硬盘数据恢复的研究

摘要：数据恢复不仅对已丢失的文件进行恢复，还恢复不同操作系统的数据。涉及到文件被删除、分区被破坏、病毒入侵、启动故障等情况的解决方案，届时也介绍现在最流行的硬盘数据修复工具。

关键词：数据损失 硬盘数据恢复 故障

一、文件被删除

可能是最简单同时也是最常见的数据损失，直接的表述就是一般删除文件后清空了回收站，或按住Shift键删除，或者就是在“回收站”的“属性”中勾选了“删除时不将文件移入回收站，而是彻底删除”。解决方案：根据不同的操作系统给出相应的解决方案。

1.Win9x/Me下的解决方案

也就是FAT16/32分区下的文件误删除恢复，这应该是大部分恢复类软件的基本功能；而我们拿来作例子的软件Recover4all，所提供的功能仅为在Win9x/Me下恢复被误删除的文件――其实很多东西并不是一味求大求全就好，够用已足够。我们需要先从Recover4all的主站点下载R4a.exe，这是一个自解压文件，你可以把其中的文件解压到软盘或硬盘的一个目录下。运行其中的rec4all.exe，会看见一个注册窗口，点击其中“To star the program click”的按钮就能够进行试用（未注册版本只能恢复10KB以内的文件）。程序的主窗口是一个类似于“资源管理器”的窗口；可以通过点击主菜单下方的盘符按钮来扫描相应分区下的被删除文件，然后在右边的窗口中选择需要恢复的文件，再点击主菜单下方的“Recover”按钮，并在新弹出的窗口中选择恢复文件的存放位置即可Win9x/Me下的误删除文件恢复。

2.WinNT/2000下的解决方案

也就是如何恢复在NTFS分区下被误删除的文件。对于这种相对简单的需求，File Scavenger完全就可以胜任。当然，File Scavenger是很具有针对性的，它只能在WinNT/2000系统下使用，而且只对NTFS格式的分区有效。不过它支持压缩过的NTFS分区或文件夹中文件的恢复，并对格式化过的NTFS分区中的文件也有效。

File Scavenger目前有两种版本：硬盘安装版和软盘版。硬盘版的安装和一般软件类似，唯一需要注意的是――使用File Scavenger恢复文件的最安全方法就是在文件已经被删除之后安装File Scavenger。因为File Scavenger的功能比较单一，其执行文件加上所需的库文件一张1.44MB的软盘也可以装下，所以软盘版也许是大家使用得比较多的下面的实例，我们就用软盘版来说明。

例如：一个非常重要的文件Veryimportant.txt被误删除且清空了回收站，须在软盘或硬盘上准备好File Scavenger，然后运行其中的filescav.exe。注意：其中的“搜索条件”可有多种格式，根据个人的需要填写最方便查找的；Exhaustive Sear复选框选择后会让你指定搜寻分区的簇大小以及搜索簇的范围，而指定之后File Scavenger会搜寻并显示所有存在的文件名称，不管是被删除的还是没有，因此没有特殊需要还是不用为好；在搜索结果窗口中可以通过点击“Filename”、“Size”、“Modified”等来为搜索结果排序，以方便寻找。现在我们已经找到了Veryimportant.txt，选择它并点击“Recover”按钮，如果文件能够被恢复，你就可以在先前指定的恢复文件存储路径中找到它。

二、分区表破坏

分区表破坏，可能是数据损坏中除了物理损坏之外最严重的一种灾难性破坏。究其原因，不外乎以下几种：个人误操作删除分区，只要没有进行其它的操作完全可以恢复；安装多系统引导软件或者采用第三方分区工具，有恢复的可能性；病毒破坏，可以部分或者全部恢复；利用Ghost克隆分区/硬盘破坏，只可以部分恢复或者不能恢复。

解决方案：这个软件包含在Norton Utility系列工具中，功能十分强大，可以恢复分区记录、FAT表，需要注意的是它对硬盘的操作不是只读的，因此你需要每一步都做好Undo文件，这样即使误操作也可以恢复，Norton Disk Doctor配合Disk Edit在分区表不能恢复时也可以恢复部分文件，可惜Norton Disk Doctor不支持NTFS分区，这不能不说是它的一大遗憾之处……

最专业的数据恢复公司出的软件，当然很有专业风范，Easy Recovery支持的文件系统格式很多FAT、NTFS都支持，并且有专门的For Novell版本。Easy Recovery对于分区破坏和硬盘意外被格式化都可安全的恢复，你所要做的就是将数据损坏硬盘挂到另外一台电脑上，尽情恢复就是了，不过Easy Recovery对于中文的文件名和目录名效果不是很好。

由出品Partition Magic的Power Quest公司所出的，硬盘资料复原工具。它是一套恢复硬盘因病毒感染，意外格式化等因素所导致的资料损失工具软件，能将已删除的文件资料找出并恢复，也能找出已重新格式化的硬盘、被破坏的FAT分配表、启动扇区等等，几乎能找出及发现任何在硬盘上的资料。恢复回来的资料能选择在原来所在位置恢复或保存到其它可写入资料的硬盘，也提供了自动备份目录、文件和系统配置文件的功能，能在任何时间恢复。要注意的一点是，尽量用一个很大的硬盘来装恢复的数据，如果目标盘的容量小于源盘的容量，后果会很严重！

三、病毒破坏

现在使用电脑的人基本都是谈“毒”色变，病毒带来的数据破坏往往不可预见由此病毒破坏硬盘数据的症状也不好描述，基本上大部分的数据损坏情况都有可能是病毒引起的，所以最稳妥的解决方案还是安装一个优秀的病毒防火墙。

常见的硬盘修复工具有GHOST：硬盘拷贝镜象工具。PQMAGIC：硬盘分区大师。DISKEDIT：磁盘编辑工具。FDISK：分区工具。FORMAT：格式化工具。VOPT99：硬盘碎片整理工具。SYS：系统文件传送工具。

硬盘是电脑重要的部分，但是由于误分区、误格式化、误删除、MBR丢失、BOOT扇区丢失、 病毒破坏、黑客攻击、误操作、RAID阵列失效等因素造成的数据丢失，恢复硬盘数据的方法是很多的，但是希望我们都不要用到这些方式，防患于未然是最好的。硬盘数据最有效的保护措施：定期作备份件，检查储存的能力；保证正确的数据有备份；放置你的电脑在干燥，清洁的地方；最好周围没有太多的行人走动；最好让有数据修复方面经验的人来修理你的电脑；小心使用诊断修理工具，如果怀疑有电的或机械的损坏，千万不要用修理软件；使用反病毒软件，最好一年升级四次；不要使用任何有明显损坏痕迹的硬盘，不要使用任何受过高温，潮湿和油烟损坏的储存媒介，不要摇晃或去掉硬盘或磁带的盖子使用UPS来控制电压； 如果电脑发出怪声，请立即关掉电源。继续使用会损坏硬件。

相信在我们的努力保养下，电脑数据是不会在那么容易的丢失，经过我们的保养，我们的电脑的寿命也会更加的长远。