我要评论
·分区表损坏时的数据修复
硬盘主引导记录(mbr)所在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的dpt(分区表)，就可以轻易地损毁硬盘分区信息，达到对资料的破坏目的。分区表的损坏是分区数据被破坏记录被破坏。所以，是可以用软件来修复的。
通常情况下，硬盘分区之后，备份一份分区表至软盘、光盘或者移动存储活动盘上是极为明智的。这个方面，国内著名的杀毒软件kv3000系列和瑞星都提供了完整的解决方案。但是，对于没有备份分区表的硬盘，虽然kv3000也提供了相应的修复方法，不过成功率相对较低。
在恢复分区上，大名鼎鼎的诺顿磁盘医生ndd是绝对强劲的工具，可以自动修复分区丢失等情况，可以抢救软盘坏区中的数据，强制读出后搬移到其它空白扇区。这是纯dos下的工具。在硬盘崩溃或异常的情况下，它可能带给用户以希望。在出现问题后，用启动盘启动，运行ndd，选择diagnose进行诊断。ndd 会对硬盘进行全面扫描，如果有错误，它会向你提示，然后只要根据提示选择修复，它就可以将这些问题轻松搞定。在操作系统下，还有ndd32图形化界面让你事半功倍。
另外，中文磁盘工具diskman在这方面也是行家里手。重建分区表作为它的一个非常实用的功能，非常适合用来修复分区表损坏。
对于硬盘分区表被分区调整软件(或病毒)严重破坏，引起硬盘和系统瘫痪，diskman可通过未被破坏的分区引导记录信息重新建立分区表。在菜单的工具栏中选择“重建分区表”，diskman即开始搜索并重建分区。diskman将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区，适用于大多数情况。交互方式对发现的每一个分区都给出提示，由用户选择是否保留。当自动方式重建的分区表不正确时，可以采用交互方式重新搜索。
但是，需要注意的是，重建分区表功能不能做到百分之百的修复分区表。这也说明了天下并没有免费的午餐，还是需要注意保护好自己的硬盘，尽量避免硬件损伤以及病毒的侵扰，所以就要求要备份分区表。
·误删除之后的数据恢复
此种情况是计算机使用过程中最常见的数据恢复，通常不要再向误删除文件的分区内写入其他文件，这样数据才有可能100%进行还原。
当你执行了删除命令后，计算机只是将该文件目录项第0个字节改为e5，并将文件所占簇号在文件分区表中的登记项清零，表示释放空间。格式化时，计算机也只是将根目录区清零。由于删除与格式化操作只是在文件名或根目录名上做了一些手脚，对于文件的数据部分丝毫未动，这样，就给文件恢复提供了可能。利用一些反删除软件，即使初学者也可以轻松地进行文件恢复工作。一般反删除软件工作原理是通过对照分区表恢复文件，误格式化同误删除的恢复方法基本一样，只要没有用 fdisk命令打乱分区的硬盘，要恢复的文件所占用的簇不被其他文件占用，这样，格式化前的大部分数据仍是可以被恢复的。
如果你的windows系统可正常使用，则最简单的恢复方法就是用windows版easyrecovery软件，它恢复硬盘数据的功能十分强大，不仅能恢复被从回收站清除的文件，而且还能恢复被格式化的fat16、fat32或ntfs分区中的文件。
该软件的使用方法十分简单，解压缩安装以后，运行easyrecovery，出现主界面。
左侧包括4个功能按钮以及2个软件支持按钮，磁盘诊断可以帮助我们测试潜在硬件故障、监视并报告潜在驱动器故障、查看驱动器空间使用详细资料、ide硬盘跳线设置、以及分析文件结构和创建可引导的诊断磁盘。
这6个功能按钮，对于硬盘资料恢复来说，数据恢复选项提供的功能是我们最需要的。
我们可以看出easyrecovery professional提供了多种数据恢复选项。其中包括：使用高级选项自定义数据恢复功能、查找并恢复已删除文件、从一个已格式化的卷中恢复文件、不以来任何文件系统结构信息进行恢复此软件还可以保存恢复数据进度以及创建可引导的紧急引导软盘。
现在我们选择高级选项自定义数据恢复功能来进行数据恢复操作，经过扫描系统
会显示磁盘驱动器信息
我们在这里选择恢复资料的硬盘分区c盘
此时easyrecovery professional将自动扫描分区，之后会把所有详细文件信息显示出来，其中包括目前还存在的和已经被删除的文件。
easyrecovery成功找回了丢失的文件。
使用finaldata 2.0恢复数据也非常的简单，下面是使用finaldata 2.0来恢复误删除的1111111111111.txt文档。
原数据文件存在于o盘根目录下。
双击finaldata 2.0图标，打开主界面。
点击文件选择打开选项，然后选择o盘为目标盘符。
开始搜索，因为finaldata 2.0特殊的设计，使得搜索数据非常快速。
搜索完之后，左侧有许多选项，分别对分区中数据进行了归类，在根目录下，我们可以看到系统搜索出来1111111111111.txt文件，只要在该文件上点击右键选择恢复即可完成对数据的恢复，其实恢复数据就这么简单。
选择丢失的文件，我们可以看到finaldata 2.0对丢失文件进行了归类，并标明了其在那个簇上，方便我们对丢失数据的查找。
比如我们选择avi文件，在右侧界面上显示出两个avi文件，并且其已经被标识为损坏文件，这说明此数据文件不能够进行恢复。
finaldata 2.0提供了特殊的目标文件夹保护功能。
其提供了类似诺顿unerase wizard的功能，可以为指定文件夹分配一定空间来保存删除文件的信息，这样我们就可以方便快速的进行数据恢复，而不用在意是否要经过磁盘扫描来进行数据恢复了。
如果用户丢失资料之前已经安装过norton utilities或者norton unerase wizard工具的话，资料的恢复将易如翻掌。
安装完norton unerase wizard之后，回收站上会出现一个兰色盾牌图标。例如我们删除一个文本文件bbbbbbbbbb.txt并且清空回收站，此时在操作系统下使用 norton unerase wizard就可以使该文件轻松的恢复。双击回收站图标，就可以对已经删除的文件进行搜索
我们可以从上图中可以看到已经删除了的bbbbbbbbbb.txt文件，通过点击recover就可以恢复了。上面介绍的是简易恢复方法，通过打开 norton utilities主界面的find and fix problems中的unerase wizard选项
我们可以选择三种不同的恢复方法
分别为寻找已删除文件，在特定分区中寻找所有被保护文件，以及搜索通过文件打开类型要恢复的文件。
一般用户找到所丢失的文件，大部分都可以通过上面的方法恢复，但有时候你会发现，使用上面介绍的工具仍然不能找到丢失的文件，这是什么原因呢?这要从磁盘的原理来说明，磁盘空间是以簇为单位进行分配的。由于磁盘簇是文件系统进行分配、释放、读出的最小空间单位，即使只有一个字节的文件也要占用整整一个簇的磁盘存储空间。通常当我们把文件写人磁盘时，文件即在磁盘上占用一定数量的簇，当从磁盘上把文件删除后，磁盘就释放出一定数量的簇，此时若使用软件来恢复被删除的文件，则文件被恢复的可能性最大。如果在删除文件之后又对磁盘进行了写操作，那么新文件有可能会覆盖被删除文件原先所占据的簇，那么该文件就不能成功地被恢复了。
数据恢复注意事项：
1、文件丢失后，不要再向该分区或者磁盘写入信息，即刚被删除的文件被恢复的可能性最大。
2、小文件比大文件更容易恢复。
3、恢复之前千万千万别用磁盘整理功能，否则数据恢复的成功几率将大大减小。同时也尽量不要使用fdisk程序，否则将会给你的恢复造成很大的困难。
4、有足够的空余磁盘空间或者外接新硬盘以备写入恢复资料。
发表评论