数据恢复

 数据丢失是所有电脑用户都挥之不去的噩梦,寿命极其有限的存储介质损坏只是早晚的事情,错误的人为操作以及软硬件故障导致数据丢失同样也是难以避免的,如果不希望自己的重要数据就此烟消云散,请看CH ...




-->

数据丢失是所有电脑用户都挥之不去的噩梦,寿命极其有限的存储介质损坏只是早晚的事情,错误的人为操作以及软硬件故障导致数据丢失同样也是难以避免的,如果不希望自己的重要数据就此烟消云散,请看CHIP为你准备的数据恢复参考指南。

对于未曾有过丢失数据经验的用户来说,可能会认为上面所说的有点危言耸听,而遗憾的是这一切都是事实。如果没有制定有效的备份策略,你的数据随时都有可能消失得无影无踪。而CHIP能够为你做的,除了不厌其烦地提醒你备份的重要性,还有的就是为你准备好应对各种数据恢复工作的策略,告诉你在各种不同的存储介质上,万一发现数据丢失应采用的应对方法,尽可能地帮助你恢复数据,并为你准备好了适当的工具软件。

硬盘:恢复被删除的数据

误删文件是所有电脑用户都可能犯的一个错误,幸好,只要不向硬盘写入新的数据覆盖被删文件数据原有的存储区域,基本上误删除的文件都是可以被恢复的。这是因为,除了有回收站的机制外,即便是确认从回收站中清空的文件,Windows也仅仅是给文件打上已删除的标志,而不是从硬盘上抹去文件的数据。以NTFS文件系统为例,Windows在删除文件时仅重写了磁盘主文件调配表(MFT)的两个字节。



基本上,所有流行的数据恢复软件都能够恢复误删除的文件,本期CHIP光盘提供的软件Smart FAT Recovery、Smart NTFS Recovery都可以轻松地完成这一工作。这两个软件除了官方的版本外,你还能够通过搜索引擎找到国内用户汉化或者绿化的版本。在这两个软件中具体应该选择哪一个来恢复误删除的文件取决于磁盘的文件系统,右键单击需要恢复数据的磁盘,选择快捷菜单中的“属性”,查看“常规”选项卡的“文件系统”信息即可了解磁盘的文件系统。

如果恢复的是短期内删除的文件,只需在软件主界面的“Mode”菜单中选择普通模式“normal”,并单击右下角的“Find”按钮进行查找即可,而如果需要追溯一个比较久远的已删除文件,或者在格式化过的磁盘分区中查找误删除的文件,则需要选择“extended”模式进行查找。该模式需要更多的时间,并且,视磁盘的大小以及数据的复杂程度,可能需要占用大量的系统资源。查找结束后,软件将列出所有找到的被删除文件,并在列表中“Recoverability”栏显示该

文件是否可以恢复的信息,对于可以恢复的文件,选中并单击下方的“Restore”按钮即可恢复。

不过,考虑到在误删除文件之后,避免向磁盘写入新的数据是确保误删除文件能够尽可能恢复的关键,特别是在需要恢复的数据在系统磁盘上时,在系统磁盘安装数据恢复软件无疑是愚蠢的操作。因而,用于恢复误删除文件的工具应该选择一个运行在闪存盘上的软件。为此,我们为你准备了移动版的Recuva,该软件可以在你的闪存盘上直接运行而无需安装,运行压缩包中的“Recuva.exe”启动软件,选中对话框中的“Do not show this Wizard on startup”,单击“Cancel”按钮即可进入软件的主界面,在主界面左上角可以选择需要查找误删除文件的磁盘,单击“Scan”按钮可以开始查找。而需要中文界面的朋友可以单击右上角的“Options”按钮打开设置对话框,单击切换到“General”选项卡,在“Language”下拉菜单中选择“Chinese(Simplified)”,软件的大部分界面即刻变成中文。而需要软件更孖细地查找被删除文件,可以切换到“Actions”选项卡,选中“Deep scan”选项进行深度扫描。

如果希望获得的数据在现有磁盘分区以外的区域,或者磁盘分区信息曾经有过改变,又应该如何恢复数据呢?这方面所有能够支持物理硬盘方式查找丢失文件的恢复软件都能够帮上忙,例如本期杂志附赠光盘中的PC Inspecor File Recovery。安装运行该软件后启动软件,软件首先将让你选择要使用哪种言语,其中虽然有中文可供选择,但软件的中文版本在部分系统中会出现乱码的现象,所以建议你选择默认的英文进行操作。选择之后进入软件,打开恢复选项对话框,选择“Find lost drive”,单击切换到“Physical drive”选项卡,选择“fixed disk #1”并单击“Search logical drive”按钮,即可以物理硬盘方式在电脑的第一个硬盘上查找丢失的文件。

硬盘:纠正错误数据

除了误删除的文件可以恢复以外,由于分区表、主引导记录等硬盘主要信息出问题而丢失的数据,也可以通过修复而找回,当然,修复这些信息要比恢复误删除的文件棘手很多。

分区表有的时候会被错误地更改,例如Windows在自动转换一个硬盘分区时,就有可能因为每一个硬盘只能建立4个主分区的限制而导致多系统环境下某一磁盘分区无法正常启动的问题。你可以使用本期杂志附赠光盘中的TestDisk来解决类似的问题,该软件可以帮助你查找和恢复硬盘原有的分区表信息。

软件包中包含DOS和Windows版本的TestDisk,在Windows中可以运行“Win”文件夹中的“testdisk_win.exe”启动程序,启动后选择“Create”创建恢复记录

,进入后选择“Proceed”并在选择分区类型的界面上选择“Intel”,选择“Analyze|Quick Search”让软件对硬盘进行一次快速的查找,软件将返回查找的结果并以绿色显示找到的分区表信息,你可以通过上、下光标键移动选择分区,通过“P”键列出该分区的文件和索引,通过文件名称等信息判断找到的分区表信息是否正确,如果仍然没有找到正确的分区表,可以按“Q”返回到主界面,通过“Deeper Search”进行更彻底的查找,直至找到的分区表信息符合你的要求,再通过“Write”选项写入分区表,修复分区表后,重新启动电脑,原来不能正常启动的系统就能够恢复正常工作了。

如果主引导信息被损坏,那么系统无法启动,除了可以使用其他的启动光盘、闪存盘启动后使用TestDisk进行恢复以外,你还可以将硬盘安装到其他的电脑上进行恢复。除此之外,TestDisk还为你准备了许多不同系统的启动光盘镜像(

硬盘:在硬件损坏的情况下恢复数据

如果硬盘硬件损坏了我们还能够恢复其上的数据吗?答案是肯定的,除了可以送到专业的数据恢复公司进行处理以外,你还可以尝试自行修复硬件。例如,如果你在线路板上发现明显的烧坏价迹而能够确定出有问题的零部件是哪个部件,那么你可以找一个相同的来替换它。而如果这是你能力以外的事情,那么退一步,找一个相同型号的硬盘线路板换上。不过,很多时候硬盘出现物理故障,更多的只是磁介质异常导致的坏扇区等问题,因而,本文不准备过多地讨论更换硬盘线路板、盘体、盘片、磁骰等硬件维修技术。



在硬盘出现物理故障而硬盘仍然可读的情况下,建议你尽早转移数据,确保数据的安全。而为了能够转移硬盘上原有的数据,你可能需要准备另外一个硬盘用于存储数据。而转移数据的工具,你可以使用HDClone(

SysClone是一个Linux系统恢复光盘“SystemRescueCD”外加著名的Linux磁盘工具“GParted”的组合,下载SysClone的ISO文件并刻录成光盘,即可使用该光盘启动你的系统,使用光盘上的各种磁盘工具恢复磁盘上的数据。

首先,你可以选择“System|Gparted Partition Editor”,在当前系统的磁盘分区信息中锁定准备用于存储备份数据的分区,例如sdb1,如果它使用NTFS文件系统,那么,键入“ntfs - 3g /dev/sdb1 /mnt”加载该分区准备存储数据,如果是其他的文件系统则键入“mount /dev/sdb1/mnt”。但要注意,CHIP不建议使用FAT32文件系统的分区存储备份数据,因为,在FAT32文件系统下,单一文件不能够超过4GB,这可能不足以存储备份的硬盘镜像。

接下来,在dd_rescue的基础上使用dd_rhe

lp来拷贝损坏硬盘中的数据。dd_rescue是根据Uinx拷贝程序dd开发的一个工具软件,软件可以尝试从坏扇区中读取数据,而dd_rhelp实用程序则可以使dd_rescue用起来更简单了。键入“dd_rhelp /dev/sda1 /mnt/backup.img”,在本例中sda1是需要转移数据的源分区,dd_rhelp将复制该分区的数据到刚才加载的sdb1分区中,存储为一个名为“backup.img”的镜像文件。完成之后我们就获得了一个忽略坏扇区,只保留了好扇区数据的硬盘备份镜像,然后即可通过“mount -o loop /mnt/backup.img /mnt”加载镜像文件,或者通过光盘“System|emelFM2”选项,打开文件管理器,从镜像文件中提取自己需要的文件。

闪存:恢复闪存盘和闪存卡上的数据

不论是闪存盘还是闪存卡,或者是基于闪存的固态硬盘(SSD),恢复误删除数据的方法原则上和普通的硬盘并没有太多的差别,上面介绍的几款软件基本上都可以胜任,但使用Smart FAT Recovery、Smart NTFS Recovery需要注意恢复数据的存储介质所采用的文件系统,FAT文件系统的闪存盘和闪存卡非常多见,恢复这些存储介质上的数据可以使用Smart FAT Recovery,操作的方法与Smart NTFS Recovery基本一样。而SSD通常使用NTFS居多,可以考虑使用Smart NTFS Recovery进行恢复。

对于硬件损坏导致数据丢失的闪存,恢复数据的难度非常高,基本上只有专业的数据恢复实验室才能够完成这一工作,而且恢复数据的费用非常高,同时也不容易成功。因而,对于使用SSD的用户来说,应该尽可能地避免利用它来存储重要数据,并注意要及时进行数据备份。

光盘:消除刻录错误

将自己刻录的一张光盘插入光驱,但Windows显示这是一张空白的光盘,你不知道这是为什么。许多光盘在Windows中能够访问但在资源管理器中却看不到其上的文件,其实,这只是光盘格式的不同而并不是数据丢失了,而有的光盘却是你明知道里面刻录了许多数据,但看不到的同时也无法访问,特别是分段刻录的多区段光盘,最容易因为没有正确封闭区段或光盘而出现类似的问题,而此时数据仍然完好地呆在光盘上,只是你无法直接访问它而已。对于类似的光盘,ISOBuster可以帮助你恢复数据。安装启动软件后,软件将检测当前光盘驱动器中的光盘,如果光盘存在错误将弹出对话框警告你,在你确认之后上述被误以为空白光盘的内容就显示在软件的主界面中,你可以通过右键快捷菜单选择将数据抽取出来。

另外,ISOBuster还可以恢复可刷写光盘上删除的文件,在检测类似的光盘时,软件将提示你没有找到文件系统或文件夹,而你可以在进入之后,通过软件“查找遗失的文件和文件

夹”在光盘上查找删除的内容,在找到之后你可以根据自己的需要选择是否恢复它们。

光盘:有划痕和腐蚀的情况下恢复数据

对于有物理损伤的光盘,ISOBuster虽然能够有一定的帮助,但相对来说比较有限,不过,你仍然可以使用它来抽取光盘中的数据,尝试将所有可以读出的数据存储到一个ISO文件中。

如果ISOBuster帮不上忙,我们还可以尝试使用IsoPuzzle来恢复光盘数据。该软件是一个专门用于恢复光盘数据的工具软件,不过,该软件依赖于Nero()的“wnaspi32.dll”工作,你需要安装Nero并将该文件拷贝到IsoPuzzle的文件夹中,或者尝试通过Nero的FTP网站下载,或者在线搜索查找其他的下载途径。使用IsoPuzzle软件可以读取光盘上的数据并将其存储为镜像文件,在第一次尝试之后,软件还可以进行二次读取,然后,通过软件可以将两个镜像文件处理成一个。我们知道,很多时候存在物理损伤的光盘会有时能读有时不能读,因而,利用IsoPuzzle二次恢复的功能,可以最大限度地提高恢复光盘数据的机率。

如果以上的尝试都无法达到目的,那么,你可以尝试清理一下光盘,如果能够使用类似Skipdr Premier()的专业光盘清理设备对光盘做一下抛光处理则更好,如果光盘的数据的确非常重要,那么,也可以考虑把光盘交给专业的数据恢复公司去处理,但对于光盘这种寿命极其有限的存储介质来说,很难保证能够完整恢复光盘上的数据。

数据恢复公司的服务

通常,你可以在线查找提供数据恢复的服务公司,找到之后不急于将出问题的存储设备送过去,可以先同他们电话联系,大致谈一下情况和了解一下价格,觉得合适再考虑将设备送过去。

数据恢复如何收费?

通常,在检修之后服务方会提出收费要求,按项目收费、按恢复数据的量收费的方式都有,具体采用哪种方式,可协商,但切记一定要谈好再让对方提供服务,避免不必要的争执。

检查后没有恢复数据要收钱吗?

一般情况下,设备维修是可以收取检修费用的,但由于目前此类公司规模都比较小,竞争也比较激烈,因而,不成功恢复数据不收钱的收费方式也有许多公司愿意接受,但无论如何应先协商,并留意服务商是否有可能在价格谈不拢的情况下在设备上做手脚,恶意破坏数据或使其他公司无法接手恢复工作。

有损坏赔偿条款吗?

通常大部分公司不承诺损坏赔偿,毕竟原来设备就已经有问题,责任也确实比较难区分,所以,一般没有该条款。担心服务质量,关键还是要尽可能地选择规模较大、信誉较好的服务商,并在有

条件的情况下自行克隆存储介质的数据,确保无论如何尝试也不至于丢失更多的数据,或者要求服务商在开始进行数据恢复前备份数据。

备份策略:防范于未然是最好的选择

对于数据的安全来说,恢复数据只是迫不得已的选择,防范于未然才是聪明的做法,你应该特别注意以下几点:

1. 重要数据最少要保存一个备份,并且,备份的数据与源数据不存储在同一硬盘上。

2. 频繁更新的重要数据可以利用dropbox()之类的工具将其同步到网络以及自己的其他电脑上。

3. 有计划地将重要的文件备分到CD或者DVD上,坚持执行。

会说话的防盗包您见过吗

KX惊喜语音防盗包专利产品主人可以随时录


会说话的防盗见过吗

KX惊喜语音防盗包是专利产品主人可以随时录


会说话的防盗包过吗

KX惊喜语音防盗包是单位专利产品主人可以随时录


会说话的防盗包您见过吗

KX惊喜语音防盗包是我单位专利产品主人可以随时录

相关文档
最新文档