淺談計算機數據恢復

王燕梅

摘要： 隨著計算機技術的發展，硬盤、優盤、移動硬盤等已經成為存儲數據的主要設備。我們在使用這些存儲設備的時候，難免會因為一些問題造成數據丟失，從而對學習工作生活帶來巨大的困擾和不便，有時候造成的后果非常嚴重，因此數據丟失后的數據恢復顯得非常重要。該文介紹造成硬盤數據丟失的一些原因和相對應的一些數據恢復的方法。

關鍵詞：硬盤；數據丟失；數據恢復

中圖分類號：TP334 文獻標識碼：A 文章編號：1009-3044（2015）12-0241-02

Discussion on Computer Data Recovery

WANG Yan-mei

（QiongTai Teachers College， Haikou， Hainan 571127 China）

Abstract： With the development of computer technology， hard drives， USB flash drives， mobile hard disk has become the main device for storing data. When we use these storage devices， it is inevitable to handle the problem of loss of data due to some problems， which affect study of working life， bringing us enormous distress and inconvenience， sometimes causing very serious consequences， so the data recovery becomes very important. This paper describes the hard disk data loss caused by some of the reasons and methods of data recovery.

Key words： hard drive； data loss； data recovery

硬盤作為計算機中存儲數據的載體，往往會因為硬件、軟件，病毒破壞等因素而出現存儲數據損壞或丟失的現象。一旦重要數據信息丟失，損失勢必難以估量，所以在發生了數據丟失或損壞后，對數據進行恢復就非常的必要了。有很多情況都會引起硬盤的數據丟失，人為的有意操作或無意的誤操作都有可能會造成數據的損壞與丟失，而且數據損壞、丟失的情況及程度也各有不同。比如有的是文件內容的損壞、丟失，有的是文件分配（FAT）表的丟失，也有的是硬盤上的分區表被破壞造成文件打不開等。因此，從某種方面來說，探究是哪種行為、方式造成硬盤數據的丟失是數據恢復的重要前提。本文就造成硬盤等存儲設備的數據損壞、丟失的原因和恢復技術方法進行了一些探討。

1 硬盤數據丟失的原因及產生時的現象

了解硬盤數據丟失的原因對數據恢復有至關重要的作用，我們需要通過了解它發生問題時所出現的現象，才能有針對性的采用相應的方法進行數據修復。造成硬盤數據丟失的原因有很多，經過歸納總結分析，可以分為兩大類：軟件故障、硬件故障。

1.1 造成軟件方面故障的起因比較多，常遇見的有以下幾種：

1）人為非惡意操作造成硬盤數據丟失

如誤格式化或誤分區、誤克隆、誤刪除或誤覆蓋，環境的潮濕、經常不正常退出、操作時斷電、意外電磁干擾造成數據丟失或破壞等。

2）人為惡意操作造成硬盤數據丟失

① 計算機病毒。這是最常發生的惡意破壞行為，計算機病毒造成的數據丟失產生的后果有時是非常嚴重的。

② 其他惡意的破壞。如非法用戶對系統有意的刪除、移動、格式化等操作。

③ 網絡攻擊。在這個網絡時代，網絡上的非法用戶利用黑客軟件入侵系統進行破壞也是經常發生的。

3）硬盤的零磁道出現壞道、硬盤邏輯鎖、操作系統的系統文件出錯、丟失或系統崩潰等也會造成文件丟失或破壞。

以上所述故障是軟件故障，它引起的硬盤數據丟失現象一般表現為：操作系統損壞、系統啟動不了、磁盤不能正常操作、需要的文件丟失、硬盤上的文件無法打開、文件打開后顯示為亂碼，硬盤找不到分區、打開某個分區時提示分區沒格式化、找不到硬盤的任何盤符等。

1.2 硬件故障

硬件故障主要是指由于計算機設備的實體即硬盤發生故障比如硬盤存儲介質的老化、失效、磁盤盤面被劃傷、磁頭出現變形、磁臂斷裂、線路短路、硬盤上的芯片組或元器件損壞等造成數據丟失或破壞。具體表現為系統不認硬盤，硬盤出現異響、電機不轉、通電后無任何聲音、磁頭定位不準造成讀寫錯誤，在打開一些文件或運行一些程序的時候，硬盤指示燈猛閃但始終無法正常打開，彈出文件損壞等對話框，打開文件或程序時響應的時間很長，有時甚至會出現藍屏等。

2 硬盤數據的恢復方法

由于上述故障所造成的硬盤數據丟失，其解決方法也要依據實際情況來確定，造成數據丟失的原因不一樣，恢復的方法也就不同。很多時候，當發現數據丟失或損壞時，如果及時采取恰當的方式，借助巧妙的數據恢復方法，利用專業的數據恢復軟件，這些數據被找回的概率是非常高的。根據數據丟失的原因分類，相應的數據恢復通常也分為軟件恢復和硬件修復兩大類。由誤刪除、病毒感染、誤分區、誤格式化等軟件故障造成的數據丟失，可以使用第三方軟件來恢復，至于硬件恢復，如修復盤面劃傷、磁組撞毀、芯片以及其他元器件燒壞等，最好的辦法還是選擇送至專業的硬盤售后服務機構進行處理，通常需要配備更為專業的數據處理設備方可進行操作。下面介紹幾種常發生的由軟件故障造成的數據丟失時的恢復方法。

2.1 誤刪除文件的恢復

1）只刪除但沒清空回收站，只需到回收站把文件找出來還原即可。

2）刪除文件后又清空了回收站，或者直接刪除而根本不放入回收站（shift+delete）， 硬盤里看不到此文件了。其實文件還是在磁盤中的，只要你的電腦硬盤沒進行寫等其它操作，一般來說文件都可以找回來。方法有下面幾種：

方法一：通過修改注冊表方法（利用系統的回收站）。

打開注冊表到 “HKEY_LOCAL_MACHIME/SOFTWARE/microsoft/WINDOWS/CURRENTVERSION/EXPLORER/DESKTOP/NemeSpace ”項，在此項下面單擊右鍵，然后選擇“新建”項，并命名為“645FFO40—5081—101B—9F08—00AA002F954E”，再把它的“默認”名稱設為“回收站”，退出注冊表，重新啟動計算機后就可以找到所要恢復的文件。

方法二：通過第三方軟件恢復。

這樣的軟件有很多，比如360安全衛士、數據恢復精靈、DiskGenius、EasyRecovery 、minitool數據恢復、魔方數據恢復等。這里介紹免費的360安全衛士軟件來恢復。首先運行該軟件，選定被刪除文件的存儲位置所在的驅動盤（原文件存儲位置，而不一定是系統c盤）， 然后單擊“掃描”選項，等待掃描結果。掃描出來之后單擊所要恢復的文件，恢復到另外一個分區中（不能恢復在同一分區中）。隨著操作系統的升級，修改注冊表方法有時無效，采用第三方軟件來恢復是比較好的一種恢復方式，現在的軟件操作界面也比較簡單明了，只要稍有些計算機基礎知識的人都可以學會。

2.2 誤格式化之后的數據恢復

方法一：是進入Dos界面，在命令行里輸入“unformat x：（x為驅動器盤符）”命令。它的作用就是恢復被格式化了的某個分區。這個命令的功能可以恢復分區里的所有的文件，但它的缺點是會把分區里目錄的層次結構弄壞。因此建議還是使用第三方專業恢復軟件來進行恢復數據。

方法二：現在網上很多啟動盤和ghost系統盤都打包有DiskGenius軟件，所以這里選用DiskGenius軟件做介紹。打開軟件后，選擇“誤格式化后的文件恢復”功能。先選取被誤格式化的分區，然后在工具欄上單擊選擇“恢復文件”項，在“恢復文件”對話框中，單擊選中“誤格式化后的文件恢復”選項，再選中格式化前的文件系統類型就可以開始搜索。搜索到的所有文件或者目錄都會顯示出來，選中需要恢復的文件并將文件復制到另一個好的分區中，在這個分區里就可以找到這些已經恢復好的文件了。

2.3 誤克隆后的數據恢復

用Ghost軟件恢復系統時，由于操作上的疏忽，有時會誤將整個磁盤恢復成一個大分區。打開DiskGenius軟件，搜索分區時用“高級方式”，選擇你要恢復的分區。開始搜索后，DiskGenius會報告發現了誤恢復后的大C盤，有選項“保留”和“忽略”，這里首先要選擇“忽略”（或“跳過”），當搜索出要恢復的所有分區，并且分區內的文件都正確時就選擇“保留”。搜索結束并且找到所需要恢復的分區后（如D區、E區、F區 等），在需要進行分區表的保存時，需要注意的是，如果是在使用誤恢復后的新的Windows系統中運行DiskGenius的，保存分區表后系統就被破壞了，必須重新安裝操作系統。重裝系統前需要先建立新的C盤，并將系統安裝到這個分區上。所以最保險的做法是在找到恢復的文件時，先把這些文件保存到其他的存儲設備上，比如移動硬盤或優盤里，然后再重裝系統。需要說明的是，如果恢復前主磁盤分區的文件系統是FAT32格式，它的擴展磁盤分區的恢復成功率是很高的，但如果主磁盤分區的文件系統是NTFS格式的，它的擴展磁盤分區恢復會出錯，因為NTFS分區不是固定按照從頭到尾的順序進行分區的，因此有可能會破壞其它盤的數據。

2.4 磁盤壞道造成數據丟失的恢復

這個故障出現后，硬盤上的分區或文件不能正常運行，造成存儲文件丟失，需要對硬盤進行修復以便找回數據。

1）用Windows自帶的磁盤掃描工具進行修復，打開計算機后選定相應的盤符后單擊鼠標右鍵，在彈出的驅動器屬性窗口中依次選擇“工具→開始檢查”，并把所有的磁盤檢查選項都選中，即可進行修復。

2）數據恢復軟件修復

打開DiskGenius軟件，選擇需要修復的磁盤分區，在菜單欄上點擊“硬盤”→“壞道檢測與修復”，根據分析到的硬盤被破壞的情況進行定點或整個磁盤來修復磁盤壞道。比如在“柱面范圍：”選項中輸入相應的數值，再接著單擊“開始檢測”按鈕即可開始進行工作了。檢測與修復的過程會自動完成，修復成功后就可以正常打開硬盤上的文件，那些丟失或損壞的數據自然也就恢復了。

當硬盤出現故障且發現數據丟失的時候，不要進行刪除、新建文件等“寫”操作，使得數據被覆蓋而不能恢復，更不能嘗試去拆解硬盤。而應該在第一時間仔細分析故障現象，判斷是屬軟件故障還是物理器件損壞，然后根據相應的故障原因采取正確的數據恢復方法，盡量把損失降至最低。

硬盤上的數據遭到破壞后，即使專業性、功能性非常強大的軟件也不能做到完全修復。在很多情況下根本就沒有恢復數據的可能，不能挽回數據丟失造成的損失。因此，最好的方法還是需要建立一整套行之有效的數據備份機制和管理措施。定期的更新和備份硬盤數據，可以在硬盤發生故障造成數據丟失后，第一時間完成數據的還原操作，防止重要數據的丟失。

參考文獻：

[1] 葉潤華. 數據修復技術與典型實例實戰詳解 [M]. 2版. 北京：人民郵電出版社， 2015.

[2] 周建峰， 張宏， 許少紅. 數據存儲、恢復與安全應用實踐[M]. 北京：中國鐵道出版社， 2015.

[3] 翁盛鑫， 吳伯翰， 謝邦鐵. 數據恢復關鍵技術與實戰指南[M]. 北京：電子工業出版社， 2012.