概述
(1)當存儲介質出現損傷或由于人員誤操作、操作系統本身故障所造成的數據看不見、無法讀取、丢失。工程師通過特殊的手段讀取卻在正常狀态下不可見、不可讀、無法讀的數據,簡言之:通過常規手段讀取在非常規狀态下的數據。這個範圍包括:硬盤軟故障(誤删除、誤格式化、誤克隆、壞道、誤分區......),硬盤故障包括:磁頭損壞、電路故障、固件損壞......,并非所有的數據丢失都可以恢複,數據被覆蓋,清零,或低格都是無法恢複的(網上資料宣稱覆蓋七次也能恢複是毫無科學根據的,至今也無人能證明),數據恢複不是靠一兩種軟件就可以完成,往往需要數個工程師靠經驗不同的方式才能恢複數據,當然數據恢複還包括各種操作系統:除普通的WINDOWS外,還有Unix、Linux、APPLE機。
(2)數據已經存在,但是無法正常打開或文件打開提示錯誤,都應歸屬為數據修複,舉例說明:SQLSERVER文件打開提示LDF文件損壞,或錯誤823等等,還有WORD,excel文件損壞,表單丢失,或病毒破壞,均屬于數據修複的範圍,數據修複是指:将己存在文件内丢失的内容通過特定手段尋找回來,稱之為通俗一點講,電子數據恢複是指通過技術手段,将保存在台式機硬盤、筆記本硬盤、服務器硬盤、存儲磁帶庫、移動硬盤、U盤、數碼存儲卡、Mp3等等設備上丢失的電子數據進行搶救和恢複的技術。電子數據恢複是目前非常高端的計算機技術,沒有相關的技術資料,掌握和精通恢複技術的人員極少。
必要性
因為随着計算機在各個行業和各個領域大量廣泛的應用,在對計算機應用的過程中,病毒的破壞、黑客的入侵、人為誤操作、人為惡意破壞、系統的不穩定、存儲介質的損壞等等原因,都有可能造成重要數據的丢失。一旦數據出現丢失或者損壞,都将給企業和個人帶來巨大的損失。這就需要恢複。數據恢複實際上就是利用技術手段把不可見或不可正常運行的數據文件恢複成正常運行的過程。
原理
現實中很多人不知道删除、格式化等硬盤操作丢失的數據可以恢複,以為删除、格式化以後數據就不存在了。事實上,上述簡單操作後數據仍然存在于硬盤中,懂得數據恢複原理知識的人隻需幾下便可将消失的數據找回來,不要覺得不可思議,在了解數據在硬盤、優盤、軟盤等介質上的存儲原理後,你也可以親自做一回魔術師。
基礎知識
說到數據恢複,就不能不提到硬盤的數據結構、文件的存儲原理,甚至操作系統的啟動流程,這些是你在恢硬盤數據時不得不利用的基本知識。即使你不需要恢複數據,理解了這些知識(即使隻是稍微多知道一些),對于你平時的電腦操作和應用也是很有幫助的。
1、硬盤數據結構
剛出廠一塊硬盤,我們是沒有辦法使用的,你需要将它分區、格式化,然後再安裝上操作系統才可以使用。就拿我們一直沿用到現在的Win9x/Me系列來說,我們一般要将硬盤分成主引導扇區、操作系統引導扇區、FAT、DIR和Data等五部分(其中隻有主引導扇區是唯一的,其它的随你的分區數的增加而增加)。
主引導扇區:主引導扇區位于整個硬盤的0磁道0柱面1扇區,包括硬盤主引導記錄MBR(MainBootRecord)和分區表DPT(DiskPartitionTable)。其中主引導記錄的作用就是檢查分區表是否正确以及确定哪個分區為引導分區,并在程序結束時把該分區的啟動程序(也就是操作系統引導扇區)調入内存加以執行。至于分區表,很多人都知道,以80H或00H為開始标志,以55AAH為結束标志,共64字節,位于本扇區的最末端。值得一提的是,MBR是由分區程序(例如DOS的Fdisk.exe)産生的,不同的操作系統可能這個扇區是不盡相同。如果你有這個意向也可以自己去編寫一個,隻要它能完成前述的任務即可,這也是為什麼能實現多系統啟動的原因(說句題外話:正因為這個主引導記錄容易編寫,所以才出現了很多的引導區病毒)。
操作系統引導扇區:OBR(OSBootRecord)即操作系統引導扇區,通常位于硬盤的0磁道1柱面1扇區(這是對于DOS來說的,對于那些以多重引導方式啟動的系統則位于相應的主分區/擴展分區的第一個扇區),是操作系統可直接訪問的第一個扇區,它也包括一個引導程序和一個被稱為BPB(BIOSParameterBlock)的本分區參數記錄表。其實每個邏輯分區都有一個OBR,其參數視分區的大小、操作系統的類别而有所不同。引導程序的主要任務是判斷本分區根目錄前兩個文件是否為操作系統的引導文件(例如MSDOS或者起源于MSDOS的Win9x/Me的IO.SYS和MSDOS.SYS)。如是,就把第一個文件讀入内存,并把控制權交予該文件。BPB參數塊記錄着本分區的起始扇區、結束扇區、文件存儲格式、硬盤介質描述符、根目錄大小、FAT個數、分配單元(Al本地Unit,以前也稱之為簇)的大小等重要參數。OBR由高級格式化程序産生(例如DOS的Format.com)。
文件分配表:
FAT(FileAl本地Table)即文件分配表,是DOS/Win9x系統的文件尋址系統,為了數據安全起見,FAT一般做兩個,第二FAT為第一FAT的備份,FAT區緊接在OBR之後,其大小由本分區的大小及文件分配單元的大小決定。
FAT的格式曆來有很多選擇,Microsoft的DOS及Windows采用我們所熟悉的FAT12、FAT16和FAT32格式,但除此以外并非沒有其它格式的FAT,像WindowsNT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式。
目錄區:
DIR是Directory即根目錄區的簡寫,DIR緊接在第二FAT表之後,隻有FAT還不能定位文件在磁盤中的位置,FAT還必須和DIR配合才能準确定位文件的位置。DIR記錄着每個文件(目錄)的起始單元(這是最重要的)、文件的屬性等。定位文件位置時,操作系統根據DIR中的起始單元,結合FAT表就可以知道文件在磁盤的具體位置及大小了。在DIR區之後,才是真正意義上的數據存儲區,即DATA區。
數據區:
DATA雖然占據了硬盤的絕大部分空間,但沒有了前面的各部分,它對于我們來說,也隻能是一些枯燥的二進制代碼,沒有任何意義。在這裡有一點要說明的是,我們通常所說的格式化程序(指高級格式化,例如DOS下的Format程序),并沒有把DATA區的數據清除,隻是重寫了FAT表而已,至于分區硬盤,也隻是修改了MBR和OBR,絕大部分的DATA區的數據并沒有被改變,這也是許多硬盤數據能夠得以修複的原因。但即便如此,如MBR/OBR/FAT/DIR之一被破壞的話,也足夠咱們那些所謂的DIY老鳥們忙乎半天了……需要提醒大家的是,如果你經常整理磁盤,那麼你的數據區的數據可能是連續的,這樣即使MBR/FAT/DIR全部壞了,我們也可以使用磁盤編輯軟件(比如DOS下的DiskEdit),隻要找到一個文件的起始保存位置,那麼這個文件就有可能被恢複(當然了,這需要一個前提,那就是你沒有覆蓋這個文件……)。
2、硬盤分區方式
平時說到的分區概念,不外乎三種:主分區、擴展分區和邏輯分區。
主分區是一個比較單純的分區,通常位于硬盤的最前面一塊區域中,構成邏輯C磁盤。在主分區中,不允許再建立其它邏輯磁盤。
擴展分區的概念則比較複雜,也是造成分區和邏輯磁盤混淆的主要原因。由于硬盤僅僅為分區表保留了64個字節的存儲空間,而每個分區的參數占據16個字節,故主引導扇區中總計可以存儲4個分區的數據。操作系統隻允許存儲4個分區的數據,如果說邏輯磁盤就是分區,則系統最多隻允許4個邏輯磁盤。對于具體的應用,4個邏輯磁盤往往不能滿足實際需求。為了建立更多的邏輯磁盤供操作系統使用,系統引入了擴展分區的概念。
所謂擴展分區,嚴格地講它不是一個實際意義的分區,它僅僅是一個指向下一個分區的指針,這種指針結構将形成一個單向鍊表。這樣在主引導扇區中除了主分區外,僅需要存儲一個被稱為擴展分區的分區數據,通過這個擴展分區的數據可以找到下一個分區(實際上也就是下一個邏輯磁盤)的起始位置,以此起始位置類推可以找到所有的分區。無論系統中建立多少個邏輯磁盤,在主引導扇區中通過一個擴展分區的參數就可以逐個找到每一個邏輯磁盤。
需要特别注意的是,由于主分區之後的各個分區是通過一種單向鍊表的結構來實現鍊接的,因此,若單向鍊表發生問題,将導緻邏輯磁盤的丢失。
3、數據存儲原理
既然要進行數據的恢複,當然數據的存儲原理我們不能不提,在這之中,我們還要介紹一下數據的删除和硬盤的格式化相關問題……文件的讀取操作系統從目錄區中讀取文件信息(包括文件名、後綴名、文件大小、修改日期和文件在數據區保存的第一個簇的簇号),我們這裡假設第一個簇号是0023。操作系統從0023簇讀取相應的數據,然後再找到FAT的0023單元,如果内容是文件結束标志(FF),則表示文件結束,否則内容保存數據的下一個簇的簇号,這樣重複下去直到遇到文件結束标志。
文件的寫入
當我們要保存文件時,操作系統首先在DIR區中找到空區寫入文件名、大小和創建時間等相應信息,然後在Data區找到閑置空間将文件保存,并将Data區的第一個簇寫入DIR區,其餘的動作和上邊的讀取動作差不多。
文件的删除
看了前面的文件的讀取和寫入,你可能沒有往下邊繼續看的信心了,不過放心,Win9x的文件删除工作卻是很簡單的,簡單到隻在目錄區做了一點小改動——将目錄區的文件的第一個字符改成了E5就表示将改文件删除了。
Fdisk和Format的一點小說明
和文件的删除類似,利用Fdisk删除再建立分區和利用Format格式化邏輯磁盤(假設你格式化的時候并沒有使用/U這個無條件格式化參數)都沒有将數據從DATA區直接删除,前者隻是改變了分區表,後者隻是修改了FAT表,因此被誤删除的分區和誤格式化的硬盤完全有可能恢複……
系統啟動流程
各種不同的操作系統啟動流程不盡相同,我們這裡以Win9x/DOS的啟動流程為例。
第一階段:系統加電自檢POST過程。POST是(PowerOnSelfTest)的縮寫,也就是加電自檢的意思,微機執行内存FFFF0H處的程序(這裡是一段固化的ROM程序),對系統的硬件(包括内存)進行檢查。
第二階段:讀取分區記錄和引導記錄。當微機檢查到硬件正常并與CMOS設置相符後,按照CMOS設置從相應設備啟動(我們這裡假設從硬盤啟動),讀取硬盤的分區記錄(DPT)和主引導記錄(MBR)。
第三階段:讀取DOS引導記錄。微機正确讀取分區記錄和主引導記錄後,如果主引導記錄和分區表校驗正确,則執行主引導記錄并進一步讀取DOS引導記錄(位于每一個主分區的第一個扇區),然後執行該DOS引導記錄。
第四階段:裝載系統隐含文件。将DOS系統的隐含文件IO.SYS入内存,加載基本的文件系統FAT,這時候一般會出現StartingWindows9x...的标志,IO.SYS将MS.SYS讀入内存,并處理System.dat和User.dat文件,加載磁盤壓縮程序。
第五階段:實DOS模式配置。系統隐含文件裝載完成,微機将執行系統隐含文件,并執行系統配置文件(Config.sys),加載Config.sys中定義的各種驅動程序。
第六階段:調入命令解釋程序(Command.com)。系統裝載命令管理程序,以便對系統的各種操作命令進行協調管理(我們所使用的Dir、Copy等内部命令就是由Command.com提供的)。
第七階段:執行批處理文件(Auto執行.bat)。微機将一步一步地執行批處理文件中的各條命令。
第八階段:加載Win.com。Win.com負責将Windows下的各種驅動程序和啟動執行文件加以執行,至此啟動完畢。
數據恢複的基礎知識到此就給你介紹得差不多了。如果你領會了以上的這些知識,相信加上工具軟件的輔助,恢複你丢失的數據簡直是輕而易舉,這裡就不再多說,我們走入真正的實戰操作吧……
恢複種類
硬盤數據恢複
硬盤軟故障: 系統故障:系統不能正常啟動、密碼或權限丢失、分區表丢失、BOOT區丢失、MBR丢失; 文件丢失:誤操作、誤格式化、誤克隆、誤删除、誤分區、病毒破壞、黑客攻擊、PQ操作失敗、RAID磁盤陣列失效等; 文件損壞:損壞的Office系列Word、Excel、Access、PowerPoint文件Microsoft SQL數據庫複、Oracle數據庫文件修複、Foxbase/foxpro的dbf數據庫文件修複;損壞的郵件Outlook Express dbx文件,Outlook pst文件的修複;損壞的MPEG、asf、RM等媒體文件的修複。
硬盤物理故障:CMOS不認盤; 常有一種“咔嚓咔嚓”的磁頭撞擊聲; 電機不轉,通電後無任何聲音; 磁頭錯位造成讀寫數據錯誤; 啟動困難、經常死機、格式化失敗、讀寫困難; 自檢正常,但“磁盤管理”中無法找到該硬盤; 電路闆有明顯的燒痕等。 磁盤物理故障分類: 盤體故障:磁頭燒壞、磁頭老化、磁頭芯片損壞、電機損壞、磁頭偏移、零磁道壞、大量壞扇、盤片劃傷、磁組變形; 電路闆故障:電路闆損壞、芯片燒壞、斷針斷線。 固件信息丢失、固件損壞等。
U盤數據恢複
U盤,優盤,XD卡,SD卡,CF卡,MEMORY STICK,,SM卡,MMC卡,MP3,MP4,記憶棒,數碼相機,DV,微硬盤,光盤,軟盤等各類存儲設備。硬盤,移動盤,閃盤,SD卡、CF卡等數據介質損壞或出現電路闆故障、磁頭偏移、盤片劃傷等情況 下,采用開體更換,加載,定位等方法進行數據修複。
Unix數據恢複
基于Solaris SPARC 平台的數據恢複,基于INTEL 平台的Solaris 數據恢複,可恢複SCO OPERNSERVER數據,HP-UNIX的數據恢複,IBM-AIX的數據恢複
Linux數據恢複
Linux操作系統中的數據備份工作是Linux系統管理員的重要工作和職責。傳統的Linux服務器數據備份的方法很多,備份的手段也多種多樣。常見的Linux數據恢複備份方式僅僅是把數據通過TAR命令壓縮拷貝到磁盤的其它區域中去。還有比較保險的做法是雙機自動備份,不把所有數據存放在一台計算機上,否則一旦這台計算機的硬盤物理性損壞,那麼一切數據将不複存在了。所以雙機備份是商業服務器數據安全的基本要求。
RAID恢複
SCSI開盤恢複服務器數據恢複數據庫數據恢複
基本步驟
現實中很多人不知道删除、格式化等硬盤操作丢失的數據可以恢複,以為删除、格式化以後數據就不存在了。事實上,上述簡單操作後數據仍然存在于硬盤中,懂得數據恢複原理知識的人隻需幾下便可将消失的數據找回來,不要覺得不可思議,在了解數據在硬盤、優盤、軟盤等介質上的存儲原理後,你也可以親自做一回魔術師。
數據恢複前的工作:
1、備份當前尚能工作的驅動器上的所有數據。如果C盤損壞,那麼,在開始任何工作之前首先備份D盤(及其他盤)上的數據到其他可靠的地方。
2、調查使用者。查出在丢失數據之前發生的事情,查出是否有其他的應用程序對磁盤進行過操作。最後的用戶輸入非常重要,要查出使用者在送交磁盤前做過些什麼,雖然他并沒有說出來。
3、如果出現壞道問題,備份所有扇區是一個非常不錯的方法。按文件進行的轉存在這裡沒有任何的幫助。如果進行克隆,确保是按位迸行而不是按文件進行。
4、盡可能多地得到最後使用者的關鍵文件的信息。
數據存儲及恢複第一步--分區
硬盤存放數據的基本單位為扇區,我們可以理解為一本書的一頁。當我們裝機或買來一個移動硬盤,第一步便是為了方便管理--分區。無論用何種分區工具,都會在硬盤的第一個扇區标注上硬盤的分區數量、每個分區的大小,起始位置等信息,術語稱為主引導記錄(MBR),也有人稱為分區信息表。當主引導記錄因為各種原因(硬盤壞道、病毒、誤操作等)被破壞後,一些或全部分區自然就會丢失不見了,根據數據信息特征,我們可以重新推算計算分區大小及位置,手工标注到分區信息表,“丢失”的分區回來了。
數據存儲及恢複第二步--文件分配表
為了管理文件存儲,硬盤分區完畢後,接下來的工作是格式化分區。格式化程序根據分區大小,合理的将分區劃分為目錄文件分配區和數據區,就像我們看得小說,前幾頁為章節目錄,後面才是真正的内容。文件分配表内記錄着每一個文件的屬性、大小、在數據區的位置。我們對所有文件的操作,都是根據文件分配表來進行的。文件分配表遭到破壞以後,系統無法定位到文件,雖然每個文件的真實内容還存放在數據區,系統仍然會認為文件已經不存在。我們的數據丢失了,就像一本小說的目錄被撕掉一樣。要想直接去想要的章節,已經不可能了,要想得到想要的内容(恢複數據),隻能憑記憶知道具體内容的大約頁數,或每頁(扇區)尋找你要的内容。我們的數據還可以恢複回來。
數據存儲及恢複第三步--格式化與删除
我們向硬盤裡存放文件時,系統首先會在文件分配表内寫上文件名稱、大小,并根據數據區的空閑空間在文件分配表上繼續寫上文件内容在數據區的起始位置。然後開始向數據區寫上文件的真實内容,一個文件存放操作才算完畢。
删除操作卻簡單的很,當我們需要删除一個文件時,系統隻是在文件分配表内在該文件前面寫一個删除标志,表示該文件已被删除,他所占用的空間已被"釋放", 其他文件可以使用他占用的空間。所以,當我們删除文件又想找回他(數據恢複)時,隻需用工具将删除标志去掉,數據被恢複回來了。當然,前提是沒有新的文件寫入,該文件所占用的空間沒有被新内容覆蓋。
格式化操作和删除相似,都隻操作文件分配表,不過格式化是将所有文件都加上删除标志,或幹脆将文件分配表清空,系統将認為硬盤分區上不存在任何内容。格式化操作并沒有對數據區做任何操作,目錄空了,内容還在,借助數據恢複知識和相應工具,數據仍然能夠被恢複回來。
數據存儲及恢複第四步--理解覆蓋
數據恢複工程師常說:“隻要數據沒有被覆蓋,數據就有可能恢複回來”。
因為磁盤的存儲特性,當我們不需要硬盤上的數據時,數據并沒有被拿走。删除時系統隻是在文件上寫一個删除标志,格式化和低級格式化也是在磁盤上重新覆蓋寫一遍以數字0為内容的數據,這就是覆蓋。
一個文件被标記上删除标志後,他所占用的空間在有新文件寫入時,将有可能被新文件占用覆蓋寫上新内容。這時删除的文件名雖然還在,但他指向數據區的空間内容已經被覆蓋改變,恢複出來的将是錯誤異常内容。同樣文件分配表内有删除标記的文件信息所占用的空間也有可能被新文件名文件信息占用覆蓋,文件名也将不存在了。
當将一個分區格式化後,有拷貝上新内容,新數據隻是覆蓋掉分區前部分空間,去掉新内容占用的空間,該分區剩餘空間數據區上無序内容仍然有可能被重新組織,将數據恢複出來。
同理,克隆、一鍵恢複、系統還原等造成的數據丢失,隻要新數據占用空間小于破壞前空間容量,數據恢複工程師就有可能恢複你要的分區和數據。
數據存儲及恢複第五步--硬件故障數據恢複
硬件故障占所有數據意外故障一半以上,常有雷擊、高壓、高溫等造成的電路故障,高溫、振動碰撞等造成的機械故障,高溫、振動碰撞、存儲介質老化造成的物理壞磁道扇區故障,當然還有意外丢失損壞的固件BIOS信息等。
硬件故障的數據恢複當然是先診斷,對症下藥,先修複相應的硬件故障,然後根據修複其他軟故障,最終将數據成功恢複。
電路故障需要我們有電路基礎,需要更加深入了解硬盤詳細工作原理流程。機械磁頭故障需要100級以上的工作台或工作間來進行診斷修複工作。另外還需要一些軟硬件維修工具配合來修複固件區等故障類型。
數據存儲及恢複第六步--磁盤陣列RAID數據恢複
磁盤陣列的存儲原理這裡不作講解,可參看本站陣列知識文章,其恢複過程也是先排除硬件及軟故障,然後分析陣列順序、塊大小等參數,用陣列卡或陣列軟件重組,重組後便可按常規方法恢複數據
常用軟件
MiniTool數據恢複工具,效率源DATACOMPASS、salvtiondata、PC-3000、Final Data、 EasyRecovery 、PTDD、WinHex、R-STUDIO、DiskGenius、RAID Reconstructor、易我數據恢複向導等 。
DiskGenius是國人自主研發的磁盤管理與數據恢複軟件。它是在最初的DOS版的基礎上開發而成的。Windows版本的DiskGenius軟件,除了繼承并增強了DOS版的大部分功能外,還增加了許多新的功能。如:已删除文件恢複、恢複丢失的分區、加密分區恢複、RAID恢複、扇區編輯、虛拟磁盤數據恢複等功能。
MiniTool 數據恢複工具 是一款功能全面、恢複效率高效的免費數據恢複軟件。該軟件由MiniTool Solution Ltd.研制開發。MiniTool Solution Ltd.是一家緻力于研究數據恢複和數據存儲原理多年的數據恢複軟件開發公司。該公司旗下的多款軟件備受用戶的喜愛,MiniTool數據恢複工具就是其中一款。該軟件具備超強的數據恢複能力:可以恢複已經從Windows回收站中清空的數據、可以從被删除的分區中恢複數據、可以從被格式化的分區中恢複數據、可以從系統崩潰的計算機中恢複數據及誤Ghost導緻的數據丢失。該軟件支持的數據存儲介質也是多種多樣,包括:IDE/ATA、SATA、SC SI、USB等接口的硬盤、SD、TF、SDHC等類型的存儲卡、記憶棒、U盤、MP3/4、CD-ROM、CD-R、CD-RW、DVD-ROM、DVD-R、DVD-RW、DVD+R、DVD+RW、 DVD-RAM等類型的光盤。
EasyRecovery 是一個非常著名的老牌數據恢複軟件。該軟件功能可以說是非常強大。無論是誤删除/格式化還是重新分區後的數據丢失,其都可以輕松解決,其甚至可以不依靠分區表來按照簇來
進行硬盤掃描。但要注意不通過分區表來進行數據掃描,很可能不能完全恢複數據,原因是通常一個大文件被存儲在很多不同的區域的簇内,即使我們找到了這個文件的一些簇上的數據,很可能恢複之後的文件是損壞的。所以這種方法并不是萬能的,但其提供給我們一個新的數據恢複方法,适合分區表嚴重損壞使用其他恢複軟件不能恢複的情況下使用。Easyrecovery最新版本加入了一整套檢測功能,包括驅動器測試、分區測試、磁盤空間管理以及制作安全啟動盤等。這些功能對于日常維護硬盤數據來說,非常實用,我們可以通過驅動器和分區檢測來發現文件關聯錯誤以及硬盤上的壞道。
R-Studio是功能超強的數據恢複、反删除工具,采用全新恢複技術,為使用 FAT12/16/32、NTFS、NTFS5(Windows 2000系統)和 Ext2FS(Linux系統)分區的磁盤提供完整數據維護解決方案!同時提供對本地和網絡磁盤的支持,此外大量參數設置讓高級用戶獲得最佳恢複效果。具體功能有:采用 Windows資源管理器操作界面;通過網絡恢複遠程數據(遠程計算機可運行Win95/98/ME/NT/2000/XP、Linux、UNIX 系統);支持 FAT12/16/32、NTFS、NTFS5 和 Ext2FS文件系統;能夠重建損毀的RAID陣列;為磁盤、分區、目錄生成鏡像文件;恢複删除分區上的文件、加密文件(NTFS 5)、數據流(NTFS、NTFS 5);恢複FDISK或其它磁盤工具删除過得數據、病毒破壞的數據、MBR 破壞後的數據;識别特定文件名;把數據保存到任何磁盤;浏覽、編輯文件或磁盤内容等等。
安易硬盤數據恢複軟件是一款文件恢複軟件,能夠恢複經過回收站删除掉的文件、被Shift+Delete鍵直接删除的文件和目錄、快速格式化/完全格式化的分區、分區表損壞、盤符無法正常打開的RAW分區數據、在磁盤管理中删除掉的分區、被重新分區過的硬盤數據、一鍵Ghost對硬盤進行分區、被第三方軟件做分區轉換時丢失的文件、把整個硬盤誤Ghost成一個盤等。本恢複軟件用隻讀的模式來掃描文件數據信息,在内存中組建出原來的目錄文件名結構,不會破壞源盤内容。支持常見的NTFS分區、FAT/FAT32分區、exFAT分區的文件恢複,支持普通本地硬盤、USB移動硬盤恢複、SD卡恢複、U盤恢複、數碼相機和手機内存卡恢複等。采用向導式的操作界面,很容易就上手,普通用戶也能做到專業級的數據恢複效果。怎麼防止數據丢失
防止數據丢失
關于防止數據丢失的3個方法:
1. 永遠不要将你的文件數據保存在操作系統的同一驅動盤上
我們知道大部分文字處理器會将你創建的文件保存在“我的文檔”中,然而這恰恰是最不适合保存文件的地方。對于影響操作系統的大部分電腦問題(不管是因為病毒問題還是軟件故障問題),通常唯一的解決方法就是重新格式化驅動盤或者重新安裝操作系統,如果是這樣的話,驅動盤上都所有東西都會數據丢失。
另外一個成本相對較低的解決方法就是在你的電腦上安裝第二個硬盤,當操作系統被破壞時,第二個硬盤驅動器不會受到任何影響,如果你還需要購買一台新電腦時,這個硬盤還可以被安裝在新電腦上,而且這種硬盤安裝非常簡便。
如果你對安裝第二個驅動盤的方法不很認可,另一個很好的選擇就是購買一個外接式硬盤,外接式硬盤操作更加簡便,可以在任何時候用于任何電腦,而隻需要将它插入USB端口或者firewire端口。
2. 定期備份你的文件數據,不管它們被存儲在什麼位置
将你的文件全部保存在操作系統是不夠的,應該将文件保存在不同的位置,并且你需要創建文件的定期備份,這樣我們就能保障文件的安全性,不管你的備份是否會失敗:光盤可能被損壞,硬盤可能遭破壞,軟盤被清除等原因。如果你想要确保能夠随時取出文件,那麼可以考慮進行二次備份,如果數據非常重要的話,你甚至可以考慮在防火層保存重要的文件。
3. 提防用戶錯誤
雖然我們不願意承認,但是很多時候是因為我們自己的問題而導緻數據丢失。可以考慮利用文字處理器中的保障措施,例如版本特征功能和跟蹤變化。用戶數據丢失的最常見的情況就是當他們在編輯文件的時候,意外地删除掉某些部分,那麼在文件保存後,被删除的部分就丢失了,除非你啟用了保存文件變化的功能。
如果你覺得那些功能很麻煩,那麼我建議你在開始編輯文件之前将文件另存為不同名稱的文件,這個辦法不像其他辦法一樣組織化,不過這确實是一個好辦法,也能夠解決數據丢失的問題。
(一)智能備份n 企業傳統數據備份往往需要用戶手動操作備份,經常會出現忘備或漏備情況。天銳綠盤智能數據備份系統安裝完成後,根據管理員配置的備份策略,系統會智能搜集員工的所有文件并進行備份,且備份文件的路徑和備份數據保持和源數據一緻。 n(二)一鍵恢複n 1.系統采用路徑還原備份方式,即終端用戶電腦文件加密存儲在哪個路徑,用戶備份文件庫就會創建相應的路徑,從而方便用戶進行備份文件的查找及還原。n 2.當文件删除、硬盤損毀等意外發生時,用戶可通過備份文件快速一鍵恢複文檔,或選擇下載備份文件到本地任意目錄下。 n(三)版本管理n 1.系統支持保存所有曆史版本,并支持下載任意版本或恢複至任意文件版本。n 2.管理員也可以自定義指定員工、指定文件類型需保存的版本數,防止大量數據備份文件不必要的存儲占用服務器空間。 n(四)備份策略n 1.數據備份系統支持按進程名、文件目錄、文件後綴來配置指定終端用戶的文件備份策略。n 2.限制文件備份速率或設置備份時間間隔,避免占用大量寬帶,影響業務的正常處理。n 3.通過備份時間段限制,避開業務繁忙時間段的帶寬占用。 (一)智能備份n 企業傳統數據備份往往需要用戶手動操作備份,經常會出現忘備或漏備情況。天銳綠盤智能數據備份系統安裝完成後,根據管理員配置的備份策略,系統會智能搜集員工的所有文件并進行備份,且備份文件的路徑和備份數據保持和源數據一緻。 n