硬盘数据恢复原理及方法.doc

一般存储器中的数据被破坏，主要有以下几方面的原因： （1）自然灾害，如水灾、火灾、雷击、地震等造成计算机系统的破坏，导致存储数据被破坏或完全丢失； （2）使用人员的误操作； （3）计算机设备的硬件故障，包括存储介质的老化、失效； （4）病毒感染造成的数据破坏； （5）“黑客”程序或软件Bug对数据的破坏。 我们要根据数据损坏的原因，采用不同的恢复方法。现在我们就针对目前使用最为广泛的硬盘、光盘、软盘及闪存等设备，来谈谈数据恢复的具体工作。 在 大众硬件2003年第12期的专题再见硬盘的硬伤和软伤硬盘维修与数据恢复中，笔者提到南方一家公司写的一个恢复软件，并就他们说的可从厂家 级数据列表（P列表）被清除的情况下恢复数据发表了几句评论后，收到了他们的责难，这里我可以详细解释一下。在所有正常损坏的方式中（上面说的几种），甚 至更极端一点，把硬盘从五楼高扔到地上，都不会导致P列表清除，除非有人吃饱了撑的，愿意花一百几十块让人用PC3000之类的软件清除P列表。因此，国 外的恢复软件都没有在零售版本中为这种正常损坏下不可能发生的情况而专门放上这样的功能。写出这样的软件展示一下公司的实力是有意义的，但因为别人没有放 上类似不实在的功能就说自己天下第一、独一无二那就未免有炒作嫌疑了。毕竟数据还在硬盘里面放着，虽然清除P列表的同时，也等于同时改变甚至完全清除了目 录区的信息，大大增加了数据恢复的难度，但只要有针对性地采用一种新的算法和恢复方式，要恢复数据也并不是海底捞月；而且国外也不是没有这样的软件，只是 没有零售版而已。 1.硬盘的数据恢复 硬盘作为操作系统的载体，是各种程序运行的主要场所，也是进行数据交换的重要平台。在使用过程中，因使用不当、病毒破坏等原因造成的数据丢失现象最为常见。 数据恢复可用安易数据恢复软件恢复由分区表损坏造成的数据丢失 分 区表记录了关于硬盘分区情况的重要信息，是引导型病毒最喜欢破坏的地方。当硬盘的分区表被破坏后，系统就会无法正确识别分区，从而造成硬盘的分区丢失，导 致无法引导系统。如处理不当，有可能丢失硬盘上的所有数据。有时用户也会因对分区软件不熟悉，从而错误地删除某个分区，会造成该分区内数据丢失。 解 决此类问题的关键，不在于如何恢复硬盘中的数据，因为数据区并未损坏，仅是因为硬盘的分区表被改写而无法正常访问，所以最佳的修复方法是恢复硬盘分区表。 只要能正确恢复硬盘的分区表，就可恢复硬盘上的所有数据。一般情况下，如事先已利用软件备份了硬盘的分区表信息，只需通过该软件将分区表还原即可（很多硬 盘工具都具有备份硬盘分区表的功能，笔者推荐使用Disk Genius，该软件为全中文界面，使用十分方便）。但如事先并未备份分区表，就只有利用软件来重建分区表了（无论用什么方法来修复分区表，在修复之前必 须先将BIOS中的病毒保护功能关闭，即进入“BIOS FEATURES SETUP”设置，将“Virus Warning”选项设置为“Disabled”，否则当分区表被修改时，系统会报警并挂起，导致修复失败）。由于对分区表的操作，不会影响到硬盘的数据 区，所以我们可在备份了原有分区表的情况下，直接将新的分区表写入硬盘，而不用担心对硬盘上的数据造成影响。 技术支持：安易数据恢复软件官方网址：/