丟失數(shù)據(jù)，恢復(fù)不一般

■

實(shí)際上，那些意外丟失的數(shù)據(jù)，在沒有新的數(shù)據(jù)寫入操作發(fā)生的情況下，它們的“影子”仍然位于硬盤扇區(qū)中；對(duì)于不同原因引起的丟失數(shù)據(jù)，使用不同的專業(yè)工具進(jìn)行針對(duì)性恢復(fù)，仍然有可能將它們找回來。

分區(qū)丟失引起的數(shù)據(jù)恢復(fù)

如果我們對(duì)重要數(shù)據(jù)沒有進(jìn)行任何操作，但其仍然消失不見了，很可能是計(jì)算機(jī)無法正常啟動(dòng)或無法找到保存重要數(shù)據(jù)的分區(qū)。而分區(qū)丟失的原因，往往是主引導(dǎo)記錄的分區(qū)信息表遭到了意外損壞，如果我們能夠借助專業(yè)工具，重新創(chuàng)建好分區(qū)信息表，那么丟失的分區(qū)包括其中的數(shù)據(jù)就能被成功恢復(fù)過來了。

圖1 DiskGenius工具界面

現(xiàn)在，我們就使用常見的“DiskGenius”工具，來恢復(fù)由分區(qū)丟失引起的數(shù)據(jù)。開啟該工具的運(yùn)行狀態(tài)，整個(gè)硬盤中所有分區(qū)的詳細(xì)信息會(huì)被自動(dòng)掃描并列寫出來（如圖1所示），其中處于灰色顯示狀態(tài)的分區(qū)就是意外丟失的分區(qū)，只要將該分區(qū)的顯示狀態(tài)恢復(fù)成正常的帶網(wǎng)格深色狀態(tài)，就能找到其中的數(shù)據(jù)了。

在進(jìn)行數(shù)據(jù)恢復(fù)操作時(shí)，依次點(diǎn)擊主程序界面中的“工具”、“重建分區(qū)”命令，讓目標(biāo)工具重新掃描系統(tǒng)并重新創(chuàng)建磁盤分區(qū)，要是在掃描過程中探測(cè)到磁盤分區(qū)，目標(biāo)工具會(huì)彈出保留提示，我們只要確認(rèn)回答即可，沒有多長時(shí)間，分區(qū)表會(huì)被重新創(chuàng)建好，此時(shí)原先處于灰色的區(qū)域已經(jīng)變成深色區(qū)域，點(diǎn)擊“確定”按鈕讓重建分區(qū)操作立即生效。

接著依次點(diǎn)擊“硬盤”、“重寫主引導(dǎo)記錄”命令，強(qiáng)制目標(biāo)工具重新推算出各個(gè)磁盤分區(qū)的大小和位置，并寫入正確的分區(qū)信息。再按下“重新啟動(dòng)”按鈕，讓計(jì)算機(jī)系統(tǒng)重新啟動(dòng)一下，這時(shí)進(jìn)入系統(tǒng)資源管理器窗口，就能找到丟失的磁盤分區(qū)了，打開對(duì)應(yīng)分區(qū)窗口時(shí)，里面的數(shù)據(jù)就能全部顯示在我們眼前。使用“DiskGenius”工具進(jìn)行這種類型的數(shù)據(jù)恢復(fù)操作時(shí)，操作效率很高，一般只要幾分鐘的時(shí)間就能搞定。當(dāng)然，日后碰到這類現(xiàn)象時(shí)，盡量不要向硬盤中繼續(xù)讀寫數(shù)據(jù)，對(duì)于特別重要的數(shù)據(jù)，一定要記得及時(shí)備份。如果計(jì)算機(jī)連系統(tǒng)分區(qū)也丟失的話，不妨借助系統(tǒng)啟動(dòng)光盤或啟動(dòng)優(yōu)盤，登錄進(jìn)入系統(tǒng)后，再通過“DiskGenius”工具嘗試進(jìn)行數(shù)據(jù)恢復(fù)操作。

系統(tǒng)還原引起的數(shù)據(jù)恢復(fù)

有的時(shí)候，利用筆記本電腦自帶的系統(tǒng)還原功能，將系統(tǒng)恢復(fù)到出廠默認(rèn)設(shè)置時(shí)，所有的磁盤分區(qū)都被強(qiáng)行覆蓋，整個(gè)硬盤只保留一個(gè)系統(tǒng)分區(qū)“C:”。遇到這種情況時(shí)，該如何將位于其他分區(qū)的數(shù)據(jù)尋找回來呢？使用“FinalData”工具就能對(duì)這種類型的數(shù)據(jù)丟失操作進(jìn)行恢復(fù)，該工具還能恢復(fù)存儲(chǔ)在損壞硬盤或被格式化硬盤中的數(shù)據(jù)，在恢復(fù)硬盤中的數(shù)據(jù)信息時(shí)，該工具還能盡量保持硬盤中原有數(shù)據(jù)的目錄結(jié)構(gòu)。

由于系統(tǒng)還原引起的數(shù)據(jù)丟失現(xiàn)象，屬于整盤覆蓋現(xiàn)象，使用“FinalData”工具恢復(fù)數(shù)據(jù)時(shí)，不需要在本地硬盤中進(jìn)行安裝操作，也不需要進(jìn)行注冊(cè)操作，這樣就不會(huì)向硬盤中寫入數(shù)據(jù)，不會(huì)破壞硬盤的系統(tǒng)結(jié)構(gòu)。而且進(jìn)行這類恢復(fù)操作時(shí)，目的是尋找部分重要的數(shù)據(jù)文件，而不是對(duì)全盤恢復(fù)，所以“FinalData”工具恢復(fù)準(zhǔn)確性高。在進(jìn)行這類數(shù)據(jù)恢復(fù)操作時(shí)，必須先將“FinalData”工具拷貝到優(yōu)盤中，并將該優(yōu)盤插入到已進(jìn)行了系統(tǒng)還原操作的計(jì)算機(jī)系統(tǒng)，開啟目標(biāo)工具的運(yùn)行狀態(tài)。從如圖2所示界面中，選擇需要進(jìn)行數(shù)據(jù)恢復(fù)的磁盤分區(qū)，如果整個(gè)硬盤只有一個(gè)分區(qū)時(shí)，那只能選擇系統(tǒng)分區(qū)符號(hào)，確認(rèn)無誤后目標(biāo)工具就會(huì)自動(dòng)對(duì)特定磁盤驅(qū)動(dòng)器執(zhí)行數(shù)據(jù)文件掃描操作。

默認(rèn)狀態(tài)下，掃描操作耗費(fèi)的時(shí)間可能比較長。為了有效縮短掃描等待時(shí)間，我們可以設(shè)置磁盤分區(qū)搜索范圍，該范圍是以簇為單位的，如果大家能夠知道重要數(shù)據(jù)內(nèi)容在特定分區(qū)中的具體位置時(shí)，直接移動(dòng)“開始”、“結(jié)束”位置滑桿，來調(diào)整搜索位置。之后，“FinalData”工具會(huì)自動(dòng)展開文件分析工作，所有被搜索的數(shù)據(jù)文件以及文件夾名稱都會(huì)被列寫在程序窗口中，只是它們前面都有一個(gè)“#”標(biāo)記，這表示被列寫出來的數(shù)據(jù)內(nèi)容都是被丟失的信息。選中需要恢復(fù)的數(shù)據(jù)文件或文件夾，單擊復(fù)原工具欄按鈕，展開文件存儲(chǔ)對(duì)話框，指定好恢復(fù)數(shù)據(jù)的存儲(chǔ)路徑，需要提醒各位注意的是，新數(shù)據(jù)文件的存儲(chǔ)路徑必須指向其他硬盤，而不能指向原數(shù)據(jù)文件所在的驅(qū)動(dòng)器，否則目標(biāo)工具將不能成功恢復(fù)數(shù)據(jù)文件，確認(rèn)后丟失的數(shù)據(jù)信息就能被恢復(fù)出來了。

圖2 FinalData界面

文件刪除引起的數(shù)據(jù)恢復(fù)

重要數(shù)據(jù)文件被意外刪除的現(xiàn)象特別容易發(fā)生，但文件刪除并不意味著數(shù)據(jù)丟失，因?yàn)槲募h除操作僅僅是在文件分配表內(nèi)，對(duì)目標(biāo)數(shù)據(jù)文件添加一個(gè)刪除標(biāo)記，說明其已處于刪除狀態(tài)，它所占用的磁盤空間處于釋放狀態(tài)，其他數(shù)據(jù)文件能夠使用它原先占用的磁盤空間。因此，在沒有向硬盤寫入數(shù)據(jù)的情況下，我們借助專業(yè)恢復(fù)工具，取消目標(biāo)文件的刪除標(biāo)志，就能實(shí)現(xiàn)恢復(fù)文件刪除引起的數(shù)據(jù)了。

下面，我們以“EasyReco very”工具為例，向大家介紹一下由文件刪除操作引起的數(shù)據(jù)丟失恢復(fù)過程。正確下載安裝好“EasyRecovery”工具，開啟它的運(yùn)行狀態(tài)，點(diǎn)擊主程序界面左側(cè)列表中的“數(shù)據(jù)恢復(fù)”按鈕，在對(duì)應(yīng)設(shè)置區(qū)域按下“Raw恢復(fù)”按鈕，切換到文件存儲(chǔ)向?qū)гO(shè)置框，根據(jù)屏幕提示，選中丟失數(shù)據(jù)文件所在的磁盤分區(qū)，要是知道丟失文件的詳細(xì)類型時(shí)，還要在“文件類型”設(shè)置項(xiàng)處指定好所要恢復(fù)的文件類型（如圖3所示），以便加快數(shù)據(jù)文件的恢復(fù)速度。

按“下 一 步”按 鈕 后，“EasyRecovery”工具將會(huì)開始對(duì)指定磁盤分區(qū)進(jìn)行自動(dòng)掃描操作，掃描所耗費(fèi)的時(shí)間取決于特定磁盤分區(qū)的大小以及需要恢復(fù)的文件數(shù)量，等到掃描任務(wù)完成后，選中要恢復(fù)的數(shù)據(jù)文件，單擊“下一步”按鈕，指定好恢復(fù)文件的存儲(chǔ)路徑時(shí)，確認(rèn)后“EasyRecovery”工具就能按需執(zhí)行數(shù)據(jù)文件的恢復(fù)操作了。當(dāng)數(shù)據(jù)恢復(fù)操作完成后，進(jìn)入特定存儲(chǔ)位置，就能看到被成功恢復(fù)出來的數(shù)據(jù)文件了。值得注意的是，如果某些數(shù)據(jù)文件是由專業(yè)刪除工具刪除的，那通過“EasyRecovery”工具就不能將其恢復(fù)過來了，因?yàn)檫@些專業(yè)工具是專門針對(duì)數(shù)據(jù)文件所在位置進(jìn)行覆蓋式寫入操作，從而達(dá)到徹底刪除原始數(shù)據(jù)目的的。此外，當(dāng)發(fā)生數(shù)據(jù)文件刪除現(xiàn)象時(shí)，就不能在硬盤中創(chuàng)建任何新的數(shù)據(jù)文件或進(jìn)行其他相關(guān)操作，以減少已刪文件被覆蓋的可能性。因?yàn)椋?dāng)一個(gè)數(shù)據(jù)文件被貼上刪除標(biāo)記后，它所使用的磁盤空間在有新數(shù)據(jù)寫入時(shí)，會(huì)被新數(shù)據(jù)直接覆蓋占用，這時(shí)原始已刪文件就不能被成功恢復(fù)了。

被格式化引起的數(shù)據(jù)恢復(fù)

圖3 EasyRecovery工具界面

圖4 DataExplorer界面

當(dāng)不小心對(duì)保存了重要數(shù)據(jù)的磁盤分區(qū)執(zhí)行格式化操作時(shí)，對(duì)應(yīng)分區(qū)中的數(shù)據(jù)文件都會(huì)被自動(dòng)添加上刪除標(biāo)記，或者直接清空文件分配表。但這種操作沒有對(duì)數(shù)據(jù)進(jìn)行任何操作，文件分配表清空了，數(shù)據(jù)內(nèi)容仍然存在，通過“DataExplore”工具可以將這類丟失的數(shù)據(jù)快速尋找回來。該工具可以支持FAT12、FAT16、FAT32、NTFS等文件系統(tǒng)，可以在磁盤分區(qū)被快速格式化的情況下，進(jìn)行快速的數(shù)據(jù)恢復(fù)，在數(shù)據(jù)沒有被覆蓋的情況下，就能被準(zhǔn)確找回來。

從網(wǎng)上下載獲得“DataExplore”工具后，不需要進(jìn)行安裝操作，只要雙擊臨時(shí)解壓目錄中的可執(zhí)行文件，就能開啟目標(biāo)工具的運(yùn)行狀態(tài)，當(dāng)然，不能將目標(biāo)工具釋放到丟失數(shù)據(jù)所在的磁盤分區(qū)。從該界面中不難看出，目標(biāo)工具支持刪除分區(qū)的恢復(fù)、格式化的恢復(fù)、刪除的恢復(fù)、Ghost的恢復(fù)等幾種恢復(fù)方式（如圖4所示），我們可以按需選用合適的數(shù)據(jù)恢復(fù)方式。例如，在這里要恢復(fù)被格式化的磁盤分區(qū)時(shí)，應(yīng)該先選中“格式化的恢復(fù)”標(biāo)簽，在對(duì)應(yīng)標(biāo)簽頁面中，選中已被格式化的磁盤分區(qū)，確認(rèn)后“DataExplore”工具將自動(dòng)掃描特定的磁盤分區(qū)，掃描所要耗費(fèi)的時(shí)間依據(jù)磁盤容量不同而各有長短。但相比其他數(shù)據(jù)恢復(fù)工具來說，“DataExplore”工具恢復(fù)數(shù)據(jù)的速度非常快捷，1個(gè)GB大小的優(yōu)盤只要10幾秒鐘就能掃描完成。掃描任務(wù)完成后，所有被掃描到數(shù)據(jù)文件都會(huì)被自動(dòng)列寫出來，我們可以從中選擇需要恢復(fù)的數(shù)據(jù)文件，每個(gè)被選中的數(shù)據(jù)文件內(nèi)容還會(huì)顯示在預(yù)覽數(shù)據(jù)窗口中，這有利于我們快速尋找所要恢復(fù)的數(shù)據(jù)文件，從而能夠提高操作效率。借助預(yù)覽功能找到所要恢復(fù)的數(shù)據(jù)文件后，打開它的右鍵菜單，點(diǎn)擊“導(dǎo)出”命令，彈出文件保存對(duì)話框，指定好恢復(fù)文件的存儲(chǔ)路徑，該路徑不能指向源分區(qū)，否則容易將原始數(shù)據(jù)直接覆蓋掉。再次進(jìn)行確認(rèn)后，被選中的數(shù)據(jù)文件就能被成功恢復(fù)出來了。