淺談數據恢復在日常辦公中的應用研究

馬驍

（甘肅省教育考試院，甘肅 蘭州 730030）

淺談數據恢復在日常辦公中的應用研究

馬驍

（甘肅省教育考試院，甘肅 蘭州 730030）

隨著計算機技術的發展，同時容量大、價格便宜的硬盤日益成為人們存儲數據的主要設備。然而由于種種原因，日常辦公的硬盤數據經常被損壞，這也給工作人員和單位帶來很大的損失。因此，數據恢復技術日漸走進了日常辦公，數據損壞后的數據恢復顯得非常重要，是當前各行各業信息化關注的熱點問題。

格式化；數據刪除；數據恢復

1 概述

隨著信息化時代的到來，計算機硬盤和便攜式存儲設備在人們的日常工作中占據著越來越重要的地位，當我們在使用存儲設備的時候，難免一些重要數據會丟失會影響到我們的工作和學習，有時候造成的后果是極其嚴重的。硬盤數據丟失就是硬盤上的某些地方的磁性消失，我們所能做的工作就是把沒有丟失的數據恢復出來，以減少工作和學習的損失。硬盤數據丟失有很多原因，有些是人為的原因誤操作而丟失，有些是病毒的入侵而破壞數據，有些是硬盤物理壞了造成數據丟失。并且各種原因造成數據丟失程度不同，有些情況很復雜，有文件數據的丟失，有文件分配表丟失，也有硬盤的分區表等重要信息丟失。由于硬盤數據丟失的情況很復雜，數據恢復的方法和技術也就有很多種。因此，研究數據丟失的原因、數據恢復技術以及常用的數據恢復軟件越來越顯得重要，這樣才能為我們的信息安全做好保駕護航。

2 數據恢復及其常用恢復方法

2.1 數據恢復

數據恢復（Data recovery）是指通過軟硬件技術手段，將保存在服務器硬盤、筆記本硬盤、臺式機硬盤、移動硬盤、存儲磁帶庫、數碼存儲卡、U盤、Mp3等等設備上丟失的數據和信息進行恢復和搶救的技術。

2.2 常見的數據丟失的原因

2.2.1 軟件故障

硬盤病毒感染；零磁道損壞；誤分區或格式化；誤覆蓋、刪除；誤備份克隆；硬盤加邏輯鎖；黑客人為破壞；硬盤熱插拔；意外電磁干擾造成數據破壞或丟失；斷電誤操作；系統癱瘓或錯誤造成文件丟失或破壞。

軟件故障造成的結果就是操作系統丟失，系統無法啟動，硬盤讀寫錯誤，找不到啟動需要的文件、打不開文件、文件打開亂碼，硬盤沒有分區、某個硬盤分區沒有格式化等。

2.2.2 硬件故障

硬件故障一般表現為磁頭扭曲；磁盤拉傷；磁頭放大器壞損；磁臂扭裂；芯片組或其它元器件損壞。具體是系統不認硬盤，磁組撞擊聲或電機不轉有“咔嚓咔嚓”異響、加電無任何聲音、磁頭錯位出現的讀寫錯誤等現象。

2.3 簡單常用恢復技術

2.3.1 尋址恢復技術

尋址是定位數據和扇區的關鍵，也是恢復數據的基礎。尋址就是磁頭定位盤面上數據操作的過程。日常我們在計算機查找文件，一般操作就是打開“我的電腦”，找到“分區”、“文件夾”，找到需要的文件打開即可，這就是我們看得見的尋找文件的過程。然而，磁頭在盤片尋址過程就是我們需要做數據恢復的過程，因為在數據出現丟失時，我們在“我的電腦”、“分區”、“文件夾”中找不到我們需要的文件，有時候連“分區”、“文件夾”都找不到。要將“分區”、“文件夾”、“文件”恢復出來，就要撇開正常的

尋找文件的方法，必須使用邏輯上尋址技術尋找“分區”、“文件夾”、“文件”等等，從而把我們需要的數據恢復出來。

2.3.2 系統文件丟失的數據恢復

系統文件丟失將導致我們的操作系統無法進入或無法正常運行，造成硬盤數據無法讀取。一般情況，我們是重新覆蓋安裝系統，或者找一個硬盤掛接為存盤將我們需要的數據復制出來完成數據恢復的過程。

2.3.3 誤格式化的數據恢復

高級格式化一般有兩種，一是在D0S下使用Format命令；二是在Windows環境下針對從盤進行格式化。一般高級格式化實際上并沒有將硬盤數據徹底清除，而是將FAT重寫了，因此，此類格式化的數據恢復可以借助專業的數據恢復軟件，可以將格式化的數據直接恢復到硬盤上。如果是用DOS下的Format命令將硬盤格式化，針對FAT或FAT32格式，那么可以在啟動盤中拷貝UNFormat命令進行恢復磁盤格式化功能。運行UNFormat命令，計算機會將所有磁盤驅動器顯示出來，選定我們需要恢復的硬盤分區，運行“OK”鍵即可，此時UNFormat命令會自動對磁盤進行檢測，查找我們需要恢復格式化的信息，對錯誤格式化的磁盤進行恢復，在UNFormat恢復完成后，我們要對被恢復的磁盤進行掃描，排除恢復過程中的一些磁盤軟故障。

2.3.4 當硬盤出現壞道時的數據恢復

在日常辦公中，由于軟盤、硬盤、光盤、U盤等存儲介質本身的損壞，使我們無法正常讀取數據，遇到這種情況，我們使用Windows的復制功能，一般都無法讀取數據，造成我們對此類存儲介質丟失棄之不理，導致整個文件報廢。當遇到硬盤出現壞道，系統及文件一般仍在，我們可以嘗試DOS狀態下讀取文件，DOS讀取軟件的功能比Windows好些，對一些讀不出的文件，按照提示多按幾次“R”鍵嘗試讀取，要是此辦法無法讀取，可以基本判斷扇區已損壞。一般軟件是由多個扇區組成，軟件損壞大多數是連續扇區的損壞，我們跳過壞的扇區，有些資料是可以恢復出來的。辦法是將該損壞的硬盤作為從盤掛接到其他計算機上，利用BadCopy進行數據讀取。

3 幾款數據恢復軟件的評測

目前，網絡上有幾款免費的數據恢復軟件，這些軟件能解決一些少量、不完整的數據恢復工作。其共同特點是：存儲的數據只是修改了文件目錄和文件分配表，沒有對其存儲的邏輯分區二進制數據進行修改，這些數據通過一定的算法，設置不同類型掃描硬盤，可以恢復數據文件。

3.1 幾款流行數據恢復軟件應用

3.1.1 Easyrecovery

Easy Recovery是世界著名數據恢復公司 Ontrack的技術杰作。其專業版更涵蓋了磁盤診斷、數據恢復、文件修復、E-mail修復等19個方面的各類數據文件修復和數據恢復文件診斷方案。

其數據恢復方案包括：（1）高級恢復——高級選項自定義恢復文件；（2）刪除恢復——查找、恢復已刪除的文件；（3）格式化恢復——被格式化的卷中恢復文件；（4）Raw恢復——不計文件系統的恢復文件；（5）繼續恢復——繼續進行已保存的恢復進度；（6）緊急啟動盤——制作恢復自引導緊急啟動盤。

其支持的磁盤診斷模式包括：（1）驅動器測試——測試查找潛在的硬件問題；（2）SMART測試——對磁盤驅動器進行監視、報告潛在的問題；（3）空間管理器——列舉磁盤驅動器的詳細信息；（4）跳線查看——查找IDE/ATA、STA等跳線設置。

3.1.2 Finaldata

FinalData的操作界面和Windows資源管理器基本相似，操作方法便利，一般用戶也能夠在很短時間掌握其操作流程，能夠很快實現大多數數據恢復工作。優點是快速高效，幾秒鐘可以恢復單個丟失的文件，不到一個小時可以恢復整個硬盤數據。缺陷是只限于對NTFS、FAT和FAT32這三種文件系統的文件進行恢復。

3.1.3 易我數據恢復向導

易我數據恢復向導是一款國產的功能強大、性價比高、具有針對性的數據恢復軟件，不同情況的數據丟失都可以恢復，具有刪除恢復、格式化恢復、高級恢復等功能，支持各種類型的硬盤和存儲盤的數據恢復。尤其對WINDOWS系統的FAT/VFAT/ FAT32/NTFS等分區的恢復刪除、丟失的文件、恢復格式化的分區以及恢復分區異常導致文件丟失效果更佳。

3.2 幾款數據恢復軟件恢復效果比較

根據上述3款數據恢復軟件，我們在一臺計算機上同時安裝了此3款軟件。在計算機上創建的一

個無任何數據分區，在該分區存放了各種常用的文件類型的文件。然后對該分區進行了文件的徹底刪除，再對分區進行格式化。最后使用這3款數據恢復軟件進行數據恢復，從軟件的掃描時間、恢復的文件格式、恢復的比例和恢復效果來評價這3款軟件，便于今后我們在不同情況下選用不同的軟件進行數據恢復。

3 款軟件使用效果

1）Easyrecovery：掃描所用的時間為95s，恢復的文件格式有doc、rar、zip、jpg、bmp、mp3、swf、exe、bat，恢復的比例是文件全部恢復。

2）Finaldata：掃描所用的時間為15.51min，恢復的文件格式有doc、rar、zip、jpg、bmp、mp3，恢復的比例是文件全部恢復。

3）易我數據恢復向導：掃描所用的時間為68s，恢復的文件格式有doc、rar、zip、jpg、bmp、mp3，恢復的比例是文件全部恢復。

從3款軟件恢復效果看，Easyrecovery和易我數據恢復向導掃描所用時間短，速度快，而Finaldata掃描所用時間長，速度慢，但掃描深度更深。如果丟失的文件較少，建議使用Easy recovery和易我數據恢復向導進行數據恢復，這兩款軟件速度快、功能強大。如果丟失的文件量大、損壞嚴重，首先考慮恢復分區表、DBR等技術全盤恢復硬盤的文件系統，恢復效果不佳，則要考慮用Fianldata對數據進行深度的掃描。有時我們遇到硬盤損壞或者物理破壞時，我們要選用專業的硬件數據恢復工具來恢復數據。

4 總結

總而言之，日常辦公采用數據恢復軟件主要是對硬盤丟失數據后沒有對硬盤進行寫操作和低級格式化的數據恢復軟件，軟件的恢復比例也不是100%。因此，我們要對日常辦公的計算機一些重要分區文件、DBR及時備份，重要分區做定期數據備份，從而最大限度的保護我們數據和信息。

[1] 李旭華.數據恢復大師[M].四川：四川電子音像出版中心.

[2] 王龍,上官冰冰.電腦常見故障1000例[J].北京：中國鐵道出版社，2002.

[3] 林東和.急救硬盤數據不求人[M].人民郵電出版社，2002.

[4] 鄭信武.最新硬盤應用完全手冊[Z].電腦報社策化制作，2002.

TP393