第一篇:如何正確選擇一款數(shù)據(jù)恢復(fù)軟件
數(shù)據(jù)恢復(fù)一般分為兩種:邏輯故障和硬件故障。邏輯故障包含:誤格式化、誤Ghost、誤刪除、誤分區(qū)、病毒破壞、目錄損壞、RAW格式、0字節(jié)、分區(qū)丟失、OFFICE文件修復(fù)等;也就是說存儲介質(zhì)本身沒有問題,能夠正確識別,只不過是出現(xiàn)一些邏輯性的錯誤。
當(dāng)你意識到數(shù)據(jù)丟失需要恢復(fù)數(shù)據(jù)的時候,切記不要再往丟失數(shù)據(jù)分區(qū)存儲任何數(shù)據(jù)了。若是刪除了桌面的上數(shù)據(jù),通常桌面文件夾位于C盤,最好直接關(guān)機(jī),不要對c盤做任何寫入修改等操作,也不要下載安裝軟件到c盤。可以將硬盤取下來掛載到其他電腦上進(jìn)行恢復(fù),恢復(fù)出來的文件切記不能保存到原盤,因為有些文件只是名稱有的,很可能你打開就是亂碼。
這時我們可以立刻選擇一款數(shù)據(jù)恢復(fù)軟件來對丟失的數(shù)據(jù)進(jìn)行恢復(fù),那么如何正確選擇一款數(shù)據(jù)恢復(fù)軟件呢?
迷你兔數(shù)據(jù)恢復(fù)工具工程師對選擇軟件的總結(jié)與忠告
1.選擇需謹(jǐn)慎。數(shù)據(jù)丟失之后要選擇一款好的數(shù)據(jù)恢復(fù)軟件來進(jìn)行恢復(fù),如果貪圖小便宜隨意的使用數(shù)據(jù)恢復(fù)軟件來進(jìn)行恢復(fù)(比如看見免費不要錢等)可能會引起更嚴(yán)重的數(shù)據(jù)丟失。實際上這也是造成數(shù)據(jù)二次破壞的常見原因。
2.任何存儲介質(zhì),包括:U盤、光盤、硬盤、磁帶等,在數(shù)據(jù)是對于個人或者公司有用的時候都必須額外小心。
3.價格問題。請確認(rèn)你的數(shù)據(jù)的重要性,是不是非恢復(fù)不可。因為一般的數(shù)據(jù)恢復(fù)都是要收費的,所以請確認(rèn)你的數(shù)據(jù)是不是值這個價錢。
4.當(dāng)硬盤發(fā)生數(shù)據(jù)丟失的時候,不要再動硬盤里的數(shù)據(jù),尤其是往硬盤里寫入數(shù)據(jù),這可能會造成你的數(shù)據(jù)直接丟失被覆蓋,無法恢復(fù)。這樣的數(shù)據(jù)丟失完全是用戶自己的誤操作,不要怪罪到工程師的頭上。
迷你兔數(shù)據(jù)恢復(fù)工程師建議
對比那個數(shù)據(jù)恢復(fù)軟件好,可通過:
1、百度搜索關(guān)鍵詞看用戶評論和口碑;
2、下載軟件試用版看能恢復(fù)的數(shù)據(jù)能否正常打開;
3、可以先預(yù)覽,確定軟件數(shù)據(jù)能否恢復(fù)數(shù)據(jù);
4、可通過淘寶和購買地址,查看售后評論好不好;
結(jié)言;數(shù)據(jù)恢復(fù)不是萬能的,不能保證每次都能夠恢復(fù)你的數(shù)據(jù),平時我們一定把記得備份重要的數(shù)據(jù),養(yǎng)成一個好習(xí)慣。
第二篇:選擇數(shù)據(jù)恢復(fù)軟件的要點和使用注意事項
選擇數(shù)據(jù)恢復(fù)軟件的要點和使用注意事項
什么是數(shù)據(jù)恢復(fù)軟件?數(shù)據(jù)恢復(fù)軟件是用來找回硬盤、U盤等存儲設(shè)備丟失數(shù)據(jù)的軟件。通常來說,使用數(shù)據(jù)恢復(fù)軟件可以解決多種情況下出現(xiàn)的數(shù)據(jù)丟失問題,包括硬盤故障、人為誤刪除、系統(tǒng)中毒導(dǎo)致的數(shù)據(jù)丟失問題等。
使用數(shù)據(jù)恢復(fù)軟件進(jìn)行恢復(fù),屬于自助恢復(fù)的一個部分。相對于請專業(yè)的數(shù)據(jù)恢復(fù)公司來恢復(fù)數(shù)據(jù),借助數(shù)據(jù)恢復(fù)軟件自助恢復(fù)數(shù)據(jù)可以節(jié)省更多的時間和金錢。尤其是對于一些價值不是太高,較為普通的數(shù)據(jù)丟失問題,使用數(shù)據(jù)恢復(fù)軟件僅僅只需要幾分鐘就可以處理完成了。
簡單來說,使用數(shù)據(jù)恢復(fù)軟件自己恢復(fù)數(shù)據(jù)的優(yōu)點比較明顯,總結(jié)起來如下: 操作簡單,功能全面。我們以專業(yè)的數(shù)據(jù)恢復(fù)軟件為例,其操作通常都是非常簡單的,主體功能可以恢復(fù)常見的數(shù)據(jù)丟失問題。節(jié)省時間和金錢。普通用戶不需要拆機(jī)、拆硬盤,就可以使用數(shù)據(jù)恢復(fù)軟件處理找回丟失的數(shù)據(jù)。對于電腦小白來說,非常省心。安全可靠,不需要擔(dān)心數(shù)據(jù)泄密。目前市面上有些數(shù)據(jù)恢復(fù)公司缺乏嚴(yán)格的信息保密措施,交付不專業(yè)的數(shù)據(jù)恢復(fù)公司,很難保障數(shù)據(jù)的安全。自己采用數(shù)據(jù)恢復(fù)軟件動手恢復(fù),安全可靠,不必?fù)?dān)心信息泄露。
那么我們應(yīng)該如何選擇一款數(shù)據(jù)恢復(fù)軟件呢?我們認(rèn)為,數(shù)據(jù)恢復(fù)軟件是否專業(yè)、是否足夠安全以及是否簡單易用,是衡量其好壞的標(biāo)準(zhǔn)。簡單歸納一下: 是否專業(yè):專業(yè)的數(shù)據(jù)恢復(fù)軟件應(yīng)該具備優(yōu)秀的數(shù)據(jù)復(fù)原能力,能夠最大限度幫助用戶找回丟失的數(shù)據(jù)。
是否足夠安全:好的數(shù)據(jù)恢復(fù)軟件還應(yīng)該能夠在處理的過程當(dāng)中,保證存儲設(shè)備上的數(shù)據(jù)安全,不損壞原有的數(shù)據(jù)。尤其是要盡可能保證恢復(fù)出來的文件、數(shù)據(jù)等,可以繼續(xù)正常的使用。
是否簡單易用:畢竟軟件面向的是普通用戶,因此軟件操作的便捷程度對于用戶來說非常重要。很多國外軟件功能看起來似乎非常強(qiáng)大,但是復(fù)雜的設(shè)置項,繁瑣的操作,令用戶望而卻步,還容易出錯,很容易影響數(shù)據(jù)恢復(fù)的效果。
功能的強(qiáng)大與否是數(shù)據(jù)恢復(fù)軟件非常重要的一個考量標(biāo)準(zhǔn)。我們以頂尖數(shù)據(jù)恢復(fù)軟件為例,軟件可以恢復(fù)以下幾種情況的數(shù)據(jù): 誤刪除文件 2 誤格式化硬盤 U盤手機(jī)相機(jī)卡恢復(fù) 4 誤清空回收站 5 硬盤分區(qū)恢復(fù)
我們可以看出,上述的五大功能就已經(jīng)覆蓋了大部分的數(shù)據(jù)丟失問題了。不過,頂尖okRecovery數(shù)據(jù)恢復(fù)專家也建議,如果用戶不清楚數(shù)據(jù)恢復(fù)的方法和步驟,不熟悉軟件的操作,尤其是沒有閱讀軟件的使用教程,千萬不要盲目操作。原因在于,數(shù)據(jù)恢復(fù)需要確保數(shù)據(jù)存儲環(huán)境的可靠性,盲目操作將有可能恢復(fù)導(dǎo)致數(shù)據(jù)被二次破壞,或者被覆蓋,一旦發(fā)生上述情況再強(qiáng)大的數(shù)據(jù)恢復(fù)軟件也不足以恢復(fù)完整的數(shù)據(jù)出來。
但即便再強(qiáng)大的數(shù)據(jù)恢復(fù)軟件,面對被覆蓋的數(shù)據(jù)、被二次破壞的文件也都沒有很好的處理方式。所以,選擇優(yōu)秀的工具的同時,也需要有正確的操作方式。
另外,如果你的數(shù)據(jù)價值非常大(例如企業(yè)數(shù)據(jù)資料),那么建議一定要在了解操作的基礎(chǔ)上進(jìn)行恢復(fù)。或者直接向?qū)I(yè)的數(shù)據(jù)恢復(fù)專家溝通,取得安全可靠的數(shù)據(jù)恢復(fù)方案。
頂尖數(shù)據(jù)恢復(fù)軟件工程師建議,如果發(fā)生數(shù)據(jù)丟失之后盲目操作,將很有可能造成永久性的數(shù)據(jù)損毀,導(dǎo)致所有數(shù)據(jù)不可恢復(fù)。所以,在我們動手恢復(fù)數(shù)據(jù)之前,有必要了解下哪些事情需要特別注意: 禁止向存儲設(shè)備當(dāng)中存放新的數(shù)據(jù)。假如你U盤當(dāng)中丟失了文件,那么在恢復(fù)之前就一定不要再往U盤里面存放新的文件了。原因是新的文件數(shù)據(jù)將會覆蓋原有的丟失文件數(shù)據(jù),也就是前文提到的數(shù)據(jù)覆蓋。避免盲目測試和使用不同的恢復(fù)工具。有的用戶認(rèn)為數(shù)據(jù)恢復(fù)軟件越多越好,其實在你不斷地安裝和卸載軟件的過程當(dāng)中,也一樣會產(chǎn)生數(shù)據(jù)。這些數(shù)據(jù)是否會覆蓋你之前的文件數(shù)據(jù)很難說,所以最好的選擇是不做。選擇一款優(yōu)秀的數(shù)據(jù)恢復(fù)軟件就足夠了。
停止使用存儲設(shè)備更佳。例如你誤刪除了數(shù)碼相機(jī)存儲卡里面的照片,那么在恢復(fù)出這些照片之前,最好就不要在利用該數(shù)碼相機(jī)進(jìn)行拍攝了。原因同上。不要反復(fù)地重啟系統(tǒng)。反復(fù)地重啟系統(tǒng)將會導(dǎo)致數(shù)據(jù)寫入和數(shù)據(jù)干擾,這對于后期數(shù)據(jù)恢復(fù)的完整性會造成一定的影響。絕大多數(shù)情況下,用戶反饋恢復(fù)出來的文件不完整的原因,多數(shù)都是因為數(shù)據(jù)的完整性受到了影響。假如硬件發(fā)生故障導(dǎo)致數(shù)據(jù)無法讀取或者丟失,那么最好的辦法是送修。如果你能夠
確定移動硬盤本身已經(jīng)存在嚴(yán)重的故障,導(dǎo)致數(shù)據(jù)無法讀取,那么送修是最佳的方式。軟件通常難以修復(fù)硬件故障,但是對于輕微的問題,也可以嘗試恢復(fù),需要注意的是恢復(fù)出來的文件應(yīng)該存放到安全的存儲設(shè)備上。
第三篇:數(shù)據(jù)恢復(fù)基礎(chǔ)知識
數(shù)據(jù)恢復(fù)基礎(chǔ)知識
計算機(jī)上只有數(shù)據(jù)是最關(guān)鍵的,數(shù)據(jù)的丟失才是最大的損失。下面我來講解一些數(shù)據(jù)恢復(fù)的基本知識。
首先申明一點,對于重要數(shù)據(jù),備份數(shù)據(jù)才是防止數(shù)據(jù)丟失的根本方法,而數(shù)據(jù)恢復(fù)依賴于很多因素,很難完全恢復(fù)數(shù)據(jù),一般是僅僅可以恢復(fù)部分?jǐn)?shù)據(jù)。
數(shù)據(jù)恢復(fù)就是找回丟失的數(shù)據(jù),例如徹底刪除某個文件或文件夾,重新格式化磁盤,重新分區(qū)磁盤等等都會造成數(shù)據(jù)的丟失。更嚴(yán)重的數(shù)據(jù)丟失是存儲介質(zhì)硬件損壞,例如,硬盤不小心摔壞了、硬盤根本就不認(rèn)了、硬盤有大量壞道等等。最值得注意的一點是,一旦意識到數(shù)據(jù)丟失了,立刻停止一些不必要的*作,誤刪、誤格后,不要再往磁盤里寫數(shù)據(jù)了!磁盤摔壞后,不要再加電了!磁盤出現(xiàn)壞道讀不出來,不要反復(fù)讀盤了等等。
硬盤故障大致可分為硬故障和軟故障兩大類。硬故障即PCBA板損壞、盤片劃傷、芯片及其它原器件燒壞、斷針斷線、磁頭音圈電機(jī)損壞等,是由于硬盤自身的機(jī)械零件或電子元器件損壞而引起。劇烈的震動、頻繁開關(guān)機(jī)、電路短路、供電電壓不穩(wěn)定等比較容易引發(fā)硬盤物理性故障,硬件故障一般表現(xiàn)為CMOS不認(rèn)硬盤,常有一種“咔嚓咔嚓”的磁組撞擊聲或電機(jī)不轉(zhuǎn)、通電后無任何聲音、磁頭不對造成讀寫錯誤等現(xiàn)象,對上面描述的大部分情況,一般都要送到專門的數(shù)據(jù)恢復(fù)中心檢測和恢復(fù)數(shù)據(jù)。硬盤軟故障即硬盤數(shù)據(jù)結(jié)構(gòu)由于某種原因,比如說病毒導(dǎo)致硬盤數(shù)據(jù)結(jié)構(gòu)混亂甚至不可被識別而形成的故障。一般來說,主板BIOS硬盤自動檢測(IDE HDD AUTO DETECTION)功能能夠檢測到硬盤參數(shù),均為軟故障。一般情況下,硬盤在發(fā)生故障時系統(tǒng)會在屏幕上顯示一些提示信息,所以我們可以按照屏幕顯示的提示信息找到故障原因,有針對性地實施解決方案。軟故障包括誤分區(qū)、誤格式化、誤刪除、誤克隆、MBR丟失、BOOT扇區(qū)丟失、病毒破壞、黑客攻擊、分區(qū)信息丟失、RAID0磁盤陣列、RAID1磁盤陣列、RAID5磁盤陣列失效等因素造成的數(shù)據(jù)丟失。硬盤軟故障相對于物理故障來說,更容易修復(fù)些,而它對數(shù)據(jù)的損壞程序也比硬盤物理故障來得輕些。
下面主要說明一下硬盤發(fā)生軟故障后數(shù)據(jù)恢復(fù)的大概方法,部分原理可以用于優(yōu)盤,光盤等的數(shù)據(jù)恢復(fù)。
基礎(chǔ)知識-硬盤, 分區(qū)和文件系統(tǒng)的介紹
硬盤內(nèi)部結(jié)構(gòu)
關(guān)于硬盤結(jié)構(gòu)的文章已經(jīng)非常多了,不過真正要說清楚的話,就算專門出一本書也說不完,因此這里就不再從頭細(xì)細(xì)講述了。
硬盤最基本的組成部分是由堅硬金屬材料制成的涂以磁性介質(zhì)的盤片,不同容量硬盤的盤片數(shù)不等。每個盤片有兩面,都可記錄信息。盤片被分成許多扇形的區(qū)域,每個區(qū)域叫一個扇區(qū),每個扇區(qū)可存儲128×2的N次方(N=0.1.2.3)字節(jié)信息。在DOS中每扇區(qū)是128×2的2次方=512字節(jié),盤片表面上以盤片中心為圓心,不同半徑的同心圓稱為磁道。硬盤中,不同盤片相同半徑的磁道所組成的圓柱稱為柱面。磁道與柱面都是表示不同半徑的圓,在許多場合,磁道和柱面可以互換使用,我們知道,每個磁盤有兩個面,每個面都有一個磁頭,習(xí)慣用磁頭號來區(qū)分。扇區(qū),磁道(或柱面)和磁頭數(shù)構(gòu)成了硬盤結(jié)構(gòu)的基本參數(shù)。在老式硬盤中,采用的都是這種比較古老的CHS(Cylinder/Head/Sector)結(jié)構(gòu)體系。因為很久以前,在硬盤的容量還非常小的時候,人們采用與軟盤類似的結(jié)構(gòu)生產(chǎn)硬盤。也就是硬盤盤片的每一條磁道都具有相同的扇區(qū)數(shù),由此產(chǎn)生了所謂的3D參數(shù)(Disk Geometry),即是磁頭數(shù)(Heads)、柱面數(shù)(Cylinders)、扇區(qū)數(shù)(Sectors)以及相應(yīng)的3D尋址方式。對于現(xiàn)在的新硬盤來說,都已經(jīng)全部不采用這樣的結(jié)構(gòu),而是采用了更加科學(xué)的結(jié)構(gòu)方式,目前的硬盤都是線性尋址也就是直接使用扇區(qū)號來訪問硬盤,137G以下的硬盤使用32位整數(shù)作為扇區(qū)號,而137G以上的硬盤使用48位整數(shù)作為扇區(qū)號。CHS結(jié)構(gòu)體系
其中:磁頭數(shù)表示硬盤總共有幾個磁頭,也就是有幾面盤片,最大為255(用8個二進(jìn)制位存儲);柱面數(shù)表示硬盤每一面盤片上有幾條磁道,最大為1023(用10個二進(jìn)制位存儲);扇區(qū)數(shù)表示每一條磁道上有幾個扇區(qū),最大為63(用6個二進(jìn)制位存儲);每個扇區(qū)一般是512個字節(jié),理論上講你可以取任何一個你喜歡的數(shù)值,但好像至今還沒有發(fā)現(xiàn)取別的值的。所以磁盤最大容量為:
255×1023×63×512/1048576=8024MB(1M=1048576Bytes)或硬盤廠商常用的單位:
255×1023×63×512/1000000=8414MB(1M=1000000Bytes)
由于在老式硬盤的CHS結(jié)構(gòu)體系中,每個磁道的扇區(qū)數(shù)相等,所以外道的記錄密度要遠(yuǎn)低于內(nèi)道,因此會浪費很多磁盤空間(軟盤也是一樣)。為了進(jìn)一步提高硬盤容量,現(xiàn)在硬盤廠商都改用等密度結(jié)構(gòu)生產(chǎn)硬盤。這也就是說,每個扇區(qū)的磁道長度相等,外圈磁道的扇區(qū)比內(nèi)圈磁道多。采用這種結(jié)構(gòu)后,硬盤不再具有實際的3D參數(shù),尋址方式也改為線性尋址,即以扇區(qū)為單位進(jìn)行尋址。而為了與使用3D尋址的老軟件兼容(如使用BIOSInt13H接口的軟件),廠商通常在硬盤控制器內(nèi)部安裝了一個地址翻譯器,由它負(fù)責(zé)將老式3D參數(shù)翻譯成新的線性參數(shù)。這也是為什么現(xiàn)在硬盤的3D參數(shù)可以有多種選擇的原因(不同的工作模式可以對應(yīng)不同的3D參數(shù),如LBA、LARGE、NORMAL)。而隨著磁盤密度的增加、機(jī)構(gòu)的進(jìn)一步復(fù)雜、功能和速度上的提高,如今的硬盤都會在磁盤里面劃分出一個容量比較大的,稱為“系統(tǒng)保留區(qū)”的區(qū)域,用于儲存硬盤的各種信息、參數(shù)和控制程序,有的甚至把硬盤的Fireware也做到了系統(tǒng)保留區(qū)里面(原來這些信息都是儲存在硬盤控制電路板的芯片上的)。這樣雖然可以進(jìn)一步簡化生產(chǎn)的流程,加快生產(chǎn)速度和降低生產(chǎn)成本,但是從另一方面,卻又大大增加了硬盤出現(xiàn)致命性損壞的幾率和縮短了硬盤的使用壽命。
恢復(fù)數(shù)據(jù)的原理和方法
發(fā)覺硬盤故障,需要恢復(fù)數(shù)據(jù)的時候,第一步所要做的就是檢測,判斷磁盤的故障原因和數(shù)據(jù)損壞程度
只有明確磁盤的損壞程度和故障原因,才能采取正確的步驟恢復(fù)數(shù)據(jù):
硬盤內(nèi)部故障,表現(xiàn)形式一般是CMOS不能識別硬盤,硬盤異響,那么可能的故障原因物理磁道損壞、內(nèi)電路芯片擊穿、磁頭損壞等等,可以采用的修復(fù)手段有:內(nèi)電路檢修、在超凈間內(nèi)打開盤腔修復(fù),這種情況只能送到專業(yè)的數(shù)據(jù)恢復(fù)公司。
硬盤外電路故障,如果CMOS不能識別硬盤,硬盤無異響,那么可能的故障原因是外電路板損壞、芯片擊穿、電壓不穩(wěn)燒毀等等,可以采取的手段是外電路檢修,或者更換相同型號的硬盤的電路板,一般需要送到專業(yè)的數(shù)據(jù)恢復(fù)公司。
軟故障,如果CMOS能識別硬盤,一般是硬盤軟故障,破壞原因一般是系統(tǒng)錯誤造成數(shù)據(jù)丟失,誤分區(qū)、誤刪除、誤克隆、軟件沖突、病毒破壞等等,可以采用的方法有專用數(shù)據(jù)恢復(fù)軟件或者人工方式。
下面具體講解軟故障的數(shù)據(jù)恢復(fù)方法 1.確認(rèn)數(shù)據(jù)丟失的故障原因
1.硬盤數(shù)據(jù)丟失,故障原因包括:
病毒破壞,誤克隆,硬盤誤格式化,分區(qū)表失丟,誤刪除文件,移動硬盤盤符認(rèn)不出來(無法讀取其中數(shù)據(jù),硬盤零磁道損壞),硬盤誤分區(qū),盤片邏輯壞區(qū),硬盤存在物理壞區(qū)。
2.文檔數(shù)據(jù)損壞,如Office 系列數(shù)據(jù)文件損壞,Zip、MPEG、asf、RM 等文件數(shù)據(jù)損壞。
2.根據(jù)故障原因,采用相應(yīng)的手段和步驟
1.備份數(shù)據(jù),根據(jù)數(shù)據(jù)的重要程度,決定是否需要備份數(shù)據(jù),備份數(shù)據(jù)的一般步驟是
1.卸下?lián)p壞硬盤,接到另外一臺完好的機(jī)器,注意新機(jī)器上有足夠的硬盤空間備份
2.使用ghost的原始模式(raw),一個扇區(qū)一個扇區(qū)的把損壞磁盤備份到一個鏡像文件中。如果硬盤上有物理壞道,最好是采用ghost的方式制作一個磁盤鏡像,然后所有的*作都在磁盤鏡像上進(jìn)行,這樣可以最大限度的保護(hù)原始磁盤不被進(jìn)一步損壞,可以最大限度的恢復(fù)數(shù)據(jù)。——我猜想作者是說把磁盤內(nèi)容克龍到另一塊磁盤上做恢復(fù)的做作,以避免在原磁盤的寫*作。
3.修復(fù)硬盤數(shù)據(jù)。修復(fù)硬盤數(shù)據(jù)有2種類型,一種直接在原始硬盤修改,一種是把讀出數(shù)據(jù)存儲到其他的硬盤上。基本思路就是就是根據(jù)磁盤現(xiàn)有的信息最大限度的推斷出丟失的分區(qū)和文件系統(tǒng)系統(tǒng)的信息,把受損的文件和系統(tǒng)還原,所以如果信息損失太多,那么是不可能恢復(fù)數(shù)據(jù)的。比如錯誤刪除一個文件后,隨即又拷貝了較大的文件過來,那么多半是被刪除的文件被新拷貝過來的文件所覆蓋,幾乎是無法恢復(fù)了。
一個常識就是,如果想要恢復(fù)數(shù)據(jù),那么不要在出問題的磁盤上運行scandisk或者Norton Disk Doctor等直接修復(fù)文件系統(tǒng)錯誤的軟件,切記。
零磁道,MBR和分區(qū)表DPT:
零磁道處于硬盤上一個非常重要的位置,硬盤的主引導(dǎo)記錄區(qū)(MBR)就在這個位置上。零磁道一旦受損,將使硬盤的主引導(dǎo)程序和分區(qū)表信息遭到嚴(yán)重破壞,從而導(dǎo)致硬盤無法自舉。MBR:
當(dāng)通過Fdisk或其他分區(qū)工具對硬盤進(jìn)行分區(qū)時,分區(qū)軟件會在硬盤0柱面0磁頭1扇區(qū)建立MBR(Main Boot Record),即為主引導(dǎo)記錄區(qū),位于整個硬盤的第一個扇區(qū),在總共512字節(jié)的主引導(dǎo)扇區(qū)中,主引導(dǎo)程序只占用了其中的446個字節(jié),64個字節(jié)交給了DPT(Disk Partition Table硬盤分區(qū)表),最后兩個字節(jié)(55 AA)屬于分區(qū)結(jié)束標(biāo)志。主引導(dǎo)程序的作用就是檢查分區(qū)表是否正確以及確定哪個分區(qū)為引導(dǎo)分區(qū),并在程序結(jié)束時把該分區(qū)的啟動程序調(diào)入內(nèi)存加以執(zhí)行。DPT:
分區(qū)表DPT(Disk Partition Table),把硬盤空間劃分為幾個獨立的連續(xù)的存儲空間,也就是分區(qū)。分區(qū)表DPT則以80H或00H為開始標(biāo)志,以55AAH為結(jié)束標(biāo)志。分區(qū)表決定了硬盤中的分區(qū)數(shù)量,每個分區(qū)的起始及終止扇區(qū)、大小以及是否為活動分區(qū)等。
通過破壞DPT,即可輕易地?fù)p毀硬盤分區(qū)信息。分區(qū)表分為主分區(qū)表和擴(kuò)展分區(qū)表。
主分區(qū)表位于硬盤MBR的后部。從1BEH字節(jié)開始,共占用64個字節(jié),包含四個分區(qū)表項,這也就是為什么一個磁盤的主分區(qū)和擴(kuò)展分區(qū)之和總共只能有四個的原因。每個分區(qū)表項的長度為16個字節(jié),它包含一個分區(qū)的引導(dǎo)標(biāo)志、系統(tǒng)標(biāo)志、起始和結(jié)尾的柱面號、扇區(qū)號、磁頭號以及本分區(qū)前面的扇區(qū)數(shù)和本分區(qū)所占用的扇區(qū)數(shù)。其中”引導(dǎo)標(biāo)志”表明此分區(qū)是否可引導(dǎo),即是否活動分區(qū)。當(dāng)引導(dǎo)標(biāo)志為”80″時,此分區(qū)為活動分區(qū);”系統(tǒng)標(biāo)志”決定了該分區(qū)的類型,如”06″為DOS FAT16分區(qū),”0b”為DOS FAT32分,”63″為UNIX分區(qū)等;起始和結(jié)尾的柱面號、扇區(qū)號、磁頭號指明了該分區(qū)的起始和終止位置。分區(qū)表項的16個字節(jié)分配如下: 第1字節(jié): 引導(dǎo)標(biāo)志
第2字節(jié): 起始磁頭
第3字節(jié): 低6位為起始扇區(qū), 高2位與第4字節(jié)為起始柱面 第4字節(jié): 起始柱面的低8位 第5字節(jié): 系統(tǒng)標(biāo)志 第6字節(jié): 終止磁頭
第7字節(jié): 低6位為終止扇區(qū), 高2位與第8字節(jié)為終止柱面 第8字節(jié): 終止柱面的低8位
第9-12字節(jié): 該分區(qū)前的扇區(qū)數(shù)目 第13-16字節(jié): 該分區(qū)占用的扇區(qū)數(shù)目
擴(kuò)展分區(qū)作為一個主分區(qū)占用了主分區(qū)表的一個表項。在擴(kuò)展分區(qū)起始位置所指示的扇區(qū)(即該分區(qū)的第一個扇區(qū))中,包含有第一個邏輯分區(qū)表,同樣從1BEH字節(jié)開始,每個分區(qū)表項占用16個字節(jié)。邏輯分區(qū)表一般包含兩個分區(qū)表項,一個指向當(dāng)前的邏輯分區(qū),另一個則指向下一個擴(kuò)展分區(qū)。下一個擴(kuò)展分區(qū)的首扇區(qū)又包含了一個邏輯分區(qū)表,這樣以此類推,擴(kuò)展分區(qū)中就可以包含多個邏輯分區(qū)。為方便說明,我們把這一系列擴(kuò)展分區(qū)和邏輯分區(qū)分別編號,主擴(kuò)展分區(qū)為 1號擴(kuò)展分區(qū),第一個邏輯分區(qū)表所包含的兩個分區(qū)分別標(biāo)為 1號邏輯分區(qū)和 2號擴(kuò)展分區(qū),依次類推。
主分區(qū)表中的分區(qū)是主分區(qū),而擴(kuò)展分區(qū)表中的是邏輯分區(qū),并且只能存在一個擴(kuò)展分區(qū)。FS即文件系統(tǒng),位于分區(qū)之內(nèi),用于管理分區(qū)中文件的存儲以及各種信息,包括文件名字,大小,時間,實際占用的磁盤空間等。windows 目前常用的文件系統(tǒng)包括FAT12,F(xiàn)AT16,F(xiàn)AT32和NTFS系統(tǒng)。
DBR(Dos Boot Record)是*作系統(tǒng)引導(dǎo)記錄區(qū)。它位于硬盤的每個分區(qū)的第一個扇區(qū),是*作系統(tǒng)可以直接訪問的第一個扇區(qū),它一般包括一個位于該分區(qū)的*作系統(tǒng)的引導(dǎo)程序和相關(guān)的分區(qū)參數(shù)記錄表。
簇,是文件系統(tǒng)中最小的數(shù)據(jù)存儲單元,由若干個連續(xù)的扇區(qū)組成,硬盤的扇區(qū)的大小是512字節(jié)(幾乎是用于所有的硬盤),也就是既是一個字節(jié)的文件也要分配給它1個簇的空間,剩余的空間都被浪費了,簇越小,那么對小文件的存儲的效率越高,簇越大,文件訪問的效率高,但是浪費空間比較嚴(yán)重。FAT(file allocation table)即文件分配表,記錄了分區(qū)中簇的的使用情況,F(xiàn)AT表的大小與硬盤的分區(qū)的大小有關(guān),為了數(shù)據(jù)安全起見,F(xiàn)AT一般做兩個,二FAT為第一FAT的備份,用于FAT12,F(xiàn)AT16,和FAT32文件系統(tǒng)。
DIR是DIRECTORY即根目錄區(qū)的簡寫,根目錄區(qū)存儲了文件系統(tǒng)的根目錄中的文件或者目錄的信息(包括文件的名字,大小,所在的磁盤空間等等),F(xiàn)AT12,F(xiàn)AT16的DIR緊接在第二FAT表之后,而FAT32的根目錄區(qū)可以在分區(qū)的任何一個簇。MFT(Master File Table)是NTFS中存儲有關(guān)文件的各種信息的數(shù)據(jù)結(jié)構(gòu),包括文件的大小,時間,所占據(jù)的數(shù)據(jù)空間等等。
以FAT32為例,F(xiàn)AT32分區(qū)的的0-2扇區(qū)為FAT32文件系統(tǒng)的DBR即引導(dǎo)扇區(qū),3-5扇區(qū)為0-2扇區(qū)的備份。6-31扇區(qū)為空,32扇區(qū)開始為第一個FAT表,F(xiàn)AT表的大小與硬盤的分區(qū)的大小有關(guān)。隨后是第2個FAT表,剩余的空間都是實際的文件所占用的,包括目錄和文件。FAT32文件系統(tǒng)的根目錄并不一定是數(shù)據(jù)區(qū)的第一個簇,它可以位于數(shù)據(jù)區(qū)的任何一個簇,這也是FAT32的根目錄大小不在受255個文件限制的原因,這也是FAT32的文件名可以支持長文件名的原因之一。
分區(qū)表丟失,表現(xiàn)為硬盤原先所有分區(qū)或者部分分區(qū)沒了,在磁盤管理器(winxp win2000 win2003)看到未分區(qū)的硬盤或者未分區(qū)的空間。有多種可能:
病毒,當(dāng)年的cih病毒會用無效的數(shù)據(jù)填充分區(qū)表和第一個分區(qū)的數(shù)據(jù),這種情況下,從前面介紹的分區(qū)的性質(zhì)來看,c盤的數(shù)據(jù)很難恢復(fù),而隨后d盤和e盤等分區(qū)的實際數(shù)據(jù)并沒有被破壞,而僅僅是分區(qū)表丟失而已,所以只要找到D盤和E盤等分區(qū)的正確的起始和結(jié)束位置,很容易恢復(fù)。
重新分區(qū),使用fdisk對磁盤重新劃分空間分布,那么原來的分區(qū)表被新的分區(qū)表取代,這個時候,同樣是原來分區(qū)的數(shù)據(jù)沒有損壞,僅僅是分區(qū)表指向了不正確的位置。
誤刪除文件的恢復(fù)
誤刪除文件的恢復(fù)的原理是什么呢?為什么刪除文件后,又可以恢復(fù)回來?是不是所有的刪除的文件都可以恢復(fù)?
當(dāng)我們存儲一個文件的時候,*作系統(tǒng)首先在一個記錄所有空間使用情況的表格中,找到足夠容納我們的新文件的空間,然后把文件內(nèi)容寫到相對應(yīng)的硬盤扇區(qū)上,最后在表格中標(biāo)出該空間被占用了。
當(dāng)我們刪除一個文件的時候,一般并不對實際文件所占用的扇區(qū)進(jìn)行*作,而是僅僅在該表格中指明那些空間是空白的了,可以分配給別的文件使用。在這個時候,被刪除的文件的實際內(nèi)容并沒有受到破壞,可以恢復(fù)回來。如果我們刪除一個文件后,又重新創(chuàng)建了一個文件,那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用,這時候就無法恢復(fù)原來被刪除的文件了。所以一旦錯誤的刪除了文件,必須注意的就是不要對該文件所在的分區(qū)進(jìn)行寫*作了,否則有可能覆蓋原來刪除的文件,從而導(dǎo)致數(shù)據(jù)無法恢復(fù)。
對于誤刪除的文件,我們有很多選擇,如finaldata,recover4all,easyrecovery,這些軟件使用很簡單,直接按照向?qū)У闹甘揪涂梢粤恕?/p>
下面介紹一種手工恢復(fù)被刪除數(shù)據(jù)的方法,特別是使用這種自動化的方法恢復(fù)無效的時候,這種方法適合恢復(fù)有明顯特征的結(jié)構(gòu)簡單的文件,如文本文件,如果格式復(fù)雜,就需要寫一個類似的程序來恢復(fù)了。原理就是直接在分區(qū)中尋找被刪除的文件的內(nèi)容。
一個實例就是微軟公司的vc6,vc6的ide有一個bug,一直沒有修復(fù),就是存儲寫好的程序代碼的時候,偶然會彈出一個對話框說無法存儲文件,這個時候必須再存一次才可以,如果你直接關(guān)閉vc6,就會發(fā)現(xiàn)剛才那個文件被刪除了(這個bug是微軟確認(rèn)的,一直到vc6的sp5補(bǔ)丁也沒有修復(fù))。
我的一個朋友使用vc6的時候遇到了這個bug,而且他以為vc6出了問題,直接關(guān)閉了vc6,結(jié)果很費勁才調(diào)試好的很長的一的文件就失蹤了。我首先試用了finaldata和easyrecovery,結(jié)果找出很多以前刪除的文件,就是沒有需要的。沒有辦法的情況下,只好使用強(qiáng)行搜索的方法了
1.運行winhex,選擇tools菜單中的opendisk,選擇誤刪除的文件所在的邏輯盤c盤,2.選擇search菜單,使用find text命令,在打開的c盤上直接搜索程序代碼中的特征串“增加了處理Reg_Expand_SZ”,3.經(jīng)過一段時間后,把找到的代碼所在扇區(qū)的前后幾個扇區(qū)全部復(fù)制下來,拷貝到一個新的文件中,這樣就找回了原來的代碼。
對于恢復(fù)結(jié)構(gòu)性很強(qiáng)的文檔,如果自動化的方式不起作用,可以寫一個小程序來搜索的同時加以判斷,或者直接利用winhex提供的接口寫一個腳本,如果數(shù)據(jù)很重要,這樣的手段也是很需要的。如果文件分散在分區(qū)的多個位置,還需要根據(jù)文檔的內(nèi)部結(jié)構(gòu)來重新組織文檔,才能徹底恢復(fù)數(shù)據(jù)。
誤格式化的原理也是非常類似,僅僅是快速格式化的時候,并沒有覆蓋原來的數(shù)據(jù),所以可以恢復(fù)
第四篇:回收站誤刪的文件怎么恢復(fù)--強(qiáng)力數(shù)據(jù)恢復(fù)軟件范文
回收站誤刪的文件怎么恢復(fù)
我們在使用電腦的過程中,難免會接收到很多文件,這些文件絕大部分是工作文件,很重要,當(dāng)我們把文件都存在電腦中的時候,越來越多的文件這時候電腦會出現(xiàn)卡頓,于是我們會想將不要的文件放入回收站然后刪去,萬一我們將重要的文件誤刪了怎么辦?回收站誤刪的文件怎么恢復(fù)?
遇到這種情況,我們就應(yīng)該使用正確的辦法來找回,強(qiáng)力數(shù)據(jù)恢復(fù)軟件是一款專業(yè)的數(shù)據(jù)恢復(fù)軟件,我們只需要通過這款軟件,那么我們誤刪的文件就可以恢復(fù),下面就和小編一起來看看具體的操作流程吧。
第一步:打開電腦的瀏覽器搜索“強(qiáng)力數(shù)據(jù)恢復(fù)軟件”,將軟件下載安裝至電腦上,之后運行恢復(fù)軟件,界面上有兩種的掃描模式,這里選擇“快速掃描”模式即可。(如果快速掃描未掃描出想要的結(jié)果可使用“深度掃描”)。
第二步:接下來界面上就出現(xiàn)有電腦的分區(qū)信息,在其中找到誤刪文件之前所在的分區(qū)勾選上,之后點擊“開始掃描”按鈕,軟件就開始對選中的分區(qū)進(jìn)行快速的掃描了。
第三步:掃描結(jié)束之后,在界面結(jié)果左側(cè)找到誤刪文件相同的點擊,之后旁邊出現(xiàn)有具體的文件信息,在其中找到之前誤刪的勾選上,隨后點擊“下一步”按鈕。
第四步:接下來就需要選擇一個存儲位置來存放恢復(fù)后的文件了,通過點擊“瀏覽”按鈕自定義選擇完成之后,點擊“恢復(fù)”按鈕,軟件就開始恢復(fù)操作了。耐心等待恢復(fù)完成。(在選擇存儲位置的時候避免誤刪文件之前所在的分區(qū))。
看完這幾個步驟是不是覺得很簡單呢?沒有下載的而又出現(xiàn)了這種情況的朋友趕緊去下載試試吧。
第五篇:用友軟件是一款功能強(qiáng)大(推薦)
用友軟件是一款功能強(qiáng)大、應(yīng)用廣泛的財務(wù)軟件,這是一些操作小技巧,供大家在工作中參考。
1.巧用快捷鍵
按F5鍵,生成新憑證,填制完畢,再按F5,可保存目前的內(nèi)容并生成下一張新憑證,免去了用鼠標(biāo)點擊“增加”、“保存”兩個按鈕的麻煩,輕松完成憑證的保存與增加。
按F4鍵,調(diào)用常用憑證。通行費收入、通行費拆賬、發(fā)工資、計提工會費等常用或者科目較多的憑證,在制單過程中生成常用憑證,清除金額,在需用時按F4鍵調(diào)用,輸入新金額,避免了重復(fù)勞動,提高了工作效率。
妙用“Tab”,“Space”,“=”鍵。在填制憑證頁面用“Tab”鍵,快速移動鼠標(biāo),更改日期、憑證張數(shù)、摘要等內(nèi)容;按“Space”鍵,讓數(shù)字在借方金額、貸方金額欄進(jìn)行移動;當(dāng)分錄為多借一貸時,在貸方金額欄按“=”鍵,貸方自動出現(xiàn)合計數(shù),常用于通行費收入憑證。
2.準(zhǔn)確應(yīng)用行業(yè)集團(tuán)報表
因會計憑證的錯誤,導(dǎo)致報表錯誤,應(yīng)先重新記賬,再進(jìn)行報表。報表時尤其應(yīng)注意按“重新計算”按鈕,并重新進(jìn)行數(shù)據(jù)審核,必須用正確的數(shù)據(jù)覆蓋“所有表全部”,才能確保新報表的正確。再下一次打開報表體系錄入數(shù)據(jù)時,將出現(xiàn)正確的新報表。
3.簡單進(jìn)行恢復(fù)數(shù)據(jù)
及時進(jìn)行數(shù)據(jù)備份,可以確保數(shù)據(jù)的安全。若沒有及時備份,用友軟件出現(xiàn)故障時,可以采取簡單的辦法恢復(fù)數(shù)據(jù)。在U821文件夾下,拷貝出ADMIN文件夾中的帳套文件。在新電腦上引入前期備份的文件,再用上一步拷貝出的賬套文件覆蓋掉新電腦上的ADMIN文件夾中的賬套文件,這樣就可以恢復(fù)到出故障前電腦上的最新數(shù)據(jù)。考慮到數(shù)據(jù)安全性,建議用友軟件別安裝在C盤。