第一篇：硬盤高級格式化后如何恢復數據

問題:

推薦 ┊ 關注 ┊ 評論

緊急求助9999 [新手] 硬盤高級格式化后如何恢復數據

10分

回答：2 瀏覽：1872 提問時間：2007-06-12 17:57

原來120G硬盤分四個區CDEF，在運行“一鍵恢復GHOST11”“中文向導”“高級格式化后”，現在硬盤只有1個分區C。請問：原先DEF中的數據(很重要，特別是DE)如何恢復？

說明：原先CEF是FAT32格式，D是NTFS格式。

聽說可用EasyRecovery Pro v6.10恢復，如何用？請詳告知。謝謝。

補充問題

原來C盤設定18.6G，破壞后又寫入9G，會影響恢復嗎？

最佳答案 此答案由提問者自己選擇，并不代表愛問知識人的觀點

揪錯 ┆ 評論

安全助理 [文曲星]

EasyRecovery Pro V6.10.07 漢化版

是威力非常強大的硬盤數據恢復工具。能夠幫你恢復丟失的數據以及重建文件系統。EasyRecovery 不會向你的原始驅動器寫入任何東東，它主要是在內存中重建文件分區表使數據能夠安全地傳輸到其他驅動器中。你可以從被病毒破壞或是已經格式化的硬盤中恢復數據。該軟件可以恢復大于 8.4GB 的硬盤。支持長文件名。被破壞的硬盤中像丟失的引導記錄、BIOS 參數數據塊；分區表；FAT 表；引導區都可以由它來進行恢復。

http:// 回答：2007-06-12 21:04 提問者對答案的評價：

其他回答 共1條回答

評論

西門吹雪 [神機真人]

一、只能恢復已刪除文件Active File Recovery

一個簡單易用、功能超強的數據恢復工具，使用它可以恢復在 Windows 中丟失或刪除的文件和文件夾。它不僅可以恢復分區格式化或丟失后的數據，而且可以恢復被損壞、病毒或目錄結構導致丟失的數據。所有類型的硬盤驅動器：IDE、ATA、SCSI 和軟盤；可移動設備：CompactFlash、SmartMedia、Secure Digital/MultiMediaCard、Sony Memory Sticks 等；

格式化恢復：無

速度很快，只有一種掃描方式，對中文支持不好，帶中文名字的文件大多無法恢復（中文和英文結合時，如果中文在前，無法恢復；如果英文在前，可恢復，丟失中文部分），中文Word文檔恢復后部分成亂碼。掃描到的文件以原來目錄結構方式顯示。Drive Rescue 1.9d

一款優秀而且免費的磁盤數據拯救程序，它能恢復驅動器（例如硬盤）上誤刪或遺失的數據，即使已經失去分區表或硬盤已被快速格式化或者遭遇系統崩潰等情況，找回驅動器重要文件系統信息如分區表、引導記錄、FAT、文件/目錄記錄等。當然對于物理損壞的硬盤它也無能為力。Drive Rescue支持FAT 12/16/32分區和Windows全系列以及雙硬盤。操作系統

格式化恢復：無

功能一般，掃描速度中等，掃描效果還不錯，對中文和特殊字符文件名的文件都能夠很好的支持。恢復時要到菜單里選擇保存，或者用Ctrl+S。特色是能夠查找丟失的分區并修復。DISKCOMMAND

Winternals公司的又一款力作。它是基于WINNT內核平臺的數據恢復軟件，支持FAT16/FAT32/NTFS，支持SCSI、RAID，支持長文件名，還可以恢復NTFS加密的軟件，可以說，只要硬盤主數據區沒被破壞，無論分區表有無，或者損壞的多么嚴重，他都可以完整的恢復幾乎所有的文件，即使文件區被損壞，也能把剩下的部分，恢復到不同程度，這個是其他軟件無法做到的。

格式化恢復：無

這個軟件沒有單獨發行版本，是包含在ERD系統里的恢復軟件，當年做光盤時專門測試過它。掃描速度還

28款數據恢復軟件 不錯，可以選擇掃描已經刪除的文件，或者是丟失或損壞的文件，操作比較傻瓜化。對中文以及深層目錄支持的比較好，可以恢復到最原始的狀態。Filerecoveryangel

一款文件恢復工具，它能夠幫助你從格式化成FAT12、FAT16、FAT32、NTFS文件系統的磁盤中恢復被刪除的文件。它不僅僅可以針對硬盤進行文件恢復，它還很好地適用于軟盤、數碼相機、USB驅動器、ZIP盤、CompactFlash卡、SmartMedia，以及索尼記憶棒。

格式化恢復：無

所有測試軟件中唯一一個不讓選擇磁盤的軟件，運行后直接對所有磁盤進行掃描，雖然速度比較快，但大硬盤也夠郁悶的，不知道作者是怎么想的。FileRescueNTFS

一款易于使用而用強大的軟件工具，它可以恢復意外刪除的文件和文件夾。它使你能夠恢復從回收站刪除的文件，以及那些不經過回收站而直接刪除的文件（例如使用Shift+Delete鍵刪除的文件）。它還可以恢復由于病毒攻擊和軟件錯誤而刪除的文件。

格式化恢復：無Recover4all

每個人一定都有曾不小心誤刪檔案與目錄的經驗，通常要恢復誤刪檔案有時是相當困難的，不妨先試試 Recover 4 all 看看，它能將剛剛所刪除的檔案找出來，但必須在 Windows 下所刪除的文件，它才能找出并挽救回來。該版本可以運行于 Win9x/Me/NT/2000/XP 等操作系統下，幫助你在這些操作操作中恢復刪除的文件。

格式化恢復：無

不知道這個軟件當年怎么那么流行，幾乎所有恢復軟件評測中都有它的身影，但是現在在眾多的恢復軟件中，它已經顯得有些吃力甚至落伍了。另外它注冊后還需要激活，沒有找到激活碼。RecoverItAllPro

大概是體積最小的文件恢復軟件了，幾百 KB 的體積讓您輕松將它保存在軟盤中便于攜帶。通過它，您可以盡可能地挽救硬盤中誤刪除的文件。軟件支持快速邏輯掃描和慢速邏輯掃描兩種模式，并可以恢復文件所在的目錄；您也可以通過過濾器查找指定類型的文件。

格式化恢復：無SmartUndelete 一款強大的數據恢復軟件，能有效的找回已被刪除的文件。易于使用，巧妙的恢復被刪除的文件，甚至是那些你認為無法挽救的損失。

格式化恢復：無UnErase

讓恢復被刪除的數據變得易如反掌。在幫助系統的指導下，用戶能夠恢復更多的文件。O&O UnErase 只需要用戶點擊鼠標就能夠幫助尋找回被刪除的文件。同時還能夠恢復文件名和目錄結構。

格式化恢復：無

掃描的速度非常快，而且能夠很好的保持原有目錄結構，恢復出來的文件也很少出錯，但只能掃描出沒有被改動的文件。VideoRescue Pro

用來恢復丟失的視頻數據的工具，該程序能夠從多種設備（USB,FireWire, Palm Pilots, Windows CE devices, Digital Cameras,Digital Camcorders, and certainly from Hard Drives,FlashPath Adaptors, CompactFlash cards(type I/II), IBM Microdrives, SmartMedia cards, MultiMedia cards(MMCs),Secure Digital(SD)cards and Memory Sticks）中恢復數據，支持的文件格式有MPEG, AVI, DVD, WMV, MOV, ASF等。

格式化恢復：無

只支持常見影音格式文件的恢復，速度奇慢。

二、只恢復媒體文件MediaRecovery

你丟失了來自你的婚禮，你的孩子或去年假期的不能替代的照片嗎？不要驚慌--即將幫助!O&O MediaRecov

ery僅按一下按鈕就可以恢復刪除圖片，錄象和音樂數據！

連接數據存儲介質把刪除數據（例如:你的數碼相機）保存到你的電腦。

安裝O&O MediaRecovery在你的電腦上并且開始編程。助理將指導你一步步通過數據搜索。

特色：

1、預覽先前恢復的文件

2、你的數碼照片和MP3的最佳恢復

3、認可和恢復的文件類型超過80個

4、即使文件已被損壞或軟件故障，也可恢復存儲介質上的數據

格式化恢復：有

只支持圖片和影音文件，掃描結果文件以格式歸類顯示，掃描結果格式化改名，支持圖片預覽。不支持目錄結構恢復。

恢復后文件狀態：正常MediaRescue Pro

能夠將你的數字視頻數據、音頻數據進行恢復的工具，包括硬盤數據、閃存卡、MP3、WMA、PDAs、手機、MMCs卡、SD卡等里的數據。并能儲存和添加其他文件格式包括：JPEG, AVI, MOV，MP3, WMA, WAV等

格式化恢復：有

雖然以圖片和影音文件恢復位主，但提供了其他文件格式的選擇（自定義后綴名）。不知道是什么原因，掃描過程中出現內存讀取錯誤，只能恢復極個別文件。掃描結果文件以格式歸類顯示，掃描結果格式化改名。ObjectRescue Pro

能夠將你的數字視頻數據、音頻數據、MP3和WMA數據進行恢復的工具，包括硬盤數據、閃存卡、MP3、WMA、PDAs、手機、MMCs卡、SD卡等里的數據。并能儲存和添加其他文件格式包括：DOC, XLS, ZIP，AR，JPEG, AVI, MOV，MP3, WMA, WAV等。

格式化恢復：有

同上，不知道是什么原因，掃描過程中出現內存讀取錯誤，只能恢復極個別文件。掃描結果文件以格式歸類顯示，掃描結果格式化改名。PhotoRescue Pro

數碼照片恢復專家：這個軟件可以恢復數碼照相機，手機，PDA等多媒體設備中丟失的數據。這個軟件也支持從CD,DVD,硬盤恢復，并可以從CompactFlash卡，IBM Microdrives，SmartMedia 卡，MultiMedia 卡，記憶棒中恢復文件。支持諸如：jpg、gi、crw、bmp、tiff、mpg、png等格式的文件。

同上，不知道是什么原因，掃描過程中出現內存讀取錯誤，只能恢復極個別文件。掃描結果文件以格式歸類顯示，掃描結果格式化改名。Recover My Photos

Recover My Photos是一款功能極強的數據恢復程序，可以恢復在硬盤、閃存、存儲棒、軟盤等地方被刪除的圖片或多媒體文件，包括JPEG, NEF, TIFF, BMP, MOV, MPEG,和WAV等文件。可以對Flash閃存卡、記憶棒、Smart卡或其他存儲器進行數據恢復，還包括PC的磁盤驅動器。

格式化恢復：有

以圖片恢復為主，同時支持常見影音文件的恢復，速度與效果都相當好。支持圖片預覽。

恢復后文件狀態：正常

三、可恢復格式化后的分區文件DiskRecovery 技術版

網絡介紹：

O&O DiskRecovery v4.0 O&O D

iskRecovery是一款獨具特色的存貯設備數據恢復軟件，能直接恢復硬盤、存儲卡、數碼相機中的文件，只要沒有被重復填寫數據，即時已經進行了格式化，O&O DiskRecovery也能救你于水火。能辨別修復包括Word 文檔、Excel表格、Access和各種常用圖形、圖像、電影、音樂(JPEG, AVI, MPEG,MP3, WAV, BMP, TIFF, Corel Draw, Photoshop, Framemaker,Adobe Illustrator, and many more)在內300余種文件格式。數據庫

測試點評：

格式化恢復：有，可恢復所有文件

比較有特色的是深度掃描功能，可以對不同文件系統和已格式化的分區進行掃描，恢復能力非常強。掃描結果以文件格式分類顯示和恢復，而且重新格式化命名，對于普通用戶來說比較不方便。刪除分區后恢復出的文件大部分有錯誤。

恢復后文件狀態：正常EasyRecovery

網絡介紹：

一款威力非常強大的硬盤數據恢復工具。能夠幫你恢復丟失的數據以及重建文件系統。EasyRecovery 不會向你的原始驅動器寫入任何東東，它主要是在內存中重建文件分區表使數據能夠安全地傳輸到其他驅動器中。你可以從被病毒破壞或是已經格式化的硬盤中恢復數據。該軟件可以恢復大于 8.4GB 的硬盤。支持長文件名。被破壞的硬盤中像丟失的引導記錄、BIOS 參數數據塊；分區表；FAT 表；引導區都可以由它來進行恢復。

測試點評：

格式化恢復：有，可恢復所有文件

掃描速度比較慢，但是效果不錯，而且能夠修復已經損壞的Word和Zip等文件。掃描后的結果以單獨目錄方式顯示和恢復（就是目錄套目錄時，會把所有目錄平行的顯示和恢復），不能做到深層目錄的直接恢復。

恢復后文件狀態：正常File Rescue Plus

網絡介紹：

Windows 專用的拯救刪除文件的工具,File Rescue 可以將硬盤上刪除的文件及資料找出并以清單顯示所刪除時的時間及所在目錄或根目錄,并讓使用者選擇是否拯救以刪除的文件,拯救回來的文件可選擇在原來所在目錄或根目錄儲存恢復或儲存到其它的目錄或硬盤。

測試點評：

格式化恢復：有，可恢復所有文件

速度還可以，但掃描結果是以全部文件的方式顯示，不能恢復目錄結構。

恢復后文件狀態：對中文Word文檔支持不好，打開后為亂碼。File Scavenger

網絡介紹：

能夠恢復在NTFS格式下意外刪除的文件工具，前提條件是所刪除的硬盤尚未被改寫新的文件上去才可以救回，提供了找尋文件類型功能，如*.doc及*.txt，能夠救回的文件不只單一文件，還包括整個目錄及壓縮文件，也支持救回來的文件選擇在原來所在位置恢復或儲存到其它的硬盤。

測試點評：

格式化恢復：有，可恢復所有文件

速度不錯，但掃描結果可以以全部文件的方式顯示，也可以以目錄方式顯示。掃描結果以文件類型方式分類，不支持原始目錄結構恢復。

恢復后文件狀態：正常FinalData Enterprise 2.0

網絡介紹：

在Windows環境下刪除一個文件，只有目錄信息從FAT或者MFT（NTFS）刪除。這意味著文件數據仍然留在你的磁盤上。所以，從技術角度來講，這個文件是可以恢復的。FinalData就是通過這個機制來恢復丟失的數據的，在清空回收站以后也不例外。另外，FinalData可以很容易地從格式化后的文件和被病毒破壞的文件恢復。甚至在極端的情況下，如果目錄結構被部分破壞也可以恢復，只要數據仍然保存在硬盤上。

測試點評：

格式化恢復：有，可恢復所有文件

速度非常的慢，掃描結果以文件類型方式以及全部方式兩種方式顯示，不支持原始目錄結構顯示及恢復。有特色的是支持常見格式的圖片和文本等文件的預覽。

恢復后文件狀態：正常FinalRecovery 2.0.3.1

FinalRecovery 是一款強勁的反刪除軟件。它能以極快的速度掃描您的硬盤、軟盤或可移動磁盤，并迅速找出已被刪除的文件和文件夾；如果您同時刪除了多層目錄及其中的文件，您還可以用深度掃描模式盡可能挖掘出目錄中每一個可能被恢復的文件和文件夾。專業用戶能使用高級恢復功能，通過軟件查看文件分配表和簇中的數據將文件恢復。當然您也可以通過查找功能搜索特定的文件或文件夾。

測試點評：

格式化恢復：有，可恢復所有文件

速度非常快，掃描結果以目錄方式顯示，支持原始目錄結構恢復。比較有意思的是它會把所有目錄都顯示出來，即下級目錄和上級目錄都平行顯示。但不要被這個搞暈了，如果恢復所有目錄的話，只要選擇最頂層的結果即可，它會完全恢復原始目錄結構。

恢復后文件狀態：正常FormatRecovery

網絡介紹：

一款數據恢復軟件，能夠恢復被刪除或格式化的數據。

測試點評：

格式化恢復：有

不支持中文目錄及文件名，中文目錄下的文件沒有一個能掃描到的，更不要說恢復了。本來對這個軟件抱很高期望的，結果讓人大跌眼鏡。

恢復后文件狀態：正常 Handy Recovery

網絡介紹：

Handy Recovery 操作簡便的檔案救援功能，讓你可以在檔案原始儲存的數據夾路徑上，找回被刪除的檔案，并同時支持 FAT12／16／32 以及 NTFS／NTFS 5 五種不同的磁盤格式。

測試點評：

格式化恢復：有

掃描速度一般，掃描結果文件以格式歸類顯示，掃描結果格式化改名。不支持目錄結構恢復。有一個查找分區的功能，可以找到被刪除的分區。

恢復后文件狀態：正常R-Studio

網絡介紹：

R-Studio 是功能超強的數據恢復、反刪除工具，采用全新恢復技術，為使用 FAT12/16/

32、NTFS、NTFS5(Wind

ows 2000系統)和 Ext2FS(Linux系統)分區的磁盤提供完整數據維護解決方案！同時提供對本地和網絡磁盤的支持，此外大量參數設置讓高級用戶獲得最佳恢復效果。具體功能有：采用 Windows資源管理器操作界面；通過網絡恢復遠程數據(遠程計算機可運行Win95/98/ME/NT/2000/XP、Linux、UNIX 系統)；支持 FAT12/16/

32、NTFS、NTFS5 和 Ext2FS文件系統；能夠重建損毀的RAID陣列；為磁盤、分區、目錄生成鏡像文件；恢復刪除分區上的文件、加密文件(NTFS 5)、數據流(NTFS、NTFS 5)；恢復FDISK或其它磁盤工具刪除過得數據、病毒破壞的數據、MBR 破壞后的數據；識別特定文件名；把數據保存到任何磁盤;瀏覽、編輯文件或磁盤內容等等。

測試點評：

格式化恢復：有

速度和效果都不錯，而且有圖形化顯示目標分區的狀況（類似于磁盤整理時的顯示）。掃描結果按照可識別文件和未識別文件分類，可恢復完整目錄結構。

恢復后文件狀態：正常RecoverMyFiles

網絡介紹：

RecoverMyFiles下載介紹:Recover My Files可以恢復由于冒失刪除的文檔，甚至是磁盤格式化后的文件恢復工具，它可以自定義搜索的文件夾、文件類型，以提高搜索速度及準確性節約時間。在搜索過程中，提供了大量的信息，包括：文件名、文件/目錄、尺寸、相關日期、狀態、對一般性文檔可直接預覽等，讓你更好地選擇要恢復的文件。

測試點評：

格式化恢復：有

深度掃描速度比較慢，但掃描效果相當好。支持圖片、聲音、文本、HTML等文件的預覽。以格式分類，不支持目錄顯示和恢復。

恢復后文件狀態：正常Search and Recover 3

網絡介紹：

用來恢復誤刪除的文件和文件夾的工具，支持多種存儲介質，包括磁盤、Zip Disks, USB flash drives, Compact Flash等等。

測試點評：

格式化恢復：有

深度掃描速度非常慢，但掃描效果還可以。支持圖片、聲音的預覽。無分類，所有文件統一顯示，不支持目錄恢復。特色功能是支持目錄掃描，可以直接掃描某個目錄內的文件。另外還可以按照時間、屬性、大小等條件進行掃描。

恢復后文件狀態：正常易我數據恢復向導V2.0

網絡介紹：

《易我數據恢復向導》是首款國內自主研發的數據恢復軟件，是一款功能強大并且性價比非常高的數據恢復軟件。本軟件在WINDOWS下，提供FAT12/ FAT16/FAT32/VFAT/NTFS/NTFS5分區的數據恢復，支持IDE/ATA、SATA、SCSI、USB、IEEE1394種類的硬盤或閃盤、軟盤、數碼相機、數碼攝像機和USB種類的存儲盤。本軟件具有刪除恢復、格式化恢復、高級恢復等非常強大的功能，可以針對不同情況的數據丟失來進行數據恢復。本軟件能非常有效的恢復刪除或丟失的文件、恢復格式化的分區以及恢復分區異常導致丟失的文件。操作系統

測試點評：

格式化恢復：有

速度和效果都不錯，支持目錄結構恢復。

恢復后文件狀態：正常

總結：

對于一般的誤刪除，上面任何一個軟件都可以勝任，輕松的恢復出數據。

對于數碼用戶，第二部分的軟件就足夠了，它們是專門針對圖像、媒體數據進行恢復的。

對于格式化、分區、被病毒破壞等情況下，只有第三部分的軟件才可以勝任。

后話：

這次幫朋友恢復數據的電腦，實際情況要糟一些。首先是分區表有問題，其次是從來沒有整理過硬盤，碎片比較多，另外還有些莫名其妙的問題。所用的幾個軟件都沒法恢復，包括一些老牌的恢復軟件，如EasyRecovery、FinalData等。最后幾乎失望準備靠手工恢復時，沒想到FinalRecovery竟然掃描到部分數據，而且能夠恢復出來，這個軟件以前并不怎么被大家看好，真是奇怪~~~最后又用了幾個軟件總算分批找到了所需要的大部分數據，萬幸萬幸啊！雖然恢復后小部分Word文檔和圖片無法打開，但總的來說這次恢復工作還是比較成功的，可惜是沒撈到一點好處，唉~~~

（來源：DRL博客）

參考文獻：http://hi.baidu.com/66yjdwsve/blog/item/0cd1b3091cc938246a60

第二篇：硬盤格式化了之前的數據能恢復嗎

硬盤格式化了之前的數據能恢復嗎

總有人說，貪方便是成不了大事的，至少，要做好一件事兒就必須要腳踏實地，當然，這個道理不僅適用于大事兒，一般的小事兒也是適用的。就像我今天，為了貪圖方便選了全選，竟沒想到將自己的移動硬盤也選在了格式化的范圍之內，這下好了，格式化的進程開始了，我發現的時候已經是來不及了。現在智能想著怎么才能找回丟失的文件。

一定要先搜索恢復軟件。然后根據當前的情況進行按照。按照的方法大家可以到網上搜索。

不小心把硬盤格式化了怎么辦把硬盤和電腦進行連接，連接的時候要看到有盤符提示才可以。然后再打開安裝的軟件，根據界面的提示你可以看到硬盤已經和電腦進行了連接。

在軟件的界面我們選擇硬盤這個按鈕。然后點擊下一步，便會跳到掃描窗口進行掃描。經過一會掃描后就可以看到已經掃描到的數據。這里要提醒大家掃描的時候不要中斷哦。不然可能掃描完后的數據不完整。然后我們可以看到掃描得到的很多文件。

這里我們可以看到掃描得到的很多文件，我們選擇之前刪除的，在前面打勾然后點擊下一步，就可以保存文件了哦。是不是很難簡單呢？自己試試吧。

第三篇：數據恢復基礎知識

數據恢復基礎知識

計算機上只有數據是最關鍵的，數據的丟失才是最大的損失。下面我來講解一些數據恢復的基本知識。

首先申明一點，對于重要數據，備份數據才是防止數據丟失的根本方法，而數據恢復依賴于很多因素，很難完全恢復數據，一般是僅僅可以恢復部分數據。

數據恢復就是找回丟失的數據，例如徹底刪除某個文件或文件夾，重新格式化磁盤，重新分區磁盤等等都會造成數據的丟失。更嚴重的數據丟失是存儲介質硬件損壞，例如，硬盤不小心摔壞了、硬盤根本就不認了、硬盤有大量壞道等等。最值得注意的一點是，一旦意識到數據丟失了，立刻停止一些不必要的*作，誤刪、誤格后，不要再往磁盤里寫數據了！磁盤摔壞后，不要再加電了！磁盤出現壞道讀不出來，不要反復讀盤了等等。

硬盤故障大致可分為硬故障和軟故障兩大類。硬故障即PCBA板損壞、盤片劃傷、芯片及其它原器件燒壞、斷針斷線、磁頭音圈電機損壞等，是由于硬盤自身的機械零件或電子元器件損壞而引起。劇烈的震動、頻繁開關機、電路短路、供電電壓不穩定等比較容易引發硬盤物理性故障，硬件故障一般表現為CMOS不認硬盤，常有一種“咔嚓咔嚓”的磁組撞擊聲或電機不轉、通電后無任何聲音、磁頭不對造成讀寫錯誤等現象，對上面描述的大部分情況，一般都要送到專門的數據恢復中心檢測和恢復數據。硬盤軟故障即硬盤數據結構由于某種原因，比如說病毒導致硬盤數據結構混亂甚至不可被識別而形成的故障。一般來說，主板BIOS硬盤自動檢測（IDE HDD AUTO DETECTION）功能能夠檢測到硬盤參數，均為軟故障。一般情況下，硬盤在發生故障時系統會在屏幕上顯示一些提示信息，所以我們可以按照屏幕顯示的提示信息找到故障原因，有針對性地實施解決方案。軟故障包括誤分區、誤格式化、誤刪除、誤克隆、MBR丟失、BOOT扇區丟失、病毒破壞、黑客攻擊、分區信息丟失、RAID0磁盤陣列、RAID1磁盤陣列、RAID5磁盤陣列失效等因素造成的數據丟失。硬盤軟故障相對于物理故障來說，更容易修復些，而它對數據的損壞程序也比硬盤物理故障來得輕些。

下面主要說明一下硬盤發生軟故障后數據恢復的大概方法，部分原理可以用于優盤，光盤等的數據恢復。

基礎知識-硬盤, 分區和文件系統的介紹

硬盤內部結構

關于硬盤結構的文章已經非常多了，不過真正要說清楚的話，就算專門出一本書也說不完，因此這里就不再從頭細細講述了。

硬盤最基本的組成部分是由堅硬金屬材料制成的涂以磁性介質的盤片，不同容量硬盤的盤片數不等。每個盤片有兩面，都可記錄信息。盤片被分成許多扇形的區域，每個區域叫一個扇區，每個扇區可存儲128×2的N次方（N＝0.1.2.3）字節信息。在DOS中每扇區是128×2的2次方＝512字節，盤片表面上以盤片中心為圓心，不同半徑的同心圓稱為磁道。硬盤中，不同盤片相同半徑的磁道所組成的圓柱稱為柱面。磁道與柱面都是表示不同半徑的圓，在許多場合，磁道和柱面可以互換使用，我們知道，每個磁盤有兩個面，每個面都有一個磁頭，習慣用磁頭號來區分。扇區，磁道（或柱面）和磁頭數構成了硬盤結構的基本參數。在老式硬盤中，采用的都是這種比較古老的CHS（Cylinder/Head/Sector）結構體系。因為很久以前，在硬盤的容量還非常小的時候，人們采用與軟盤類似的結構生產硬盤。也就是硬盤盤片的每一條磁道都具有相同的扇區數，由此產生了所謂的3D參數（Disk Geometry），即是磁頭數（Heads）、柱面數（Cylinders）、扇區數（Sectors）以及相應的3D尋址方式。對于現在的新硬盤來說，都已經全部不采用這樣的結構，而是采用了更加科學的結構方式，目前的硬盤都是線性尋址也就是直接使用扇區號來訪問硬盤，137G以下的硬盤使用32位整數作為扇區號，而137G以上的硬盤使用48位整數作為扇區號。CHS結構體系

其中：磁頭數表示硬盤總共有幾個磁頭，也就是有幾面盤片，最大為255（用8個二進制位存儲）；柱面數表示硬盤每一面盤片上有幾條磁道，最大為1023（用10個二進制位存儲）；扇區數表示每一條磁道上有幾個扇區，最大為63（用6個二進制位存儲）；每個扇區一般是512個字節，理論上講你可以取任何一個你喜歡的數值，但好像至今還沒有發現取別的值的。所以磁盤最大容量為：

255×1023×63×512/1048576＝8024MB（1M＝1048576Bytes）或硬盤廠商常用的單位：

255×1023×63×512/1000000＝8414MB（1M＝1000000Bytes）

由于在老式硬盤的CHS結構體系中，每個磁道的扇區數相等，所以外道的記錄密度要遠低于內道，因此會浪費很多磁盤空間（軟盤也是一樣）。為了進一步提高硬盤容量，現在硬盤廠商都改用等密度結構生產硬盤。這也就是說，每個扇區的磁道長度相等，外圈磁道的扇區比內圈磁道多。采用這種結構后，硬盤不再具有實際的3D參數，尋址方式也改為線性尋址，即以扇區為單位進行尋址。而為了與使用3D尋址的老軟件兼容（如使用BIOSInt13H接口的軟件），廠商通常在硬盤控制器內部安裝了一個地址翻譯器，由它負責將老式3D參數翻譯成新的線性參數。這也是為什么現在硬盤的3D參數可以有多種選擇的原因（不同的工作模式可以對應不同的3D參數，如LBA、LARGE、NORMAL）。而隨著磁盤密度的增加、機構的進一步復雜、功能和速度上的提高，如今的硬盤都會在磁盤里面劃分出一個容量比較大的，稱為“系統保留區”的區域，用于儲存硬盤的各種信息、參數和控制程序，有的甚至把硬盤的Fireware也做到了系統保留區里面（原來這些信息都是儲存在硬盤控制電路板的芯片上的）。這樣雖然可以進一步簡化生產的流程，加快生產速度和降低生產成本，但是從另一方面，卻又大大增加了硬盤出現致命性損壞的幾率和縮短了硬盤的使用壽命。

恢復數據的原理和方法

發覺硬盤故障，需要恢復數據的時候，第一步所要做的就是檢測，判斷磁盤的故障原因和數據損壞程度

只有明確磁盤的損壞程度和故障原因，才能采取正確的步驟恢復數據：

硬盤內部故障，表現形式一般是CMOS不能識別硬盤，硬盤異響，那么可能的故障原因物理磁道損壞、內電路芯片擊穿、磁頭損壞等等，可以采用的修復手段有：內電路檢修、在超凈間內打開盤腔修復，這種情況只能送到專業的數據恢復公司。

硬盤外電路故障，如果CMOS不能識別硬盤，硬盤無異響，那么可能的故障原因是外電路板損壞、芯片擊穿、電壓不穩燒毀等等，可以采取的手段是外電路檢修，或者更換相同型號的硬盤的電路板，一般需要送到專業的數據恢復公司。

軟故障，如果CMOS能識別硬盤，一般是硬盤軟故障，破壞原因一般是系統錯誤造成數據丟失，誤分區、誤刪除、誤克隆、軟件沖突、病毒破壞等等，可以采用的方法有專用數據恢復軟件或者人工方式。

下面具體講解軟故障的數據恢復方法 1.確認數據丟失的故障原因

1.硬盤數據丟失，故障原因包括：

病毒破壞,誤克隆,硬盤誤格式化，分區表失丟，誤刪除文件，移動硬盤盤符認不出來(無法讀取其中數據，硬盤零磁道損壞),硬盤誤分區，盤片邏輯壞區，硬盤存在物理壞區。

2.文檔數據損壞,如Office 系列數據文件損壞，Zip、MPEG、asf、RM 等文件數據損壞。

2.根據故障原因，采用相應的手段和步驟

1.備份數據，根據數據的重要程度，決定是否需要備份數據，備份數據的一般步驟是

1.卸下損壞硬盤，接到另外一臺完好的機器，注意新機器上有足夠的硬盤空間備份

2.使用ghost的原始模式（raw），一個扇區一個扇區的把損壞磁盤備份到一個鏡像文件中。如果硬盤上有物理壞道，最好是采用ghost的方式制作一個磁盤鏡像，然后所有的*作都在磁盤鏡像上進行，這樣可以最大限度的保護原始磁盤不被進一步損壞，可以最大限度的恢復數據。——我猜想作者是說把磁盤內容克龍到另一塊磁盤上做恢復的做作，以避免在原磁盤的寫*作。

3.修復硬盤數據。修復硬盤數據有2種類型，一種直接在原始硬盤修改，一種是把讀出數據存儲到其他的硬盤上。基本思路就是就是根據磁盤現有的信息最大限度的推斷出丟失的分區和文件系統系統的信息，把受損的文件和系統還原，所以如果信息損失太多，那么是不可能恢復數據的。比如錯誤刪除一個文件后，隨即又拷貝了較大的文件過來，那么多半是被刪除的文件被新拷貝過來的文件所覆蓋，幾乎是無法恢復了。

一個常識就是，如果想要恢復數據，那么不要在出問題的磁盤上運行scandisk或者Norton Disk Doctor等直接修復文件系統錯誤的軟件，切記。

零磁道，MBR和分區表DPT：

零磁道處于硬盤上一個非常重要的位置，硬盤的主引導記錄區（MBR）就在這個位置上。零磁道一旦受損，將使硬盤的主引導程序和分區表信息遭到嚴重破壞，從而導致硬盤無法自舉。MBR：

當通過Fdisk或其他分區工具對硬盤進行分區時，分區軟件會在硬盤0柱面0磁頭1扇區建立MBR（Main Boot Record）,即為主引導記錄區，位于整個硬盤的第一個扇區,在總共512字節的主引導扇區中，主引導程序只占用了其中的446個字節，64個字節交給了DPT(Disk Partition Table硬盤分區表),最后兩個字節（55 AA）屬于分區結束標志。主引導程序的作用就是檢查分區表是否正確以及確定哪個分區為引導分區，并在程序結束時把該分區的啟動程序調入內存加以執行。DPT：

分區表DPT（Disk Partition Table），把硬盤空間劃分為幾個獨立的連續的存儲空間，也就是分區。分區表DPT則以80H或00H為開始標志，以55AAH為結束標志。分區表決定了硬盤中的分區數量，每個分區的起始及終止扇區、大小以及是否為活動分區等。

通過破壞DPT，即可輕易地損毀硬盤分區信息。分區表分為主分區表和擴展分區表。

主分區表位于硬盤MBR的后部。從1BEH字節開始，共占用64個字節，包含四個分區表項，這也就是為什么一個磁盤的主分區和擴展分區之和總共只能有四個的原因。每個分區表項的長度為16個字節，它包含一個分區的引導標志、系統標志、起始和結尾的柱面號、扇區號、磁頭號以及本分區前面的扇區數和本分區所占用的扇區數。其中”引導標志”表明此分區是否可引導，即是否活動分區。當引導標志為”80″時，此分區為活動分區；”系統標志”決定了該分區的類型，如”06″為DOS FAT16分區，”0b”為DOS FAT32分，”63″為UNIX分區等；起始和結尾的柱面號、扇區號、磁頭號指明了該分區的起始和終止位置。分區表項的16個字節分配如下： 第1字節: 引導標志

第2字節: 起始磁頭

第3字節: 低6位為起始扇區, 高2位與第4字節為起始柱面 第4字節: 起始柱面的低8位 第5字節: 系統標志 第6字節: 終止磁頭

第7字節: 低6位為終止扇區, 高2位與第8字節為終止柱面 第8字節: 終止柱面的低8位

第9-12字節: 該分區前的扇區數目 第13-16字節: 該分區占用的扇區數目

擴展分區作為一個主分區占用了主分區表的一個表項。在擴展分區起始位置所指示的扇區(即該分區的第一個扇區)中，包含有第一個邏輯分區表，同樣從1BEH字節開始，每個分區表項占用16個字節。邏輯分區表一般包含兩個分區表項，一個指向當前的邏輯分區，另一個則指向下一個擴展分區。下一個擴展分區的首扇區又包含了一個邏輯分區表，這樣以此類推，擴展分區中就可以包含多個邏輯分區。為方便說明，我們把這一系列擴展分區和邏輯分區分別編號，主擴展分區為 1號擴展分區，第一個邏輯分區表所包含的兩個分區分別標為 1號邏輯分區和 2號擴展分區，依次類推。

主分區表中的分區是主分區，而擴展分區表中的是邏輯分區，并且只能存在一個擴展分區。FS即文件系統，位于分區之內，用于管理分區中文件的存儲以及各種信息，包括文件名字，大小，時間，實際占用的磁盤空間等。windows 目前常用的文件系統包括FAT12，FAT16，FAT32和NTFS系統。

DBR（Dos Boot Record）是*作系統引導記錄區。它位于硬盤的每個分區的第一個扇區，是*作系統可以直接訪問的第一個扇區，它一般包括一個位于該分區的*作系統的引導程序和相關的分區參數記錄表。

簇，是文件系統中最小的數據存儲單元，由若干個連續的扇區組成，硬盤的扇區的大小是512字節（幾乎是用于所有的硬盤），也就是既是一個字節的文件也要分配給它1個簇的空間，剩余的空間都被浪費了，簇越小，那么對小文件的存儲的效率越高，簇越大，文件訪問的效率高，但是浪費空間比較嚴重。FAT(file allocation table)即文件分配表，記錄了分區中簇的的使用情況，FAT表的大小與硬盤的分區的大小有關，為了數據安全起見，FAT一般做兩個，二FAT為第一FAT的備份，用于FAT12，FAT16，和FAT32文件系統。

DIR是DIRECTORY即根目錄區的簡寫，根目錄區存儲了文件系統的根目錄中的文件或者目錄的信息（包括文件的名字，大小，所在的磁盤空間等等），FAT12，FAT16的DIR緊接在第二FAT表之后，而FAT32的根目錄區可以在分區的任何一個簇。MFT（Master File Table）是NTFS中存儲有關文件的各種信息的數據結構，包括文件的大小，時間，所占據的數據空間等等。

以FAT32為例，FAT32分區的的0－2扇區為FAT32文件系統的DBR即引導扇區，3－5扇區為0－2扇區的備份。6－31扇區為空，32扇區開始為第一個FAT表，FAT表的大小與硬盤的分區的大小有關。隨后是第2個FAT表，剩余的空間都是實際的文件所占用的，包括目錄和文件。FAT32文件系統的根目錄并不一定是數據區的第一個簇，它可以位于數據區的任何一個簇，這也是FAT32的根目錄大小不在受255個文件限制的原因，這也是FAT32的文件名可以支持長文件名的原因之一。

分區表丟失，表現為硬盤原先所有分區或者部分分區沒了，在磁盤管理器(winxp win2000 win2003)看到未分區的硬盤或者未分區的空間。有多種可能：

病毒，當年的cih病毒會用無效的數據填充分區表和第一個分區的數據，這種情況下，從前面介紹的分區的性質來看，c盤的數據很難恢復，而隨后d盤和e盤等分區的實際數據并沒有被破壞，而僅僅是分區表丟失而已，所以只要找到D盤和E盤等分區的正確的起始和結束位置，很容易恢復。

重新分區，使用fdisk對磁盤重新劃分空間分布，那么原來的分區表被新的分區表取代，這個時候，同樣是原來分區的數據沒有損壞，僅僅是分區表指向了不正確的位置。

誤刪除文件的恢復

誤刪除文件的恢復的原理是什么呢？為什么刪除文件后，又可以恢復回來？是不是所有的刪除的文件都可以恢復？

當我們存儲一個文件的時候，*作系統首先在一個記錄所有空間使用情況的表格中，找到足夠容納我們的新文件的空間，然后把文件內容寫到相對應的硬盤扇區上，最后在表格中標出該空間被占用了。

當我們刪除一個文件的時候，一般并不對實際文件所占用的扇區進行*作，而是僅僅在該表格中指明那些空間是空白的了，可以分配給別的文件使用。在這個時候，被刪除的文件的實際內容并沒有受到破壞，可以恢復回來。如果我們刪除一個文件后，又重新創建了一個文件，那么被刪除文件所占用的扇區就有可能被新創建的文件所使用，這時候就無法恢復原來被刪除的文件了。所以一旦錯誤的刪除了文件，必須注意的就是不要對該文件所在的分區進行寫*作了，否則有可能覆蓋原來刪除的文件，從而導致數據無法恢復。

對于誤刪除的文件，我們有很多選擇，如finaldata,recover4all,easyrecovery，這些軟件使用很簡單，直接按照向導的指示就可以了。

下面介紹一種手工恢復被刪除數據的方法，特別是使用這種自動化的方法恢復無效的時候，這種方法適合恢復有明顯特征的結構簡單的文件，如文本文件，如果格式復雜，就需要寫一個類似的程序來恢復了。原理就是直接在分區中尋找被刪除的文件的內容。

一個實例就是微軟公司的vc6，vc6的ide有一個bug，一直沒有修復，就是存儲寫好的程序代碼的時候，偶然會彈出一個對話框說無法存儲文件，這個時候必須再存一次才可以，如果你直接關閉vc6，就會發現剛才那個文件被刪除了（這個bug是微軟確認的，一直到vc6的sp5補丁也沒有修復）。

我的一個朋友使用vc6的時候遇到了這個bug，而且他以為vc6出了問題，直接關閉了vc6，結果很費勁才調試好的很長的一的文件就失蹤了。我首先試用了finaldata和easyrecovery，結果找出很多以前刪除的文件，就是沒有需要的。沒有辦法的情況下，只好使用強行搜索的方法了

1.運行winhex，選擇tools菜單中的opendisk,選擇誤刪除的文件所在的邏輯盤c盤，2.選擇search菜單，使用find text命令，在打開的c盤上直接搜索程序代碼中的特征串“增加了處理Reg_Expand_SZ”，3.經過一段時間后,把找到的代碼所在扇區的前后幾個扇區全部復制下來，拷貝到一個新的文件中，這樣就找回了原來的代碼。

對于恢復結構性很強的文檔，如果自動化的方式不起作用，可以寫一個小程序來搜索的同時加以判斷，或者直接利用winhex提供的接口寫一個腳本，如果數據很重要，這樣的手段也是很需要的。如果文件分散在分區的多個位置，還需要根據文檔的內部結構來重新組織文檔，才能徹底恢復數據。

誤格式化的原理也是非常類似，僅僅是快速格式化的時候，并沒有覆蓋原來的數據，所以可以恢復

第四篇：簡單的數據恢復協議

數據恢復協議書

甲方:

乙方:

甲方于20年月日把受損的硬盤交由乙方進行數據恢復，由于硬盤里的數據對于甲方來極其重要,并且有可能威脅到甲方的安全，故甲乙雙方立如下保密協議：

1、不管硬盤里的數據能否恢復都必須保密原有數據的完整性和安全性。

2、硬盤里所有的數據（包括恢復之前與恢復之后）乙方不得私自備份到光盤、優（U）盤、其它可存儲數據的介質，不得把數據以口頭或書等行式披露、拷貝給任何第三方，不得以圖像、書面、口頭等方式透露硬盤中的任何數據。

3、在甲方把數據拷回去之后必須把乙方電腦里存儲的有關甲方的數據全部消毀，以防無意中被散露出去。

4、由于甲方硬盤中的數據屬于帶有商業信息的機密文件，所以乙方若沒有遵守本合同條款，乙方將應承擔一定的法律責任。

5、本合同嚴格遵守：

《國家保密局在計算機網絡信息安全管理工作中的職責》、《中華人民共和國保守國家秘密法》、《中華人民共和國保守國家秘密實施辦法》、《計算機信息系統保密管理暫行規定》、《計算機信息系統國際聯網保密管理規定》、《涉及國家秘密的通信、辦公自動化和計算機信息系統審批暫行辦法》、《涉及國家秘密的計算機信息系系統集成資質管理辦法（試行）》、《全國人民代表大會常務委員會關于維護互聯網安全的決定》、《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《中華人民共和國電信條例》、《計算機信息網絡國際聯網安全保護管理辦法》、《中華人民共和國公共安全行業標準》、《計算機病毒防治的管理辦法》等要求規范。

甲方(責任人簽字)：乙方(客戶簽字或蓋章)：

日期：2013年4月20日

第五篇：常見數據恢復問題集錦

1.問: 什么是數據修復?

答：簡單地說，數據修復就是將無法正常讀取的數據從損壞的存儲介質或操作系統中最大限度地還原出來，還原出數據的多少及完整性，要視損壞的程度和故障后的操作而定。現在市場 上有很多成熟的商業數據修復軟件，使用得當，它們會成為數據修復的利器，使用不當，則會成為數據徹底丟失的罪魁禍首。專業的數據修復是丟失數據人的最佳選擇。2.問: 數據是怎樣被恢復的?

答：修復數據的方法很多，有簡單的也有復雜的。事實上，沒有一個固定的修復方法。每一個物件都有自己獨特的原因和解決方法。當其他公司對顧客的物件采用檢查、再檢查的時候，國家信息中心DRS數據修復采用重新組合的方法來復制顧客的數據以減少進一步損壞數據的危險。

3.問: 數據丟失后應該怎樣操作?

答：一旦發現數據無法正常讀取，不要慌張。應該在不影響其它數據的前提下強行關機，請專業人員進行檢測，切忌反復多次開機測試。一定要在保證數據安全，確認無誤后，再進行系統還原等寫入操作。磁盤陣列切記保護好數據后，再修復陣列和操作系統，簡單的重新設置陣列，往往是數據完全消失的開始。另外，抓緊時間聯系我們，我們將全力給予您幫助和指導。

4.問: 服務器/磁盤陣列數據丟失后準備做數據修復應該帶什么?

答：磁盤陣列做數據修復需要準備：陣列柜、硬盤(N個)、專用軟件、硬件故障的備件盤、拷數據的硬盤等。

5.問: 數據修復檢測是否收費?

答：檢測是為了搞清楚數據丟失的原因，同時讓客戶明白磁介質的故障是什么。磁介質在檢測后還沒有進入正式修復數據程序，還看不到數據。我們的承諾是：“取不出數據，不收費”。所以，檢測是不收費的。

6.問: 磁介質數據丟失的原因是什么?

答：造成數據丟失的原因很多，包括：軟件故障、硬件故障、突然斷電、誤操作、設備損毀、人為破壞、電擊、水淹和火燒等。

7.問: 數據修復是否可以上門服務?

答：數據修復從設備和軟件上都不具備上門的條件。當磁介質檢測后是硬件故障時需要打開硬盤做進一步的檢測時，沒有潔凈室的環境就無法繼續做數據恢復。還有許多類似的問題在修復的過程中會發生，所以，數據修復暫時無法實現上門服務。

8.問: 所有的數據都能被修復嗎?

答：不。當數據的損壞是永久性時（如盤面嚴重劃傷），這些數據是無法修復的。然而，這種情況很少見。通常情況下，DRS能夠取回絕大部分數據，我們恢復數據的成功率在80%以上。

9.問: 數據修復需要多長時間呢?

答：每個磁介質的故障和故障后的操作不同，所以修復方案也不相同，不同的故障和處理方法需要不同的時間。當收到客戶的磁介質后，工程師對單盤磁介質在半個工作日左右進行檢測，對磁盤陣列在1個工作日左右進行檢測，檢測后出具檢測報告，概括說明磁介質和磁盤陣列存在的問題和解決的方法。特殊的磁介質因為問題復雜，在和客戶溝通的情況下，安排數據修復。總的來說，單盤磁介質在2個有效工作日內完成，磁盤陣列在3-5個有效工作日內完成（以上都不包括拷貝數據的時間）。10.問: 取回的數據是以什么樣的形式送給顧客呢?

答：DRS 將取回的數據以和以前同樣的文件名字、數據格式、特征、甚至同樣的變量名字和結構送返給顧客。介質的形式可以是DVD光盤也可以是硬盤（客戶自備）。

11.問: 國家涉密數據修復時如何操作？

答：涉密數據送修前要全面了解數據修復單位的背景資質是否具備接觸涉密數據的資格并簽定保密協議書。送修中按照國家保密法的規定2人護送保密數據。修復數據時，我們實行嚴格的管理制度和工作模式，設專人、專機，無關人員不許進入現場，晚上磁介質存放在專門的保險柜中保存。申請修復單位嚴格按照修復中心的要求準備工作盤和拷貝數據的盤，保證涉密數據不在任何磁介質上留下痕跡。

12.問: 數據丟失可以避免嗎? 答：理論上說數據丟失是不可避免的。只能通過作好數據備份來最大限度地降低數據丟失的可能性，保證重要數據的安全。