淺談數(shù)據(jù)恢復(fù)在日常辦公中的應(yīng)用研究

馬驍

（甘肅省教育考試院，甘肅 蘭州 730030）

淺談數(shù)據(jù)恢復(fù)在日常辦公中的應(yīng)用研究

馬驍

（甘肅省教育考試院，甘肅 蘭州 730030）

隨著計(jì)算機(jī)技術(shù)的發(fā)展，同時(shí)容量大、價(jià)格便宜的硬盤日益成為人們存儲數(shù)據(jù)的主要設(shè)備。然而由于種種原因，日常辦公的硬盤數(shù)據(jù)經(jīng)常被損壞，這也給工作人員和單位帶來很大的損失。因此，數(shù)據(jù)恢復(fù)技術(shù)日漸走進(jìn)了日常辦公，數(shù)據(jù)損壞后的數(shù)據(jù)恢復(fù)顯得非常重要，是當(dāng)前各行各業(yè)信息化關(guān)注的熱點(diǎn)問題。

格式化；數(shù)據(jù)刪除；數(shù)據(jù)恢復(fù)

1 概述

隨著信息化時(shí)代的到來，計(jì)算機(jī)硬盤和便攜式存儲設(shè)備在人們的日常工作中占據(jù)著越來越重要的地位，當(dāng)我們在使用存儲設(shè)備的時(shí)候，難免一些重要數(shù)據(jù)會丟失會影響到我們的工作和學(xué)習(xí)，有時(shí)候造成的后果是極其嚴(yán)重的。硬盤數(shù)據(jù)丟失就是硬盤上的某些地方的磁性消失，我們所能做的工作就是把沒有丟失的數(shù)據(jù)恢復(fù)出來，以減少工作和學(xué)習(xí)的損失。硬盤數(shù)據(jù)丟失有很多原因，有些是人為的原因誤操作而丟失，有些是病毒的入侵而破壞數(shù)據(jù)，有些是硬盤物理壞了造成數(shù)據(jù)丟失。并且各種原因造成數(shù)據(jù)丟失程度不同，有些情況很復(fù)雜，有文件數(shù)據(jù)的丟失，有文件分配表丟失，也有硬盤的分區(qū)表等重要信息丟失。由于硬盤數(shù)據(jù)丟失的情況很復(fù)雜，數(shù)據(jù)恢復(fù)的方法和技術(shù)也就有很多種。因此，研究數(shù)據(jù)丟失的原因、數(shù)據(jù)恢復(fù)技術(shù)以及常用的數(shù)據(jù)恢復(fù)軟件越來越顯得重要，這樣才能為我們的信息安全做好保駕護(hù)航。

2 數(shù)據(jù)恢復(fù)及其常用恢復(fù)方法

2.1 數(shù)據(jù)恢復(fù)

數(shù)據(jù)恢復(fù)（Data recovery）是指通過軟硬件技術(shù)手段，將保存在服務(wù)器硬盤、筆記本硬盤、臺式機(jī)硬盤、移動(dòng)硬盤、存儲磁帶庫、數(shù)碼存儲卡、U盤、Mp3等等設(shè)備上丟失的數(shù)據(jù)和信息進(jìn)行恢復(fù)和搶救的技術(shù)。

2.2 常見的數(shù)據(jù)丟失的原因

2.2.1 軟件故障

硬盤病毒感染；零磁道損壞；誤分區(qū)或格式化；誤覆蓋、刪除；誤備份克隆；硬盤加邏輯鎖；黑客人為破壞；硬盤熱插拔；意外電磁干擾造成數(shù)據(jù)破壞或丟失；斷電誤操作；系統(tǒng)癱瘓或錯(cuò)誤造成文件丟失或破壞。

軟件故障造成的結(jié)果就是操作系統(tǒng)丟失，系統(tǒng)無法啟動(dòng)，硬盤讀寫錯(cuò)誤，找不到啟動(dòng)需要的文件、打不開文件、文件打開亂碼，硬盤沒有分區(qū)、某個(gè)硬盤分區(qū)沒有格式化等。

2.2.2 硬件故障

硬件故障一般表現(xiàn)為磁頭扭曲；磁盤拉傷；磁頭放大器壞損；磁臂扭裂；芯片組或其它元器件損壞。具體是系統(tǒng)不認(rèn)硬盤，磁組撞擊聲或電機(jī)不轉(zhuǎn)有“咔嚓咔嚓”異響、加電無任何聲音、磁頭錯(cuò)位出現(xiàn)的讀寫錯(cuò)誤等現(xiàn)象。

2.3 簡單常用恢復(fù)技術(shù)

2.3.1 尋址恢復(fù)技術(shù)

尋址是定位數(shù)據(jù)和扇區(qū)的關(guān)鍵，也是恢復(fù)數(shù)據(jù)的基礎(chǔ)。尋址就是磁頭定位盤面上數(shù)據(jù)操作的過程。日常我們在計(jì)算機(jī)查找文件，一般操作就是打開“我的電腦”，找到“分區(qū)”、“文件夾”，找到需要的文件打開即可，這就是我們看得見的尋找文件的過程。然而，磁頭在盤片尋址過程就是我們需要做數(shù)據(jù)恢復(fù)的過程，因?yàn)樵跀?shù)據(jù)出現(xiàn)丟失時(shí)，我們在“我的電腦”、“分區(qū)”、“文件夾”中找不到我們需要的文件，有時(shí)候連“分區(qū)”、“文件夾”都找不到。要將“分區(qū)”、“文件夾”、“文件”恢復(fù)出來，就要撇開正常的

尋找文件的方法，必須使用邏輯上尋址技術(shù)尋找“分區(qū)”、“文件夾”、“文件”等等，從而把我們需要的數(shù)據(jù)恢復(fù)出來。

2.3.2 系統(tǒng)文件丟失的數(shù)據(jù)恢復(fù)

系統(tǒng)文件丟失將導(dǎo)致我們的操作系統(tǒng)無法進(jìn)入或無法正常運(yùn)行，造成硬盤數(shù)據(jù)無法讀取。一般情況，我們是重新覆蓋安裝系統(tǒng)，或者找一個(gè)硬盤掛接為存盤將我們需要的數(shù)據(jù)復(fù)制出來完成數(shù)據(jù)恢復(fù)的過程。

2.3.3 誤格式化的數(shù)據(jù)恢復(fù)

高級格式化一般有兩種，一是在D0S下使用Format命令；二是在Windows環(huán)境下針對從盤進(jìn)行格式化。一般高級格式化實(shí)際上并沒有將硬盤數(shù)據(jù)徹底清除，而是將FAT重寫了，因此，此類格式化的數(shù)據(jù)恢復(fù)可以借助專業(yè)的數(shù)據(jù)恢復(fù)軟件，可以將格式化的數(shù)據(jù)直接恢復(fù)到硬盤上。如果是用DOS下的Format命令將硬盤格式化，針對FAT或FAT32格式，那么可以在啟動(dòng)盤中拷貝UNFormat命令進(jìn)行恢復(fù)磁盤格式化功能。運(yùn)行UNFormat命令，計(jì)算機(jī)會將所有磁盤驅(qū)動(dòng)器顯示出來，選定我們需要恢復(fù)的硬盤分區(qū)，運(yùn)行“OK”鍵即可，此時(shí)UNFormat命令會自動(dòng)對磁盤進(jìn)行檢測，查找我們需要恢復(fù)格式化的信息，對錯(cuò)誤格式化的磁盤進(jìn)行恢復(fù)，在UNFormat恢復(fù)完成后，我們要對被恢復(fù)的磁盤進(jìn)行掃描，排除恢復(fù)過程中的一些磁盤軟故障。

2.3.4 當(dāng)硬盤出現(xiàn)壞道時(shí)的數(shù)據(jù)恢復(fù)

在日常辦公中，由于軟盤、硬盤、光盤、U盤等存儲介質(zhì)本身的損壞，使我們無法正常讀取數(shù)據(jù)，遇到這種情況，我們使用Windows的復(fù)制功能，一般都無法讀取數(shù)據(jù)，造成我們對此類存儲介質(zhì)丟失棄之不理，導(dǎo)致整個(gè)文件報(bào)廢。當(dāng)遇到硬盤出現(xiàn)壞道，系統(tǒng)及文件一般仍在，我們可以嘗試DOS狀態(tài)下讀取文件，DOS讀取軟件的功能比Windows好些，對一些讀不出的文件，按照提示多按幾次“R”鍵嘗試讀取，要是此辦法無法讀取，可以基本判斷扇區(qū)已損壞。一般軟件是由多個(gè)扇區(qū)組成，軟件損壞大多數(shù)是連續(xù)扇區(qū)的損壞，我們跳過壞的扇區(qū)，有些資料是可以恢復(fù)出來的。辦法是將該損壞的硬盤作為從盤掛接到其他計(jì)算機(jī)上，利用BadCopy進(jìn)行數(shù)據(jù)讀取。

3 幾款數(shù)據(jù)恢復(fù)軟件的評測

目前，網(wǎng)絡(luò)上有幾款免費(fèi)的數(shù)據(jù)恢復(fù)軟件，這些軟件能解決一些少量、不完整的數(shù)據(jù)恢復(fù)工作。其共同特點(diǎn)是：存儲的數(shù)據(jù)只是修改了文件目錄和文件分配表，沒有對其存儲的邏輯分區(qū)二進(jìn)制數(shù)據(jù)進(jìn)行修改，這些數(shù)據(jù)通過一定的算法，設(shè)置不同類型掃描硬盤，可以恢復(fù)數(shù)據(jù)文件。

3.1 幾款流行數(shù)據(jù)恢復(fù)軟件應(yīng)用

3.1.1 Easyrecovery

Easy Recovery是世界著名數(shù)據(jù)恢復(fù)公司 Ontrack的技術(shù)杰作。其專業(yè)版更涵蓋了磁盤診斷、數(shù)據(jù)恢復(fù)、文件修復(fù)、E-mail修復(fù)等19個(gè)方面的各類數(shù)據(jù)文件修復(fù)和數(shù)據(jù)恢復(fù)文件診斷方案。

其數(shù)據(jù)恢復(fù)方案包括：（1）高級恢復(fù)——高級選項(xiàng)自定義恢復(fù)文件；（2）刪除恢復(fù)——查找、恢復(fù)已刪除的文件；（3）格式化恢復(fù)——被格式化的卷中恢復(fù)文件；（4）Raw恢復(fù)——不計(jì)文件系統(tǒng)的恢復(fù)文件；（5）繼續(xù)恢復(fù)——繼續(xù)進(jìn)行已保存的恢復(fù)進(jìn)度；（6）緊急啟動(dòng)盤——制作恢復(fù)自引導(dǎo)緊急啟動(dòng)盤。

其支持的磁盤診斷模式包括：（1）驅(qū)動(dòng)器測試——測試查找潛在的硬件問題；（2）SMART測試——對磁盤驅(qū)動(dòng)器進(jìn)行監(jiān)視、報(bào)告潛在的問題；（3）空間管理器——列舉磁盤驅(qū)動(dòng)器的詳細(xì)信息；（4）跳線查看——查找IDE/ATA、STA等跳線設(shè)置。

3.1.2 Finaldata

FinalData的操作界面和Windows資源管理器基本相似，操作方法便利，一般用戶也能夠在很短時(shí)間掌握其操作流程，能夠很快實(shí)現(xiàn)大多數(shù)數(shù)據(jù)恢復(fù)工作。優(yōu)點(diǎn)是快速高效，幾秒鐘可以恢復(fù)單個(gè)丟失的文件，不到一個(gè)小時(shí)可以恢復(fù)整個(gè)硬盤數(shù)據(jù)。缺陷是只限于對NTFS、FAT和FAT32這三種文件系統(tǒng)的文件進(jìn)行恢復(fù)。

3.1.3 易我數(shù)據(jù)恢復(fù)向?qū)?/p>

易我數(shù)據(jù)恢復(fù)向?qū)且豢顕a(chǎn)的功能強(qiáng)大、性價(jià)比高、具有針對性的數(shù)據(jù)恢復(fù)軟件，不同情況的數(shù)據(jù)丟失都可以恢復(fù)，具有刪除恢復(fù)、格式化恢復(fù)、高級恢復(fù)等功能，支持各種類型的硬盤和存儲盤的數(shù)據(jù)恢復(fù)。尤其對WINDOWS系統(tǒng)的FAT/VFAT/ FAT32/NTFS等分區(qū)的恢復(fù)刪除、丟失的文件、恢復(fù)格式化的分區(qū)以及恢復(fù)分區(qū)異常導(dǎo)致文件丟失效果更佳。

3.2 幾款數(shù)據(jù)恢復(fù)軟件恢復(fù)效果比較

根據(jù)上述3款數(shù)據(jù)恢復(fù)軟件，我們在一臺計(jì)算機(jī)上同時(shí)安裝了此3款軟件。在計(jì)算機(jī)上創(chuàng)建的一

個(gè)無任何數(shù)據(jù)分區(qū)，在該分區(qū)存放了各種常用的文件類型的文件。然后對該分區(qū)進(jìn)行了文件的徹底刪除，再對分區(qū)進(jìn)行格式化。最后使用這3款數(shù)據(jù)恢復(fù)軟件進(jìn)行數(shù)據(jù)恢復(fù)，從軟件的掃描時(shí)間、恢復(fù)的文件格式、恢復(fù)的比例和恢復(fù)效果來評價(jià)這3款軟件，便于今后我們在不同情況下選用不同的軟件進(jìn)行數(shù)據(jù)恢復(fù)。

3 款軟件使用效果

1）Easyrecovery：掃描所用的時(shí)間為95s，恢復(fù)的文件格式有doc、rar、zip、jpg、bmp、mp3、swf、exe、bat，恢復(fù)的比例是文件全部恢復(fù)。

2）Finaldata：掃描所用的時(shí)間為15.51min，恢復(fù)的文件格式有doc、rar、zip、jpg、bmp、mp3，恢復(fù)的比例是文件全部恢復(fù)。

3）易我數(shù)據(jù)恢復(fù)向?qū)В簰呙杷玫臅r(shí)間為68s，恢復(fù)的文件格式有doc、rar、zip、jpg、bmp、mp3，恢復(fù)的比例是文件全部恢復(fù)。

從3款軟件恢復(fù)效果看，Easyrecovery和易我數(shù)據(jù)恢復(fù)向?qū)呙杷脮r(shí)間短，速度快，而Finaldata掃描所用時(shí)間長，速度慢，但掃描深度更深。如果丟失的文件較少，建議使用Easy recovery和易我數(shù)據(jù)恢復(fù)向?qū)нM(jìn)行數(shù)據(jù)恢復(fù)，這兩款軟件速度快、功能強(qiáng)大。如果丟失的文件量大、損壞嚴(yán)重，首先考慮恢復(fù)分區(qū)表、DBR等技術(shù)全盤恢復(fù)硬盤的文件系統(tǒng)，恢復(fù)效果不佳，則要考慮用Fianldata對數(shù)據(jù)進(jìn)行深度的掃描。有時(shí)我們遇到硬盤損壞或者物理破壞時(shí)，我們要選用專業(yè)的硬件數(shù)據(jù)恢復(fù)工具來恢復(fù)數(shù)據(jù)。

4 總結(jié)

總而言之，日常辦公采用數(shù)據(jù)恢復(fù)軟件主要是對硬盤丟失數(shù)據(jù)后沒有對硬盤進(jìn)行寫操作和低級格式化的數(shù)據(jù)恢復(fù)軟件，軟件的恢復(fù)比例也不是100%。因此，我們要對日常辦公的計(jì)算機(jī)一些重要分區(qū)文件、DBR及時(shí)備份，重要分區(qū)做定期數(shù)據(jù)備份，從而最大限度的保護(hù)我們數(shù)據(jù)和信息。

[1] 李旭華.數(shù)據(jù)恢復(fù)大師[M].四川：四川電子音像出版中心.

[2] 王龍,上官冰冰.電腦常見故障1000例[J].北京：中國鐵道出版社，2002.

[3] 林東和.急救硬盤數(shù)據(jù)不求人[M].人民郵電出版社，2002.

[4] 鄭信武.最新硬盤應(yīng)用完全手冊[Z].電腦報(bào)社策化制作，2002.

TP393