数据恢复的几种方法介绍
很多人装系统时会经常会使用GHOST来恢复自己的系统,当WINDOWS系统出现意外时,再用GHOST的“From Image to 分区”来对系统进行恢复,这样就可以省去繁琐耗时的重新安装操作系统的工作。
但是,在使用“From Image to 分区”功能进行恢复系统时,一定要正确的选择选项,否则将会发生意想不到的后果!本人曾遇到过出现类似故障的硬盘,硬盘的故障是开机后计算机可正常启动,但只能看到一个主分区C:盘,其它的逻辑分区则全部不可见,使用Pqmagic 8.0详细查看分区情况,发现只有一活动分区C盘,其它均显示为未分配,而近3
磁盘显示未格式化的直接原因,是由于文件系统不被操作系统识别。
如果需要恢复数据那么,不要尝试格式化后再恢复,格式化只会再次破坏数据,使数据恢复的不完整。
下面分析具体可能引起的原因:
1、如果是刚刚重装系统了,发现有几个盘都是未格式化,那么,原因很可能是这几个分区的文件系统都是EXFAT。
操作系统没及时更新不支持新的文件系统
解决方法,用360修复下系统漏洞(或者直接安装EXFAT补丁)并重启电脑就行了。
2、如果点击盘符电脑会很卡,则说明这个盘符里关键
RAR碎片提取思路:RAR文件内部的文件名以ANSI码格式存放,文件名向上偏移0X20是源文件头开始处。
提取步骤:以搜索文件名向上偏移0X20,提取源文件,最后用RAR文件头(0x14)+源文件重组RAR
ZIP碎片提取思路:文件名是以ANSI码存放,每个源文件以0x504B开始
提取步骤:搜索文件名再向上偏移0x1E字节提取源文件(0x504B开始)很多情况数据丢失后绝大部分能恢复,甚至可以100%恢复。
只要方法用的对,不可盲目恢复,否则,很可能使数据无法恢复。
数据恢复原理:正常的文件储存在硬盘的扇区中,都是出于“保护”状态,其他程序不能改变已经存在数据的区域。
而删除或格式化后只改变了文件系统关键的字节,使系统看不到数据,其实这个时候数据本身还是存在的。
但是由于系统看不到数据,这个曾经存在数据的区域也就没了系统
本人一向认为单纯为了维修而维修的硬盘维修实在没有太大意义,除非是那些一门心思要当二手商人的批发和零售商(不过请不要受到我主观观念的影响,大家可以根据自己硬盘的用途,对是否值得维修独立作出判断)。
毕竟,硬盘维修的“维修”跟普通意义上的维修是有很大区别的。
如果我们坏了一块主板,经检查发现是一个三极管烧了,我们可以更换一个新的三极管,这样,这个三极管仍然可以实现原来三极管的功能,主板没有受任何影响,坏的地方也就不存在了,我们可以说——这块主板修好了。
但是硬盘不一
1.定期使用Windows自带的磁盘整理工具Defrag或其他如Vopt、Norton
Speed等磁盘碎片整理优化工具进行整理你的硬盘数据,一般一个月整理一次,可以提高硬盘访问速度。
即使发生不测,也可提高你的数据文件恢复概率!
2.硬盘是机电一体化的高度精密设备,尽管现在硬盘抗冲击力大大提高,但为了安全和
对于FAT格式的文件结构,文件删除仅仅是把文件的首字节改为E5H,其余的内容并不没有被修改,因此可以比较容易恢复。
我们可以使用后面介绍的数据恢复软件轻松的把我们误删除或意外丢失的文件找回来。
不过特别注意的是,我们在发现文件丢失后,准备使用恢复软件时,千万不要在本机安装这些恢复工具,因为软件的安装可能恰恰把刚才丢失的文件覆盖掉。
最好使用能够从光盘直接运行的数据恢复软件,或者把硬盘挂在别的机器上
.软件故障的类型
受病毒感染;误格式化或误分区;误克隆;误删除或覆盖;黑客软件人为破坏;零磁道损坏;硬盘逻辑锁;操作时断电;意外电磁干扰造成数据丢失或破坏;系统错误或瘫痪造成文件丢失或破坏。
软件现象一般表现为操作系统丢失,无法正常启动系统,磁盘读写错误,找不到所需要的文件、文件打不开、文件打开后乱码,硬盘没有分区、提示某个硬盘分区没有格式化等。
现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复,以为删除、格式化以后数据就不存在了。
事实上,上述简单操作后数据仍然存在于硬盘中,懂得数据恢复原理知识的人只需几下便可将消失的数据找回来,不要觉得不可思议,在了解数据在硬盘、优盘、软盘等介质上的存储原理后,你也可以亲自做一回魔术师。
数据恢复知多少
随着数据恢复被越来越多的人所认知,数据恢复技术已经逐渐揭去了神秘的面纱。
但是伴随着神秘面纱的揭开,却使很多人走入了另一个认识的误区:数据恢复,会用电脑就会做。
现在依然有很多人对数据恢复所需要的专业性持怀疑态度,觉得数据恢复只不过就是用现成的软件进行简单的扫描,根本不存在什么技术含量。
诚然,数据恢复大多时候是要借助软件的,因为软件是人类智慧的结晶。
但软件毕竟只是软件,它没有思维和分析能力。