電腦數(shù)據(jù)丟失該如何恢復(fù)？哪些操作切記不可以做？

No.1

數(shù)據(jù)恢復(fù)原理

想知道哪些數(shù)據(jù)可以恢復(fù)，需要先了解數(shù)據(jù)之所以可以恢復(fù)的原理。

數(shù)據(jù)丟失主要分為兩種：一種是存儲(chǔ)介質(zhì)損壞導(dǎo)致的數(shù)據(jù)丟失（如硬盤摔碎這類物理性損壞），另一種就是數(shù)據(jù)從存儲(chǔ)介質(zhì)上刪除。

關(guān)于從存儲(chǔ)介質(zhì)上刪除數(shù)據(jù)，大部分文件系統(tǒng)是分為索引區(qū)和數(shù)據(jù)區(qū)，平時(shí)我們?cè)谔砑游募臅r(shí)候，都是先在索引區(qū)里添加一條文件索引信息，再往數(shù)據(jù)區(qū)里寫入文件內(nèi)容。

但刪除文件的時(shí)候，只是把信息從索引區(qū)刪除，而數(shù)據(jù)區(qū)的內(nèi)容還在，只是標(biāo)記為無(wú)人使用，既然數(shù)據(jù)都在，那恢復(fù)起來(lái)就非常簡(jiǎn)單了。如果你在刪除數(shù)據(jù)后，又重新寫入覆蓋了這部分?jǐn)?shù)據(jù)，那么這些數(shù)據(jù)就找不回來(lái)啦！！！

舉個(gè)栗子：1G的U盤，你前腳把文件都刪除了，我后腳就能把數(shù)據(jù)都恢復(fù)，如果你刪除了1G數(shù)據(jù)后，又加入了1G別的數(shù)據(jù)，覆蓋掉了原有數(shù)據(jù)，那之前的數(shù)據(jù)就無(wú)法找回了。

存儲(chǔ)介質(zhì)損壞也有幾種情況，一種是硬盤使用中的自然磨損，自然損耗會(huì)導(dǎo)致磁性衰減和壞道，由于有了壞道，硬盤分區(qū)系統(tǒng)文件訪問(wèn)不了，也就會(huì)導(dǎo)致設(shè)備死機(jī)。還有一種是人為損壞，比如硬盤磕碰或摔落的震動(dòng)，由于機(jī)械硬盤破壞后，物理介質(zhì)出問(wèn)題無(wú)法讀取，也會(huì)看不到數(shù)據(jù)。

所以，有些情況下的數(shù)據(jù)可以恢復(fù)，但是如果硬盤壞道太多，滿盤都是壞道，那數(shù)據(jù)讀取和恢復(fù)就會(huì)非常難（一般恢復(fù)的方式就是通過(guò)專業(yè)設(shè)備跳過(guò)壞道部分，讀取好的部分，恢復(fù)相應(yīng)數(shù)據(jù)）；另外，如果盤片劃傷，數(shù)據(jù)也會(huì)沒辦法恢復(fù)。為什么會(huì)劃傷盤片呢，一般就是硬盤損壞后沒有馬上斷電，硬盤還在跟磁頭接觸，由于損壞的硬盤磁頭已經(jīng)變形，再繼續(xù)運(yùn)行就會(huì)劃傷盤片啦，所以強(qiáng)烈建議大家，出現(xiàn)這種問(wèn)題后，就不要再給設(shè)備通電啦。

綜上，一般數(shù)據(jù)擦除、數(shù)據(jù)覆蓋和硬盤劃傷這3種情況的數(shù)據(jù)丟失，都是無(wú)法恢復(fù)的。

No.2

數(shù)據(jù)丟失絕不能做

一旦出現(xiàn)數(shù)據(jù)意外，保持一份從容不迫的心態(tài)非常重要，出現(xiàn)手忙腳亂的情況則很可能造成更大的破壞，讓本來(lái)可以恢復(fù)的數(shù)據(jù)變得無(wú)法挽救

。

數(shù)據(jù)丟失后，哪些事情不能做

1. 不要再繼續(xù)使用數(shù)據(jù)丟失的設(shè)備。

發(fā)現(xiàn)數(shù)據(jù)丟失后，立即終止使用設(shè)備是第一選擇。繼續(xù)使用設(shè)備可能會(huì)造成數(shù)據(jù)覆蓋，導(dǎo)致原數(shù)據(jù)無(wú)法恢復(fù)。

2. 如果是硬件有異常異響，不要隨意加電

硬件有異響可能是硬盤出現(xiàn)故障，加電后磁盤運(yùn)行，可能會(huì)再次劃傷盤片。

3. 不要隨便接至其他電腦查看

原因同2

4.陣列盤請(qǐng)勿操作Raid控制器

因?yàn)殛嚵锌ú僮魇д`會(huì)清除數(shù)據(jù)，風(fēng)險(xiǎn)很高。

No.3

數(shù)據(jù)恢復(fù)常見方法

S姐要來(lái)的內(nèi)部資料中，有一個(gè)詳細(xì)的數(shù)據(jù)恢復(fù)步驟，可以供廣大小可愛們參考：

第一步：故障確定

需要確定是由軟件還是硬件導(dǎo)致的數(shù)據(jù)丟失，由于需要開盤的情況比較復(fù)雜，所以也單列出來(lái)這一項(xiàng)。

常見有8種情況的數(shù)據(jù)丟失：文件刪除、格式化分區(qū)、中病毒、文件打不開、重裝系統(tǒng)分區(qū)丟失、P調(diào)整分區(qū)大小失敗、非正常插拔移動(dòng)硬盤、強(qiáng)烈震動(dòng)與摔碰。

根據(jù)不同情況，確認(rèn)恢復(fù)方式和手段。

第二步：開始恢復(fù)針對(duì)文件刪除類的數(shù)據(jù)丟失，一般采用直接提取法。

即不需要掃描故障介質(zhì)分區(qū)，直接用R-Studio、winhex等軟件打開分區(qū)，列目錄提取要恢復(fù)尋找的數(shù)據(jù)，適合剪切、刪除、目錄隱藏、權(quán)限不足、文件夾目錄加密、介質(zhì)只讀、輕微壞扇區(qū)等故障。

優(yōu)點(diǎn):

省事、直接快速恢復(fù)數(shù)據(jù)，有一定基礎(chǔ)的普通用戶也可操作。針對(duì)格式化分區(qū)的情況，可以采用萬(wàn)能數(shù)據(jù)恢復(fù)法-全盤掃描恢復(fù)。

全盤掃描恢復(fù)法會(huì)對(duì)整塊硬盤進(jìn)行掃描，一塊500G的硬盤全部掃描完大約需要2小時(shí)，它可以根據(jù)掃描分析結(jié)果選擇數(shù)據(jù)后恢復(fù)。

缺點(diǎn):

等待時(shí)間長(zhǎng)針對(duì)中病毒情況導(dǎo)致的數(shù)據(jù)丟失，可以嘗試3種方法：

1. 去隱藏屬性法-直接去除分區(qū)或目錄文件夾的隱藏屬性，使數(shù)據(jù)瞬間再現(xiàn)。

2. 權(quán)限恢復(fù)法-通過(guò)修復(fù)、添加權(quán)限，打開恢復(fù)那些字節(jié)為0的包含需要數(shù)據(jù)的目錄。

3. 大海撈針文件內(nèi)容碎片法-最后的數(shù)據(jù)恢復(fù)嘗試方法，在故障介質(zhì)搜索殘存內(nèi)容片段，組合數(shù)據(jù)，適合文本類型文件、doc、xls等幾種類型。針對(duì)文件打不開的情況，可以嘗試文件修復(fù)法，即利用第三方修復(fù)軟件嘗試修復(fù)，可能有一定效果。針對(duì)重裝系統(tǒng)分區(qū)丟失的情況，可以使用分區(qū)結(jié)構(gòu)恢復(fù)法，優(yōu)先恢復(fù)故障硬盤的分區(qū)結(jié)構(gòu)，可使數(shù)據(jù)結(jié)構(gòu)重現(xiàn)，快速完整。

但要成功恢復(fù)數(shù)據(jù)還有兩個(gè)前提條件：

① 未被低級(jí)格式化；

② 重裝系統(tǒng)后，沒有拷貝大量數(shù)據(jù)，至少不能超過(guò)原C盤大小。如果非正常插拔移動(dòng)硬盤導(dǎo)致的數(shù)據(jù)丟失，需要使用鏡像文件恢復(fù)法，即將故障介質(zhì)制作鏡像，然后操作鏡像盤或鏡像文件恢復(fù)數(shù)據(jù)。適合介質(zhì)壞扇區(qū)、不穩(wěn)定、只讀等故障的數(shù)據(jù)恢復(fù)。如果顯示不正?；蛴脖P報(bào)錯(cuò)，掛從盤可通過(guò)掃描軟件（ victoria 、HDDscan）進(jìn)行檢測(cè)，可以確定具體的物理故障類型，最常見的故障就是壞道，這種情況只能通過(guò)克隆的方式進(jìn)行恢復(fù)，需要有更專業(yè)設(shè)備，如PC3000、MRT等，所以不建議大家自行操作。

第三步：驗(yàn)證恢復(fù)結(jié)果

數(shù)據(jù)恢復(fù)完成后當(dāng)然要確認(rèn)自己的數(shù)據(jù)有沒有恢復(fù)，文件打開是否正常啦~這里S姐就不仔細(xì)講啦~

No.4

工具恢復(fù)法過(guò)程介紹

以R-studio恢復(fù)U盤被刪除的數(shù)據(jù)為例。

第一步

首先我們要有一個(gè)U盤，這個(gè)U盤還有滿滿的數(shù)據(jù)~所以我塞了很多圖片和文檔在U盤內(nèi)。

第二步

全選U盤內(nèi)的數(shù)據(jù)，按delete刪除，現(xiàn)在U盤里的數(shù)據(jù)清空了，回收站也木有這些數(shù)據(jù)，關(guān)閉回收站。

第三步

下面祭出大招，打開R-studio，打開后，這款工具已經(jīng)把計(jì)算機(jī)內(nèi)的所有磁盤規(guī)規(guī)矩矩的整理好。

我們只需要找到剛才要的U盤數(shù)據(jù)，也就是E盤，雙擊E盤，稍等一會(huì)，就可以看到我們剛剛刪除的文件啦！

第四步

我們可以標(biāo)記需要恢復(fù)的文件，也可以恢復(fù)全部數(shù)據(jù)，因?yàn)樽鲅菔舅噪S便標(biāo)記了幾個(gè)文件，然后選擇“Root—右擊—恢復(fù)標(biāo)記的數(shù)據(jù)”選擇恢復(fù)文件的存儲(chǔ)位置，確定，就OK了。

現(xiàn)在，去桌面看一下，剛剛隨機(jī)標(biāo)記的幾個(gè)文件，已經(jīng)成功恢復(fù)到桌面啦！

No.5