请选择 进入手机版 | 继续访问电脑版
青岛宇软科技实业有限公司
免费热线:400-624-5777
企业微信
查看内容

浅谈恢复数据常用工具软件介绍

2015-7-8 19:43| 发布者: 程宇| 查看: 508| 评论: 0|来自: 宇软安全学院

     当文件被误删除(并从回收站中清除)、FAT表或者磁盘根区被病毒侵蚀造成文件信息全部丢失、物理故障造成FAT表或者磁盘根区不可读,以及磁盘格式 化造成的全部文件信息丢失之后,FinalData都能够通过直接扫描目标磁盘抽取并恢复出文件信息(包括文件名、文件类型、原始位置、创建日期、删除日 期、文件长度等),用户可以根据这些信息方便地查找和恢复自己需要的文件。甚至在数据文件已经被部分覆盖以后,专业版FinalData也可以将剩余部分 文件恢复出来。


恢复数据常用工具软件介绍

  1.OntrackEasyRecoveryV6.00.09

  EasyRecovery是一款威力非常强大硬盘数据恢复工具,能够恢复因分区表破坏、病毒攻击、误格式化等原因而丢失的数 据,EasyRecovery不会向原始驱动器写入任何数据,它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。该软件可以恢复大于 8.4GB的硬盘,支持长文件名。EasyRecoveryV6.00.09版本还使用了全新的数据恢复引擎,能够对ZIP文件以及微软的Office系 列文档进行修复!

  2.FinalData

  当文件被误删除(并从回收站中清除)、FAT表或者磁盘根区被病毒侵蚀造成文件信息全部丢失、物理故障造成FAT表或者磁盘根区不可读,以及磁盘格式 化造成的全部文件信息丢失之后,FinalData都能够通过直接扫描目标磁盘抽取并恢复出文件信息(包括文件名、文件类型、原始位置、创建日期、删除日 期、文件长度等),用户可以根据这些信息方便地查找和恢复自己需要的文件。甚至在数据文件已经被部分覆盖以后,专业版FinalData也可以将剩余部分 文件恢复出来。

  3.FileScavenger2.1

  FileScavenger是一款能够恢复在NTFS格式下数据被意外删除的工具,全面支持Windows2000/XP/NT系统,但前提条件是所 删除的硬盘尚未被改写新的文件上去才可以救回,提供了找寻文件类型功能,如*.doc及*.txt,能够救回的文件不只单一文件,还包括整个目录及压缩文 件,也支持救回来的文件选择在原来所在位置恢复或储存到其它的硬盘。在使用FileScavenger时,需要在Windows2000/NT系统中以系 统管理员身份登录。

  4.BadCopyPro3.50

  当我们复制软盘、光盘中的文件时,往往会遇到因数据某些位元不能读取或损坏的情况,正常情况下我们就必需放弃整个文件了,这显然是很可惜的。但是这个 时候,如果你尝试使用一下BadCopyPro,那么极有可能它会使你的数据读取变得流畅自如,其专业的磁盘文件读取及修复功能将可以最大程度地解决光盘 或磁盘上的坏文件数据复制困难的问题。

  BadCopyPro的使用方法相当简单,所有的复原过程也都是自动的。只需要点选是软盘或是光盘,以及标明要修复的文件在哪个目录底下以及文件名等等,就交给它了。

  四、数据恢复常见方法

  作为个人用户,知晓和掌握一些行之有效的数据恢复方法是非常有必要的,这些方法可以在用户对恢复数据时大显身手。

  1.数据恢复的作过程

  (1)对硬件和基本配置进行检查。

  对于电脑无法检测硬盘的情况,首先要检查以下几点:硬盘驱动器与硬盘控制器的连接是否正常,硬盘驱动器电源线连接是否正常;如果存在多个设备需检查硬盘之间或硬盘与光驱等设备之间是否存在冲突;检查CMOS中的硬盘信息是否正确无误。

  (2)主引导区检查及修复

  MBR(MainBootRecord)主引导区,它位于整个硬盘的0磁道0柱面1扇区。包括硬盘引导程序和分区表。主引导区如果被病毒、误作等破 坏,可能导致硬盘或数据无法访问。此时应用软盘启动系统,尝试是否可以访问硬盘,如果能够访问,则说明可能仅是作系统被破坏,如果不能访问,则有可能将面 临硬件故障,这就不是用一般的软件方法可以轻易的修复了。

  修复硬盘主引导信息的方法对于菜鸟来说可能复杂一些,所以我们建议在用软盘引导系统后,运行KV3000中的修复功能对其进行修复(包括快速重建硬盘分区表)。

  2.误删除文件的恢复

  误删除文件是每个电脑用户都会犯的错误,如果是重要数据被误删除那可真是欲哭无泪了,我们以一个典型的例子来讲解一下最简单有效的恢复措施。

  例如用WORD撰写文章的时候,该文章被误删除,那么我们可以通过"还原回收站文件"来恢复数据,如果是按"Ctrl+Delete"组合键彻底删除 文件,则需在系统中设置显示全部文件后,就可以在文章所在目录中找到"~WRL0982.tmp"(类似文件名,一般选数据最大的文件)文件,用WORD 打开,你会发现最后一次修改存盘的文章内容赫然在内。

  3.系统文件丢失的数据恢复

  系统文件丢失将直接导致系统无法进入或无法正常运行,从而使数据读取困难,针对这种情况我们可以通过覆盖安装系统或将此硬盘作为另一硬盘的从盘,再进 行数据转移的方法来完成数据的恢复。但是在某些情况下,例如校园网络,这种方法就显得非常繁琐且不适合,所以本文强烈建议您使用"还原精灵"这款软件,它 可以在特殊环境中使用"软件数据还原技术"使系统文件保持永不丢失。

  "还原精灵"在安装后预先将系统内容做好全部或部分备份,当系统崩溃或者混乱需要重新安装的时候,用户即可使用该软件将原来的备份进行恢复,将系统内 容还原到备份那个时点的内容,且备份和恢复数据时所花费的时间只有几秒钟,并且占用的空间只有整个硬盘空间的万分之一大小(相对于克隆软件的1:1来说显 得占有极大的优势,从而比较适合于校园教室中硬盘较小的特点)。"还原精灵"可以同时保护多达30个的逻辑盘,支持Windows系列作系统与DOS作系 统,支持NTFS、FAT32、BIGDOS、FAT16等多种分区格式,支持五种硬盘数据还原方式:不还原、自动还原、手动还原、定时还原和数据转储。 还原时间设置可以精确到分钟。支持分区工具制作的多重开机环境,如分区工具SystemCommand和PQMagic。该软件的安装相对复杂一些,在此 我们对安装过程中几个重要的步骤进行讲解。

  ·在出现作系统设置界面时,请按实际情况设置。

  ·在下一步出现的界面中根据实际情况设置选项,本文选第二项。多个作系统必须安装多个还原精灵。

  ·在下一步出现的"安装模式"设置界面中设定还原精灵保护的范围,如只保护系统或所有系统(自定义),并设置安装路径。

  ·在下一步中设置还原方式("还原精灵"最大的优点就是允许用户根据需要设定"手动还原"或"自动还原",这一功能特别适合学校机房的管理。"自动还 原"即"重开机后系统自动恢复到保护前的状态")、管理员密码、自动还原CMOS(这项功能非常适用校园用户使用,当系统在启动时还原精灵如果发现 CMOS信息被改变,就会提示你是保存还是恢复,默认选项是恢复)等,你还可以点击"高级设置"来设定还原天数。

  ·接着该软件进行安装,在安装的最后需要重新启动电脑以完成安装。安装后该软件会在系统托盘和"开始"菜单中生成快捷运行方式。初始密码为:12345678

  在重启电脑后进入系统前,还原精灵还会自动进行一些设定。那么如何使用"还原精灵"进行还原数据呢?方法如下:

  右键点击系统托盘中的还原精灵图标,在弹出的快捷菜单中选择"还原精灵命令"菜单,在弹出的"还原精灵"还原界面中选中"还原"前的选框,然后点击"设置命令"按钮,此时会弹出密码对话框,在其中输入管理员密码。

  接着需要点击弹出的"是否重启"提示框中的"是"进行数据的还原。

  4.误格式化的数据恢复

  高级格式化作一般有两种,一种是在DOS下使用Format命令;另一种是在Windows环境下针对从盘进行格式化。格式化的数据恢复可以针对系统 盘也可以针对从盘,我们只需要知道高级格式化的作并没有把硬盘上的文件数据清除,而仅是重写了FAT表就行了,由此我们完全可以借助一些工具软件来有效恢 复已经被高级格式化过的硬盘上的数据。

  如果是用DOS下的Format命令将硬盘格式化,那么针对FAT或FAT32格式,我们可以在启动盘中拷贝着名的UNFormat命令进行恢复磁盘 格式化功能。此时系统会将计算机的所有磁盘驱动器全部列表显示出来,从中选择需要恢复的硬盘分区后,单击"OK"按钮,UNFormat即会自动对磁盘进 行检测,查找有关恢复格式化信息,最后再根据这些信息对错误格式化的磁盘进行恢复,随后只需在UNFormat恢复完成后重新使用磁盘扫描程序对恢复后的 磁盘进行扫描,排除因恢复过程所造成的磁盘软故障之后就可以使用了。

  如果你对DOS不熟悉,那么本文建议使用FinalData,它傻瓜式的作与强大的数据恢复功能无疑会是你的最佳选择,FinalData与同类软件 相比,在恢复效果上及作简便性上可以说是更胜一筹。它可以恢复你的数据、主引导记录(MBR)、引导扇区、FAT。它能找回其他类似工具所找不到的,安 全,快速,专业!

  FinalData有Windows9X/me和NT/2000/XP两个版本,本文讲述的为9X版本。

  FinalData的安装非常简单,用户只需按照安装向导提示即可完成软件的安装。但是必须注意的是:在该软件安装时请注意因恢复的内容和具体情况不 同而安装也略有不同,例如你的硬盘所有分区都被误格,而此时你恢复的盘符恰恰是C盘,那么你就只能在其它电脑中安装该软件,然后将需恢复的硬盘设为从盘, 然后才可以恢复你的C盘内容。如果你直接在C盘上安装的话,将无法恢复C盘的全部内容。

  启动软件后点击"文件"中的"打开",出现"选择驱动器"窗口,我们可以在"逻辑驱动器"选项卡中选择被删除文件先前所在的驱动器的盘符,或者在"物理驱动器"选项卡中直接选择计算机中的某一块硬盘,确认无误后软件将会对所选驱动器进行必要的文件扫描。

  在结束了初步扫描的过程后,系统会让用户来选择以簇为单位的磁盘分区搜索范围,如果我们知道所删除文件在磁盘中的大概位置,就可以通过"开始"和"结 束"滑杆进行合理的位置调整,这样可以大大缩减程序扫描的时间;然而一般的用户对此并不十分了解,所以笔者还是建议大家使用软件的缺省设置,当然相应的要 耗费的时间较长。

  程序搜索完成后将会自动进行分析工作,在软件的窗口中罗列出了所有搜索到的文件以及文件夹名称,其文件的浏览方式与资源管理器如出一辙,我们可以看到一些文件和文件夹的名称中第一个字符变成了"#"符号,那么说明这就是曾经被删除的项目。

  在这里我们可以很轻松的进行需要资料的恢复,只要将其选中(也可以使用"Ctrl+A"全部选择),点击工具栏中的复原按钮就可以了。然后我们需要在 弹出来的窗口中确定文件所要保存的路径,值得注意的是保存路径的驱动器一定不要用误删除文件所在的驱动器否则将会导致任务的失败。

  提示:

  如果一个文件从"回收站"被删除掉,其名称将会发生变化,重命名的规则是:D(即删除)+其所在的驱动器盘符+被删除文件的序列号+原文件扩展名,如df77:jpg是指从F盘中第77个被删除的一个jpg图形文件。

  高级技巧:

  当硬盘的所有分区都被删除的时候,如何恢复硬盘数据?其实恢复工作并不难,方法如下:

  前提:此时硬盘应保证分区只被删除而没有格式化。将需恢复盘设为从盘挂在任一台装有FinalData的电脑上,启动系统后,双击"我的电脑",你会发现根本找不到从盘,此时就需要FinalData来大显身手了。

  启动FinalData点击"文件"中的"打开",出现"选择驱动器"窗口。

  注意:关键的地方就在这里,此时我们必须在"物理驱动器"选项卡中选择从盘,不必害怕选错,根据硬盘容量选择即可。以下的恢复过程与上文内容所述步骤相同。

  几点经验:

  根据对FinalData的实际应用,本文总结了几点经验供用户参考:

  a.假设D分区已经被格化式,但是此时却需要恢复格式化前的文件,那么请保证此时D分区中没有进行过拷贝、整理磁盘等作,也就是说,该分区的最后一次作就是格式化。此时该分区的内容将可以得到很好的恢复。

  b.如果你的系统是双系统,一个Windows98,一个是WindowsXP,那么如果你在Windows98下使用FinalDataFOR9X 版本恢复WindowsXP将只能恢复其中的极小一部分内容,所以我们建议您在其它的装有WindowsNT/2000/XP的电脑上使用 FinalDataFORNT/2000/XP版本来恢复你的WindowsXP,这样的效果比较好。

  c.如果你恢复的文件是图像文件,请注意FinalData将只能恢复其中很小的一部分,绝大部分将无法恢复,即使恢复的图像文件也必须逐个查看是否完整。

  d.从实际的作过程来看,FinalData的作方式非常简单的,作过程中用户看到的是目录、文件等自己比较熟悉的内容,而非簇、扇区、二进制标志等 底层信息。此外,用户可能会想为什么FinalData不能将目标盘修复到和以前一模一样呢,而只是把受损硬盘上的数据读取出来,备份到其它硬盘,实际上 这正是FinalData非同一般的安全性的体现。FinalData在整个恢复作过程中对目标磁盘完全是一种只读性作,没有对其进行任何修改。这样即使 在恢复过程中有误作或者恢复不成功,至少不会对硬盘造成进一步的破坏。

  当然,正如上述总结的几条经验一样,FinalData软件也会因种种原因造成数据的无法恢复,所以最日常电脑应用中最重要的工作就是做好重要文件的 备份工作。如果是一个大型机房,建议重要数据要备份在二台以上的电脑中,并且予以严格的加密措施方能尽可能的保护数据的安全性和可恢复性。

  提示:

  虽然FinalData的功能很强大,但是其对物理性损坏的磁盘数据恢复无效。所以当遇见物理性损坏的磁盘建议不必再尝试FinalData,而应该立即前往专业的数据恢复公司解决问题。

  5.当硬盘出现坏道时的数据恢复

  在电脑日常使用中,常常会因存储介质本身的损坏,使我们无法正常从软盘、硬盘、光盘中读取数据,每当遇到这种情况时,如果你使用Windows的复制功能,那么它会在任一个字节读不出来的情况下,毫不犹豫的放弃整个文件,因此导致整个文件报废。

  如果硬盘出现坏道,但系统及文件仍在,可以在纯DOS状态下尝试是否可读取,DOS读取软件的能力相对Windows较强,遇到读不出的文件,有时在 出现提示后按几下"R"键多试几次或许就可以读出了。要是这种方法不行,那么可以判断此扇区确已损坏。不过软件是由一个个的扇区组成,一般来说,软件损坏 多数是连续的几个扇区损坏,只要能跳过这几个扇区,其他资料仍可救出。此时应将该硬盘作为从盘挂附在另一台电脑中,再使用BadCopy进行数据读取。

  五、几点建议

  再强有力的数据恢复工具也不能保证在任何情况下都百分之百的恢复所有数据,因此先期采取一些成熟的技术措施做好日常的硬盘数据保护工作是非常有必要的。

  1.启用S.M.A.R.T.(自监测、分析、报告技术)

  这是现在硬盘普遍采用的数据安全技术,在硬盘工作的时候监测系统对电机、电路、磁盘、磁头的状态进行分析,当S.M.A.R.T监测并分析出硬盘可能 出现问题时会及时向用户报警以避免电脑数据受到损失,有的还会自动降速并备份数据。现在出厂的硬盘基本上都支持S.M.A.R.T技术。

  2.定期使用Vopt99、Defrag、NortonSpeed等磁盘碎片整理优化工具进行整理硬盘数据。这样可以提高硬盘访问速率。即使发生不测,也可提高的数据文件恢复的概率!

  3.安装一个优秀的病毒防火墙

  电脑病毒带来的数据破坏往往不可预见(包括分区表破坏、数据覆盖等;例如CIH病毒破坏的硬盘,其分区表已被彻底改写,用A盘启动也无法找到硬盘), 由此病毒破坏硬盘数据的症状也不好描述,基本上大部分的数据损坏情况都有可能是病毒引起的,所以最稳妥的方法还是安装一个优秀的病毒防火墙。

  4.启用硬盘厂商专门设计的数据保护系统,如西部数据的"数据卫士"等。这类数据保护技术可以在硬盘速度越来越快的今天,极大的保障硬盘在急速狂飙时数据的完整性与可靠性。
内容页面Content
联系方式Contact
地 址:青岛市黄岛区
将岗山路177号
邮 编:266555 咨询热线:400-624-5777 服务投拆:400-624-5777 传 真:0532-8371-2777 邮 箱:help@yuruan.com
 
QQ在线咨询
售前咨询热线
400-624-5777
售后服务热线
0532-83712777
返回顶部