1、目录目录 引言引言 2 内容摘要内容摘要 2 一、数据技术概述一、数据技术概述 . 2 1.传统机械硬盘数据恢复技术概论传统机械硬盘数据恢复技术概论 . 2 2.固态硬盘的数据恢复技术概述固态硬盘的数据恢复技术概述 . 3 数据恢复原理一数据恢复原理一-分区表分区表 . 3 数据恢复原理二数据恢复原理二-目录区与数据区目录区与数据区 . 3 数据恢复原理三数据恢复原理三-引导扇区与分配表操作系统引导扇区(引导扇区与分配表操作系统引导扇区(OBR) 3 二、数据恢复的可能性二、数据恢复的可能性 . 4 三、常用数据恢复软件简介三、常用数据恢复软件简介 . 4 Easyrecovery 4 Fin
2、aldata 4 R-Studio . 5 Drive Rescue 5 Recover4all 5 File Scavenger 5 Getdataback. 6 RecoverNT . 6 Search and Recover 6 DataExplore(数据恢复大师)(数据恢复大师) . 6 Lost 一般来说,在用户发现数据灾丢失后,如果没有自行采取带有破坏性的恢复尝试,如: 杀病毒、直接用各种方法恢复数据等操作,这种情况下数据恢复的成功率可以达到:85以 上,有些情况下如病毒破坏、误删除及误格式化等问题甚至可以接近 100%。 第二种:情况是介质设备硬件损坏,电路板有明显的烧毁痕迹或
3、设备(如硬盘)有异响 或 BIOS 不认硬盘参数: 这种情况下的数据恢复是更为复杂和困难的,首先要排除硬件故障,使介质在特殊的 工作平台上能正确的工作,其次是要确认所发生的硬件故障没有破坏存储数据的介质本身, 当然这种情况下数据恢复的概率就更有戏剧性了。 三、三、常用数据恢复软件简介常用数据恢复软件简介 Easyrecovery Easyrecovery 是一个非常著名的老牌数据恢复软件。该软件功能可以说是非常强大。无 论是误删除/格式化还是重新分区后的数据丢失,其都可以轻松解决,其甚至可以不依靠分 区表来按照簇来进行硬盘扫描。 但要注意不通过分区表来进行数据扫描, 很可能不能完全恢 复数据,
4、 原因是通常一个大文件被存储在很多不同的区域的簇内, 即使我们找到了这个文件 的一些簇上的数据,很可能恢复之后的文件是损坏的。所以这种方法并不是万能的,但其提 供给我们一个新的数据恢复方法, 适合分区表严重损坏使用其他恢复软件不能恢复的情况下 使用。Easyrecovery 最新版本加入了一整套检测功能,包括驱动器测试、分区测试、磁盘空 间管理以及制作安全启动盘等。这些功能对于日常维护硬盘数据来说,非常实用,我们可以 通过驱动器和分区检测来发现文件关联错误以及硬盘上的坏道。 Finaldata Finaldata2.0 是目前 Finaldata 的最新版本。 Finaldata 是一个日本人
5、开发的数据恢复软件, Finaldata 自身的优势就是恢复速度快, 可以免去搜索丢失数据漫长的时间等待。 不仅恢复速 度快, 而且其在数据恢复方面功能也十分强大, 不仅可以按照物理硬盘或者逻辑分区来进行 扫描,还可以通过对硬盘的绝对扇区来扫描分区表,找到丢失的分区。Finaldata 在对硬盘扫 描之后会在其浏览器的左侧显示出文件的各种信息, 并且把找到的文件状态进行归类, 如果 状态是已经被破坏, 那么也就是说如果对数据进行恢复也不能完全找回数据。 这样方便我们 了解恢复数据的可能性。 同时此款软件还可以通过扩展名来进行同类文件的搜索, 这样就方 便我们对同一类型文件进行数据恢复。 Fin
6、aldata 的速度之快不仅表现在对硬盘扫描时迅速, 把已经找到要恢复的文件进行保存 的速度也非常迅速,Finaldata 能充分利用 IDE 硬盘的 A TA133、A TA100 等最大接口速度, 对数据进行快速保存,在保存数据时间方面,Finaldata 比其他同类型软件要快一倍以上。 R-Studio R-Studio 是损坏硬盘上资料的救星。它能针对各种不同版本的 Windows 操作系统之文 件系统都能应付自如。 甚至连非 Windows 系列的 Linux 操作系统, R-Studio 软件也照样能够 应付。而在 Windows NT,Windows2000 等操作系统上所使用的 NTFS 文件系统,R-Stduio 亦具有处理的能力, 而且 R-Studio 甚至也能处理 NTFS 文件系统的加密与压缩状态, 并将发 生问题的文件复原。除了本地磁盘以外,R-Studio 甚至能透过网络去检测其他电脑上硬盘的 状况。且在挽救资料损毁的文件以外,R-Studio 也包