恢復(fù)硬盤數(shù)據(jù)－FinalData教程[注：轉(zhuǎn)quakegirl ]

春曉木屋 2011-08-30

展開(kāi)全文

quakegirl 注：本來(lái)要寫(xiě)一個(gè)關(guān)于硬盤上數(shù)據(jù)存儲(chǔ)流程的原創(chuàng)。主要是為了讓大家對(duì)恢復(fù)硬盤數(shù)據(jù)有一個(gè)理性的本質(zhì)的認(rèn)識(shí)。當(dāng)看到這篇文章后，我打消了自己寫(xiě)的念頭（他山之石，可以攻玉）。這篇文章對(duì)初次接觸硬盤數(shù)據(jù)恢復(fù)的朋友有很強(qiáng)的參考價(jià)值?；诰W(wǎng)絡(luò)鏈接不穩(wěn)定的考慮，決定將圖片一個(gè)一個(gè)上傳到本地服務(wù)器。

個(gè)人電腦的數(shù)據(jù)安全性是非常差的，硬盤作為最主要的存儲(chǔ)設(shè)備卻又恰恰是個(gè)人電腦中最不可靠、最脆弱的零部件，非常容易出現(xiàn)故障而導(dǎo)致數(shù)據(jù)的丟失。另外，操作系統(tǒng)的脆弱、病毒、誤操作等問(wèn)題也容易造成數(shù)據(jù)的丟失。但事實(shí)上，除了硬盤的硬件損壞所造成的數(shù)據(jù)丟失問(wèn)題，大部分情況下的數(shù)據(jù)是可以恢復(fù)的，而且如果您在問(wèn)題發(fā)生之前就已經(jīng)建立起自己的數(shù)據(jù)恢復(fù)策略，則恢復(fù)的機(jī)率可達(dá)到95%以上。

本文將為您介紹在問(wèn)題發(fā)生之前需要我們了解的知識(shí)，和在問(wèn)題發(fā)生時(shí)應(yīng)該采取的處理措施以及數(shù)據(jù)恢復(fù)軟件的操作方法。

基礎(chǔ)知識(shí)

說(shuō)到數(shù)據(jù)恢復(fù)，就不能不提到硬盤的數(shù)據(jù)結(jié)構(gòu)和文件的存儲(chǔ)原理，在以往沒(méi)有專用的數(shù)據(jù)恢復(fù)軟件時(shí)，“手工”恢復(fù)數(shù)據(jù)依靠的也就是這些知識(shí)。雖然現(xiàn)在我們主要依靠專用軟件來(lái)恢復(fù)數(shù)據(jù)，但這些知識(shí)也是您在恢復(fù)硬盤數(shù)據(jù)時(shí)不得不利用的基本知識(shí)。而且當(dāng)您完全掌握了這些知識(shí)以后，您就可以準(zhǔn)確地判斷所丟失的數(shù)據(jù)是否可以恢復(fù)，懂得日常應(yīng)該如何整理數(shù)據(jù)，在進(jìn)行數(shù)據(jù)恢復(fù)時(shí)就會(huì)更加得心應(yīng)手。

系統(tǒng)啟動(dòng)原理

一個(gè)已經(jīng)投入使用的硬盤一般被劃分為主引導(dǎo)區(qū)、操作系統(tǒng)引導(dǎo)區(qū)、文件分配表、目錄分配表和數(shù)據(jù)存儲(chǔ)區(qū)五個(gè)部分。

電腦系統(tǒng)啟動(dòng)時(shí)，從BIOS設(shè)置中獲取硬盤的信息并裝載主引導(dǎo)區(qū)的信息，主引導(dǎo)記錄將首先檢查分區(qū)表信息并將控制權(quán)交給位于活動(dòng)分區(qū)的操作系統(tǒng)引導(dǎo)記錄。

主引導(dǎo)區(qū)在Windows操作系統(tǒng)上由Fdisk等分區(qū)程序負(fù)責(zé)建立，由于電腦系統(tǒng)在啟動(dòng)時(shí)將在第一時(shí)間裝載主引導(dǎo)記錄，具有比操作系統(tǒng)優(yōu)先的控制權(quán)，因此該區(qū)域是許多病毒都試圖侵占的地方，出現(xiàn)錯(cuò)誤導(dǎo)致整個(gè)硬盤的數(shù)據(jù)無(wú)法訪問(wèn)的機(jī)率也較高。

當(dāng)主引導(dǎo)記錄出現(xiàn)錯(cuò)誤時(shí)，系統(tǒng)就無(wú)法準(zhǔn)確識(shí)別硬盤，啟動(dòng)時(shí)也很少給出提示信息。而分區(qū)表錯(cuò)誤雖然有許多種類型，一般系統(tǒng)都能夠準(zhǔn)確地指出錯(cuò)誤的原因，例如缺少活動(dòng)分區(qū)等等，此類錯(cuò)誤可以歸類為無(wú)法識(shí)別硬盤，在下面的恢復(fù)操作中將指明應(yīng)該使用的方式。

在主引導(dǎo)記錄之后，獲得控制權(quán)的是操作系統(tǒng)引導(dǎo)記錄，操作系統(tǒng)引導(dǎo)記錄將通過(guò)分區(qū)信息記錄獲得分區(qū)的起止位置，了解分區(qū)的大小，并按照所屬操作系統(tǒng)的文件格式讀取文件分配表和目錄分配表，找到需要的啟動(dòng)程序，例如IO.SYS、MSDOS.SYS。不同的操作系統(tǒng)引導(dǎo)記錄不同，所需的啟動(dòng)程序也不同，在微軟的操作系統(tǒng)上，操作系統(tǒng)引導(dǎo)區(qū)在安裝系統(tǒng)或者使用SYS、Format/S命令時(shí)建立。當(dāng)操作系統(tǒng)引導(dǎo)區(qū)出現(xiàn)錯(cuò)誤時(shí)，系統(tǒng)只是無(wú)法啟動(dòng)，并不會(huì)造成數(shù)據(jù)的丟失。

數(shù)據(jù)的存取原理

電腦系統(tǒng)在硬盤上存取數(shù)據(jù)時(shí)將用到文件分配表、目錄分配表和數(shù)據(jù)存儲(chǔ)區(qū)，電腦系統(tǒng)將硬盤的數(shù)據(jù)存儲(chǔ)區(qū)以簇為單位劃分并編號(hào)使用。當(dāng)系統(tǒng)讀取數(shù)據(jù)時(shí)，首先通過(guò)目錄分配表獲得文件的起始簇位置，并在此開(kāi)始讀取，然后通過(guò)文件分配表了解該簇是否有后繼簇，有則繼續(xù)讀取，直至一個(gè)指明沒(méi)有后繼簇的結(jié)束簇，完成文件的讀取操作。

在保存文件時(shí)，也需要通過(guò)文件分配表找到哪些簇是可以使用的，將數(shù)據(jù)存儲(chǔ)到第一個(gè)可用簇后，如果還有數(shù)據(jù)沒(méi)有存儲(chǔ)就查找第二個(gè)可用簇，并且在文件分配表中為第一個(gè)簇指明后繼簇的位置，重復(fù)操作至數(shù)據(jù)存儲(chǔ)完畢后，在目錄分配表中記錄下文件的名稱、屬性、初始簇等信息。

需要注意，在使用刪除、快速格式化、標(biāo)準(zhǔn)格式化等命令操作硬盤時(shí)，數(shù)據(jù)存儲(chǔ)區(qū)的內(nèi)容并沒(méi)有被清除，這就為數(shù)據(jù)恢復(fù)提供了可能。另外，由于文件分配表的重要性，硬盤上將另外留有一份備份，這也是Scandisk之類的硬盤檢查軟件能夠修復(fù)硬盤數(shù)據(jù)錯(cuò)誤的原因。

通過(guò)系統(tǒng)存取數(shù)據(jù)的原理可以得知，當(dāng)文件分配表、目錄分配表等索引信息損壞時(shí)，我們將只能通過(guò)直接讀取簇內(nèi)的數(shù)據(jù)來(lái)進(jìn)行數(shù)據(jù)恢復(fù)?？梢?jiàn)，經(jīng)常檢查硬盤錯(cuò)誤可以避免在丟失數(shù)據(jù)時(shí)由于需要的信息丟失而無(wú)法恢復(fù)的問(wèn)題。也可以得知，為何硬盤使用一段時(shí)間后會(huì)出現(xiàn)所謂的硬盤碎片（也就是一個(gè)文件所使用的簇并不是連續(xù)的）。

在需要通過(guò)讀取簇內(nèi)容來(lái)恢復(fù)數(shù)據(jù)時(shí)不難想像，一個(gè)沒(méi)有硬盤碎片的硬盤恢復(fù)起來(lái)會(huì)容易很多。因此，在日常操作中經(jīng)常整理硬盤不只是一種可以提高硬盤效率的工作，還是一種可以提高數(shù)據(jù)恢復(fù)機(jī)率的好習(xí)慣。

此外，由于NTFS格式增加了一個(gè)索引文件信息的主文件表，而且在存儲(chǔ)數(shù)據(jù)時(shí)系統(tǒng)將在存儲(chǔ)工作完成后將存儲(chǔ)的結(jié)果與源數(shù)據(jù)進(jìn)行比較以確認(rèn)操作的正確性，因此使用NTFS格式的硬盤數(shù)據(jù)更為安全，當(dāng)發(fā)生數(shù)據(jù)丟失問(wèn)題時(shí)可恢復(fù)的程度也較高。

數(shù)據(jù)恢復(fù)軟件的安裝與設(shè)置

目前，大約有30種數(shù)據(jù)恢復(fù)軟件可供我們選擇，其中EasyRecovery、GetDataBack、FinalData、R-Studio是最有名的幾個(gè)。這里推薦您選擇FinalData（www.）或者R-Studio（www.），這兩個(gè)軟件提供多種版本供用戶選擇，適用面廣而且在實(shí)際使用中表現(xiàn)也非常優(yōu)秀。它們可以恢復(fù)使用各種Windows操作系統(tǒng)硬盤格式的數(shù)據(jù)，還可以恢復(fù)Linux等操作系統(tǒng)硬盤格式下的數(shù)據(jù)。

下面以FinalData為例，詳細(xì)介紹它的操作方法和在各種情況下恢復(fù)數(shù)據(jù)的操作步驟。該軟件提供中文版本，并且還具有保護(hù)數(shù)據(jù)的功能，通過(guò)軟件內(nèi)建的刪除管理功能可以有效地保護(hù)數(shù)據(jù)，進(jìn)而能極大地提高恢復(fù)機(jī)率。

軟件的下載與安裝

FinalData分為普通版、企業(yè)版等多種版本，企業(yè)版本的功能更強(qiáng)，支持的操作系統(tǒng)也更多。您可以在該軟件的網(wǎng)站上下載該軟件，也可以通過(guò)Google（www.google.com）搜索引擎搜索國(guó)內(nèi)的下載地址。

需要注意，測(cè)試版本的FinalData雖然可以進(jìn)行所有的操作，但卻無(wú)法將要恢復(fù)的文件存儲(chǔ)起來(lái)，要真正使用它來(lái)恢復(fù)數(shù)據(jù)，需要購(gòu)買該軟件。

FinalData的安裝步驟極為簡(jiǎn)單，只需要一直按“下一步”按鈕就可以完成。但需要特別提醒您注意的是，如果您安裝軟件時(shí)已有需要恢復(fù)的數(shù)據(jù)，那么絕對(duì)不要將軟件安裝在等待恢復(fù)數(shù)據(jù)的硬盤分區(qū)上，最理想的方法是將軟件安裝在另外一塊硬盤上。
文件刪除管理器

安裝完成后，安裝向?qū)棾鲆粋€(gè)詢問(wèn)用戶是否需要安裝“文件刪除管理器”的對(duì)話框。如果安裝“文件刪除管理器”，F(xiàn)inalData將維護(hù)一個(gè)日志文件，在系統(tǒng)刪除文件時(shí)保存文件的目錄信息，同時(shí)還能夠避免可恢復(fù)文件被新的數(shù)據(jù)所覆蓋，可以提高被刪除文件的可恢復(fù)機(jī)率。

注意，如果您安裝FinalData只是用來(lái)恢復(fù)已丟失的數(shù)據(jù)，您可以選擇現(xiàn)在不安裝“文件刪除管理器”，防止安裝該功能時(shí)生成的日志文件將已丟失的數(shù)據(jù)覆蓋掉。以后可以從FinalData的主界面上通過(guò)“磁盤管理”菜單的“文件刪除管理器”選項(xiàng)安裝和配置相關(guān)的設(shè)置。

如果您選擇了安裝“文件刪除管理”，安裝程序?qū)⑦M(jìn)一步詢問(wèn)您將分配多少硬盤空間用以保存記錄文件刪除信息的日志文件。該日志文件將記錄文件被刪除時(shí)所修改的文件信息和目錄信息。缺省文件大小限制是10MB，如果被刪除文件小于該限制，整個(gè)文件會(huì)被備份，否則只有文件信息和目錄信息會(huì)被備份。

如果您選擇了“管理刪除的文件而不考慮文件大小”選項(xiàng)，則被刪除的文件無(wú)論大小，都將被記錄在“日志文件”中。當(dāng)被刪除文件大于100MB時(shí)，對(duì)系統(tǒng)性能將有較大的影響，所以使用該選項(xiàng)應(yīng)慎重。
選擇了日志文件的可用空間大小后，“文件刪除管理器”將開(kāi)始生成一個(gè)日志文件，根據(jù)硬盤的大小，這一過(guò)程將會(huì)持續(xù)幾分鐘。

需要注意，在默認(rèn)情況下，“文件刪除管理”的缺省設(shè)置對(duì)所有的文件起作用，F(xiàn)inalData將記錄系統(tǒng)內(nèi)任何文件夾中的任何文件被刪除時(shí)的信息。而一般情況下我們需要特別保護(hù)的只是個(gè)別文件或者目錄，因此您可以在安裝完成后，選擇FinalData主界面上的“磁盤管理”菜單中的“文件刪除管理器”選項(xiàng)，選擇“應(yīng)用到下列文件夾”，然后通過(guò)“添加”和“刪除”按鈕來(lái)添加或者刪除需要保護(hù)的文件目錄，“文件刪除管理”將只對(duì)該窗口中列出的目錄及其子目錄進(jìn)行保護(hù)。
另外，您還可以通過(guò)“磁盤管理”菜單中的“例外”功能來(lái)避免“文件刪除管理”備份臨時(shí)文件等不必要保護(hù)的數(shù)據(jù)，降低系統(tǒng)消耗?！袄狻惫δ艿脑O(shè)置包括“例外的目錄”和“例外的文件類型”，從“例外的目錄”列表中刪除的文件或者目錄將不會(huì)被記錄到日志文件中。您可以將臨時(shí)文件目錄、軟件緩存目錄、歷史信息目錄等加入到“例外的目錄”中以降低日志文件占用的磁盤空間。在“例外的文件類型”列表中，您可以定義帶有哪一種擴(kuò)展名的文件不需要被保護(hù)。
設(shè)置

在“文件刪除管理器”完成了建立日志文件的工作以后，我們可以從“開(kāi)始”菜單 “FinalData”程序組中啟動(dòng)該軟件，這里使用的是FinalData企業(yè)版2.0版本。軟件打開(kāi)后，看到軟件的主界面上方有一個(gè)工具欄，下方是一個(gè)分為左右兩側(cè)的窗口，左方窗口用于顯示文件的目錄樹(shù)，而右方窗口顯示對(duì)應(yīng)目錄內(nèi)的文件列表。

選擇FinalData“文件”菜單的“設(shè)置”選項(xiàng)或者單擊主界面上方工具欄中的“設(shè)置”圖標(biāo)，可以改變FinalData的一些設(shè)置。

“設(shè)置”窗口包括“列”、“文件列表”和“電子郵件選項(xiàng)”三個(gè)選項(xiàng)卡?！傲小边x項(xiàng)卡允許您改變?yōu)g覽目錄內(nèi)容時(shí)所顯示的項(xiàng)目?！半娮余]件選項(xiàng)”可以選擇在電子郵件恢復(fù)時(shí)是否只有郵件文件可被預(yù)覽，而郵件中的圖片不被顯示，以及是否需要使用精確查找方式來(lái)恢復(fù)電子郵件。如果郵件被刪除很長(zhǎng)時(shí)間或者郵件頭被破壞，使用精確查找將提高找到郵件的機(jī)會(huì)，但掃描時(shí)間將會(huì)大大增加。

“文件列表”用來(lái)設(shè)置文件顯示方式和一些恢復(fù)設(shè)置，其中包含有以下多項(xiàng)內(nèi)容。

“已刪除的文件名稱”用于定義用哪一個(gè)字符來(lái)代替被刪除文件中已被刪除的第一個(gè)字符。上面曾經(jīng)介紹過(guò)，系統(tǒng)在刪除文件時(shí)并不刪除文件的數(shù)據(jù)，而是通過(guò)改變文件的第一個(gè)字符標(biāo)識(shí)該文件已經(jīng)被刪除。在文件使用長(zhǎng)文件名時(shí)，通?？梢酝ㄟ^(guò)存儲(chǔ)在數(shù)據(jù)存儲(chǔ)區(qū)的目錄信息恢復(fù)完整的名稱，但如果使用老式的短文件名稱（所謂的8+3，名稱8個(gè)字符和3個(gè)字符長(zhǎng)度的擴(kuò)展名），恢復(fù)時(shí)可能無(wú)法恢復(fù)完整的文件名稱，而需要指定替換的字符。

“默認(rèn)文件大小”是指當(dāng)目錄信息被破壞，文件大小不可知時(shí)，缺省的文件大小。

“使用系統(tǒng)圖標(biāo)”是指是否使用Windows注冊(cè)的缺省圖標(biāo)表示找到的文件，也就是使用Windows資源管理器“工具”菜單中“文件夾選項(xiàng)”的“文件類型”中指定的圖標(biāo)，如果您不選擇這個(gè)選項(xiàng)，F(xiàn)inalData將用自己的圖標(biāo)，在連續(xù)簇中找到的文件將被標(biāo)識(shí)為“C”，破壞的文件標(biāo)示為“D”，分散簇的文件標(biāo)示為“F”，其他正常文件則沒(méi)有特別的標(biāo)識(shí)符。

“查找所有簇中損壞的文件”是設(shè)置FinalData是否需要對(duì)整個(gè)硬盤包括引導(dǎo)區(qū)、文件分配表、目錄分配表和數(shù)據(jù)存儲(chǔ)區(qū)進(jìn)行掃描，選中該選項(xiàng)可使已被刪除的分區(qū)中的數(shù)據(jù)仍有可能被找到，如果不選中該項(xiàng)，則只有數(shù)據(jù)存儲(chǔ)區(qū)會(huì)被掃描。由于對(duì)整個(gè)硬盤進(jìn)行掃描將大大降低掃描效率，所以在對(duì)正常刪除的文件進(jìn)行恢復(fù)時(shí)不應(yīng)該選中該項(xiàng)。

“忽略壞扇區(qū)”是設(shè)置FinalData在掃描硬盤過(guò)程中發(fā)現(xiàn)損壞的扇區(qū)時(shí)，需不需要詢問(wèn)您是否忽略該扇區(qū)，如果您選中該項(xiàng)，F(xiàn)inalData將自動(dòng)跳過(guò)該扇區(qū)而不再進(jìn)行提示。

恢復(fù)數(shù)據(jù)

接下來(lái)，我們將具體介紹在不同情況下應(yīng)該如何操作軟件恢復(fù)數(shù)據(jù)。

選擇目標(biāo)

完成了FinalData的設(shè)置工作以后，我們將進(jìn)入恢復(fù)數(shù)據(jù)的操作。首先是通過(guò)主界面上“文件”菜單的“打開(kāi)”選項(xiàng)選擇需要恢復(fù)數(shù)據(jù)的硬盤或者分區(qū)，如果當(dāng)前系統(tǒng)可以識(shí)別硬盤的信息，也就是在主引導(dǎo)區(qū)和分區(qū)表沒(méi)有被破壞的情況下，您可以通過(guò)“邏輯驅(qū)動(dòng)器”列表選擇包含想要恢復(fù)數(shù)據(jù)的分區(qū)。如果由于格式化或者分區(qū)信息被破壞等原因?qū)е逻壿嬺?qū)動(dòng)器不能識(shí)別，那么您就必須從“物理驅(qū)動(dòng)器”中來(lái)選擇相應(yīng)的硬盤。選擇后單擊“確認(rèn)”按鈕，F(xiàn)inalData將在選定的分區(qū)或者硬盤上進(jìn)行掃描。
回復(fù)：恢復(fù)硬盤數(shù)據(jù)[轉(zhuǎn)自新電腦]

需要注意，在使用“物理驅(qū)動(dòng)器”方式恢復(fù)數(shù)據(jù)時(shí)，如果FinalData能夠自動(dòng)識(shí)別丟失分區(qū)的文件系統(tǒng)格式，將顯示該硬盤上的邏輯驅(qū)動(dòng)器供您選擇，如果不能夠識(shí)別，您必須通過(guò)“查找格式”按鈕手工進(jìn)行操作。首先選擇“物理驅(qū)動(dòng)器”中需要恢復(fù)數(shù)據(jù)的硬盤并且點(diǎn)擊“查找格式”按鈕，F(xiàn)inalData將在丟失的分區(qū)里以簇為單位進(jìn)行磁盤的分析和檢索，用以查找文件系統(tǒng)。查找后將顯示找到的結(jié)果，如果找到的文件系統(tǒng)格式和您丟失數(shù)據(jù)前的一致，可以單擊“選擇格式”，并對(duì)所需分區(qū)進(jìn)行檢索。否則單擊“繼續(xù)”來(lái)查找下一個(gè)可能包含丟失數(shù)據(jù)的文件系統(tǒng)，直到正確為止。
目錄掃描

FinalData在邏輯驅(qū)動(dòng)器或者物理硬盤上掃描時(shí)，將自動(dòng)分析文件分配表和目錄分配表信息，并且在數(shù)據(jù)存儲(chǔ)區(qū)中對(duì)應(yīng)的位置查找數(shù)據(jù)。掃描的步驟分為“目錄掃描”和“簇掃描”兩步。由于在系統(tǒng)刪除文件時(shí)，實(shí)際上只有文件或者目錄名稱的第一個(gè)字符會(huì)被刪掉。所以在FinalData通過(guò)掃描目錄分配表完成“目錄掃描”時(shí)，所有可以被恢復(fù)的已刪除文件就應(yīng)該都找到了。

如果您要恢復(fù)的只是誤刪除的文件，可以在“目錄掃描”結(jié)束時(shí)單擊“取消”按鈕取消“簇掃描”的操作，然后開(kāi)始瀏覽找到的目錄與文件以尋找要恢復(fù)的文件。

另外，如果僅僅是文件分配表被破壞，F(xiàn)inalData也能夠通過(guò)“目錄掃描”找到要恢復(fù)的數(shù)據(jù)。但是，如果目錄分配表也被破壞了，或者在Windows NT/2000/XP之類的操作系統(tǒng)上刪除了文件并清除了回收站，而且文件沒(méi)有被“文件刪除管理”所保護(hù)的話，則必須通過(guò)“簇掃描”才能恢復(fù)。
簇掃描

如果是其他情況的數(shù)據(jù)丟失，或者被刪除的文件可能已經(jīng)被其他文件所覆蓋，此時(shí)將需要通過(guò)“簇掃描”來(lái)恢復(fù)數(shù)據(jù)（也可以試圖對(duì)被覆蓋的文件恢復(fù)部分未被覆蓋的數(shù)據(jù)）。在目錄掃描完成后，F(xiàn)inalData將出現(xiàn)一個(gè)對(duì)話框要求用戶選擇掃描的簇范圍，缺省值是分區(qū)的開(kāi)始位置直到分區(qū)結(jié)束位置。單擊“確認(rèn)”后，F(xiàn)inalData 將開(kāi)始對(duì)所選范圍內(nèi)的簇進(jìn)行掃描，查找被破壞的目錄和文件?！按貟呙琛毙枰ㄙM(fèi)較長(zhǎng)的時(shí)間，隨著系統(tǒng)配置的不同，簇掃描所需的時(shí)間也不一樣。一個(gè)8GB的硬盤，平均簇掃描時(shí)間約為60分鐘。另外，F(xiàn)inalData掃描的速度也受CPU時(shí)鐘頻率以及內(nèi)存大小的影響。
掃描結(jié)果

在掃描工作結(jié)束后，主界面的左邊區(qū)域?qū)?huì)出現(xiàn)“根目錄”、“刪除的目錄”、“刪除的文件”、“丟失的目錄”、“丟失的文件”、“最近刪除的文件”和“已搜索的文件”七個(gè)項(xiàng)目。

“根目錄”中是目前正常的目錄樹(shù)；“刪除的目錄”列出的是被刪除的目錄清單；“刪除的文件”是刪除的文件清單；“丟失的目錄”是“簇掃描”后找到的目錄，同時(shí)也包括FinalData發(fā)現(xiàn)的由于格式化或者病毒等被破壞的目錄清單；“丟失的文件”中列出的是被嚴(yán)重破壞的文件；“最近刪除的文件”是“文件刪除管理器”功能自動(dòng)保存的已刪除文件，大多數(shù)情況下可以完整地恢復(fù)出來(lái)；“已搜索的文件”是用戶使用搜索功能找到的文件。

刪除的文件與目錄

如果只是恢復(fù)誤刪除的文件，情況將比較簡(jiǎn)單，在“刪除的目錄”或者“刪除的文件”中很容易就能夠找到，特別是已經(jīng)安裝了“文件刪除管理器”后刪除的被保護(hù)文件，在“最近刪除的文件”中可以找到完整的文件。

另外，僅僅是文件分配表被破壞的數(shù)據(jù)也會(huì)列在“刪除的目錄”或者“刪除的文件”中以供恢復(fù)。但如果是在Windows NT/2000/XP之類的操作系統(tǒng)上刪除了文件并清除了回收站的數(shù)據(jù)，在使用“文件刪除管理”保護(hù)的情況下可恢復(fù)的文件將位于“最近刪除文件”，否則將放在“丟失的目錄”和“丟失的文件”內(nèi)。

其他文件與目錄

“丟失的文件”中列出的文件雖然被破壞，但如果數(shù)據(jù)部分依然完好，也可以從“丟失的文件”中恢復(fù)。所謂的破壞有可能是部分?jǐn)?shù)據(jù)被破壞，也可能是文件的名稱或者相關(guān)的信息被破壞。通過(guò)上面介紹的系統(tǒng)存取數(shù)據(jù)的原理可以得知，如果目錄信息被破壞，F(xiàn)inalData將無(wú)法確定被恢復(fù)文件的名稱和大小，此時(shí)FinalData將創(chuàng)建臨時(shí)文件。文件名稱以文件開(kāi)始的簇進(jìn)行標(biāo)號(hào)，擴(kuò)展名則根據(jù)文件格式自動(dòng)確定，而文件的大小將根據(jù)在配置菜單中定義的缺省文件大小設(shè)定。這種恢復(fù)方式可以有效地恢復(fù)因硬盤軟故障或者病毒導(dǎo)致的目錄信息丟失的數(shù)據(jù)，因?yàn)楹芏鄷r(shí)候被破壞的只是記錄文件信息的數(shù)據(jù)而不是實(shí)際的文件數(shù)據(jù)。

搜索文件

如果您找不到要恢復(fù)的文件在哪里，可以通過(guò)“文件”菜單中的“查找”來(lái)搜索，您可以選擇“按文件名查找”，在當(dāng)前分區(qū)查找存在的或者已刪除的目標(biāo)文件。也可以選擇“按簇查找”，輸入開(kāi)始和結(jié)束的簇號(hào)，在選定的范圍內(nèi)對(duì)現(xiàn)存文件和被刪除的文件進(jìn)行查找（在NTFS文件系統(tǒng)中使用MFT編號(hào)）。或者選擇“按日期查找”，在下拉菜單中選擇“創(chuàng)建日期”或“修改日期”、“最后訪問(wèn)日期”，并輸入需要檢索的開(kāi)始和結(jié)束日期，查找滿足條件的數(shù)據(jù)。找到的文件將會(huì)出現(xiàn)在左側(cè)窗口區(qū)域的“已搜索到的文件”項(xiàng)目中。
恢復(fù)文件

當(dāng)您在列表中找到要恢復(fù)的文件后，用鼠標(biāo)右鍵單擊文件，然后在彈出的快捷菜單中選擇“恢復(fù)”，或者在“文件”菜單中選擇“恢復(fù)”命令，并選擇存儲(chǔ)的位置，就可以恢復(fù)數(shù)據(jù)了。

需要注意，因?yàn)槟繕?biāo)文件還沒(méi)有被恢復(fù)，所以如果選擇保存到當(dāng)前目標(biāo)分區(qū)，有可能將原始數(shù)據(jù)覆蓋而無(wú)法繼續(xù)恢復(fù)。
另外，不應(yīng)該把數(shù)據(jù)保存到根目錄，在基礎(chǔ)知識(shí)中您可以了解到，根目錄的目錄信息與其他子目錄的信息存儲(chǔ)方式是有所不同的，將新的數(shù)據(jù)存儲(chǔ)在根目錄將影響恢復(fù)其他根目錄數(shù)據(jù)的機(jī)會(huì)。當(dāng)文件保存后，您就可以通過(guò)資源管理器或者相應(yīng)的應(yīng)用程序來(lái)確認(rèn)數(shù)據(jù)是否得到了正確的恢復(fù)。

修復(fù)Office文件

當(dāng)要恢復(fù)的數(shù)據(jù)已經(jīng)被覆蓋時(shí)，恢復(fù)的文件將有一定的破損，破損的文本文件或者圖形文件中未損壞部分的內(nèi)容仍可看到。

但微軟的Office系列文件情況不同，如果文件部分損壞，即使文件被恢復(fù)出來(lái)，也不能正確打開(kāi)或者即使打開(kāi)文件內(nèi)容也不可讀。為此，F(xiàn)inalData特別提供一種“修復(fù)Office文件”的功能，可以修補(bǔ)文件破損部分或者將未破損部分內(nèi)容提取出來(lái)使之可用，該功能支持Word、Excel、PowerPoint文件。

使用的方法非常簡(jiǎn)單，當(dāng)您試圖恢復(fù)一個(gè)Office文件時(shí)，可以單擊該文件，然后從“修復(fù)Office文件”菜單中的“微軟Excel修復(fù)”、“微軟PowerPoint文件修復(fù)”、“微軟Word文件修復(fù)”選項(xiàng)中選擇文件的類型，此時(shí)將啟動(dòng)Office文件修復(fù)向?qū)АＯ驅(qū)椭鷻z查文件可恢復(fù)的程度，然后將文件進(jìn)行恢復(fù)。

其他功能

FinalData還有許多與數(shù)據(jù)恢復(fù)相關(guān)的功能，甚至還可以直接查看和編輯硬盤扇區(qū)上的內(nèi)容。下面挑選兩個(gè)比較實(shí)用的功能向您做一簡(jiǎn)單介紹。

文件系統(tǒng)信息備份

FinalData可以將分區(qū)信息、引導(dǎo)扇區(qū)、文件分配表等重要的信息備份起來(lái)。這些在系統(tǒng)正常時(shí)備份的信息可以在以后恢復(fù)數(shù)據(jù)時(shí)使用。例如，如果為某個(gè)邏輯驅(qū)動(dòng)器制作了備份文件，您可以在分區(qū)信息全部遭到破壞、驅(qū)動(dòng)器不能被識(shí)別的情況下進(jìn)行恢復(fù)。

通常我們應(yīng)該對(duì)文件系統(tǒng)信息進(jìn)行備份，但如果您用多個(gè)硬盤組成一個(gè)邏輯驅(qū)動(dòng)器（例如上期介紹的一些RAID NTFS動(dòng)態(tài)卷集），則不能對(duì)邏輯驅(qū)動(dòng)器進(jìn)行文件系統(tǒng)備份。要備份文件系統(tǒng)信息，您必須選擇一個(gè)邏輯驅(qū)動(dòng)器，然后像恢復(fù)數(shù)據(jù)時(shí)一樣進(jìn)行操作，當(dāng)“目錄掃描”開(kāi)始時(shí)單擊“取消”，然后選擇“工具”菜單上的“文件系統(tǒng)信息備份”功能并選擇存儲(chǔ)的位置即可。

注意，保存?zhèn)浞莸奈募到y(tǒng)信息時(shí)，應(yīng)該將信息保存在另外的硬盤或者其他移動(dòng)存儲(chǔ)設(shè)備上。要對(duì)一個(gè)已經(jīng)備份文件系統(tǒng)信息的邏輯驅(qū)動(dòng)器進(jìn)行數(shù)據(jù)恢復(fù)，可以在選擇邏輯驅(qū)動(dòng)器時(shí)，在對(duì)話框下方的“已保存的文件系統(tǒng)信息”一欄中單擊文件夾圖標(biāo)，瀏覽目錄，找到備份的文件。

文件夾保護(hù)

在FinalData的“磁盤管理”菜單中，您還可以選擇“文件夾保護(hù)”功能防止文件和文件夾被刪除。使用“文件夾保護(hù)”時(shí)，您必須設(shè)置一個(gè)密碼。第一次選擇“文件夾保護(hù)”，F(xiàn)inalData將讓您輸入要使用的密碼，然后您可以在“文件夾保護(hù)”對(duì)話框中將需要保護(hù)的文件夾添加到列表中。當(dāng)您試圖刪除“文件夾保護(hù)”中已經(jīng)添加的文件夾中的文件或子文件夾時(shí)，將會(huì)提示該文件夾不能被刪除。如果確認(rèn)要?jiǎng)h除，您只能夠再次進(jìn)入“文件夾保護(hù)”對(duì)話框?qū)⒛繕?biāo)文件夾從列表中刪除。

由上面的介紹可知，在大多數(shù)情況下，丟失受損的硬盤數(shù)據(jù)都是可以恢復(fù)的。

丟失數(shù)據(jù)時(shí)的緊急處理

大部分丟失的數(shù)據(jù)是可以恢復(fù)的，主要在于處理的方法是否恰當(dāng)。當(dāng)您發(fā)現(xiàn)丟失數(shù)據(jù)時(shí)，應(yīng)該馬上停止一切其他操作，避免新的操作將原來(lái)可以恢復(fù)的數(shù)據(jù)覆蓋掉。由于Windows操作系統(tǒng)在退出時(shí)需要保存設(shè)置信息，因此如果沒(méi)有未保存的重要內(nèi)容您甚至可以考慮直接關(guān)閉電腦的電源。然后將硬盤安裝到另外一臺(tái)電腦上，在新的電腦上安裝恢復(fù)軟件來(lái)進(jìn)行恢復(fù)。

如果您的數(shù)據(jù)非常重要，那么您需要考慮為硬盤做一個(gè)鏡像后再嘗試恢復(fù)數(shù)據(jù)，您可以借助Norton Ghost之類的軟件做一個(gè)包含已丟失數(shù)據(jù)的鏡像，該軟件在將一個(gè)硬盤或者分區(qū)的內(nèi)容鏡像到另外一個(gè)硬盤或者分區(qū)上時(shí)，使用扇區(qū)對(duì)扇區(qū)的拷貝，即使已經(jīng)刪除的數(shù)據(jù)也會(huì)被拷貝到新的硬盤上。如果您不確定是否曾經(jīng)改變過(guò)該鏡像設(shè)置，可以在命令行模式下進(jìn)入Norton Ghost，選擇“Options”中的“Image/Tape”選項(xiàng)卡，檢查“Image All forces sect-by-sect copy of all partitions.”選項(xiàng)是否處于選中狀態(tài)。如果您使用的是只能夠在Windows下進(jìn)行設(shè)置的版本，可以在該軟件的設(shè)置選項(xiàng)中有關(guān)增加的命令行參數(shù)一欄輸入增加的參數(shù)“-ia”。
名詞解釋

主引導(dǎo)扇區(qū)

主引導(dǎo)扇區(qū)位于硬盤的0磁道0柱面1扇區(qū)，其中包括硬盤的主引導(dǎo)記錄（MBR）和分區(qū)表（DPT）。分區(qū)表負(fù)責(zé)定義硬盤上各個(gè)分區(qū)的大小和位置，存儲(chǔ)著各分區(qū)起止位置等信息。主引導(dǎo)記錄中包含了硬盤的一系列參數(shù)和一段主引導(dǎo)程序，主引導(dǎo)程序的主要作用是檢查分區(qū)表是否正確，找到具有激活標(biāo)志的活動(dòng)分區(qū)上的操作系統(tǒng)引導(dǎo)扇區(qū)，并將控制權(quán)交給操作系統(tǒng)引導(dǎo)程序。

操作系統(tǒng)引導(dǎo)扇區(qū)

操作系統(tǒng)引導(dǎo)扇區(qū)通常位于硬盤的0磁道1柱面1扇區(qū)（視操作系統(tǒng)不同會(huì)有一定的變化），其中包括一個(gè)引導(dǎo)程序和一個(gè)存儲(chǔ)當(dāng)前分區(qū)信息的分區(qū)參數(shù)記錄表（BPB）。引導(dǎo)程序的主要任務(wù)是按照操作系統(tǒng)的需要找到啟動(dòng)程序的位置并把控制權(quán)交給該文件。BPB參數(shù)記錄表記錄著本分區(qū)的起始扇區(qū)、結(jié)束扇區(qū)、文件存儲(chǔ)格式、硬盤介質(zhì)描述符、根目錄大小、FAT個(gè)數(shù)、分配單元的大小等重要參數(shù)。

文件分配表和目錄分配表

在硬盤上存取數(shù)據(jù)時(shí)，基本單位不是數(shù)據(jù)單位字節(jié)，也不是扇區(qū)，而是簇?？捎玫臄?shù)據(jù)存儲(chǔ)區(qū)被劃分為簇，文件分配表負(fù)責(zé)記錄哪些簇已經(jīng)被文件占用，并為每個(gè)已經(jīng)占用的簇指明存儲(chǔ)后繼內(nèi)容的下一個(gè)簇的簇號(hào)，對(duì)一個(gè)文件的最后一簇，則指明本簇?zé)o后繼簇，如果有已經(jīng)損壞的簇，則指明是不可使用的簇。

目錄分配表記錄著根目錄中每個(gè)文件、目錄的起始簇位置，以及文件的屬性等（根目錄以下的目錄信息將存儲(chǔ)在數(shù)據(jù)存儲(chǔ)區(qū)）。系統(tǒng)在讀取數(shù)據(jù)時(shí)，通過(guò)目錄分配表獲得文件的起始簇位置，并在此開(kāi)始讀取，然后通過(guò)文件分配表了解該簇是否有后繼簇，有則繼續(xù)讀取。在保存文件時(shí)，也需要通過(guò)文件分配表找到哪些簇是可以使用的，存儲(chǔ)后，文件分配表和目錄分配表記錄下相應(yīng)的信息。由于文件分配表非常重要，所以在第一個(gè)文件分配表之后還有一個(gè)備份的文件分配表。

主文件表

使用NTFS格式的硬盤數(shù)據(jù)結(jié)構(gòu)上有一個(gè)新的概念，在所有使用NTFS格式的硬盤中將包含一個(gè)稱為主文件表 (MFT) 的文件。主文件表是一個(gè)映射磁盤中儲(chǔ)存的所有對(duì)象的索引文件。在主文件表中，NTFS硬盤上的每個(gè)文件（包括主文件表自身）至少有一個(gè)映射項(xiàng)。主文件表中包含了文件的大小、時(shí)間及安全屬性和數(shù)據(jù)位置等數(shù)據(jù)。
easy recovery和FinalData是最強(qiáng)大的兩個(gè)軟件了
easy recovery，被稱為萬(wàn)王之王，效果很好，（據(jù)說(shuō)對(duì)格式化后的NTFS支持不好，以前做的試驗(yàn)也是如此，但那時(shí)干擾因素太多，分區(qū)類型已經(jīng)格過(guò)好幾次）R-Studio,finaldata能夠修復(fù)數(shù)據(jù)完全沒(méi)有被破壞的情況，finaldata完全掃描速度偏慢，R-Studio能恢復(fù)linux下的數(shù)據(jù)，能虛擬出raid，功能不錯(cuò)，易用上講還是finaldata最簡(jiǎn)單，其次R-Studio，easy recovery較復(fù)雜，但只要你懂得怎么設(shè)置，恢復(fù)數(shù)據(jù)還是事半功倍的。

本站是提供個(gè)人知識(shí)管理的網(wǎng)絡(luò)存儲(chǔ)空間，所有內(nèi)容均由用戶發(fā)布，不代表本站觀點(diǎn)。請(qǐng)注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購(gòu)買等信息，謹(jǐn)防詐騙。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)點(diǎn)擊一鍵舉報(bào)。

轉(zhuǎn)藏 分享

QQ空間 QQ好友新浪微博微信

獻(xiàn)花（0） +1

來(lái)自：春曉木屋 > 《我的圖書(shū)館》

舉報(bào)/認(rèn)領(lǐng)