jnhfprc 发表于 2011-9-3 18:09:01

简单数据恢复

现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复,以为删除、格式化以后数据就不存在了。事实上,上述简单操作后数据仍然存在于硬盘中。
   我们向硬盘里存放文件时,系统首先会在文件分配表内写上文件名称、大小,并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。然后开始向数据区写上文件的真实内容,一个文件存放操作才算完毕。删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被"释放", 其他文件可以使用他占用的空间。所以,当我们删除文件又想找回他(数据恢复)时,只需用工具将删除标志去掉,数据被恢复回来了。当然,前提是没有新的文件写入,该文件所占用的空间没有被新内容覆盖。格式化操作和删除相似,都只操作文件分配表,不过格式化是将所有文件都加上删除标志,或干脆将文件分配表清空,系统将认为硬盘分区上不存在任何内容。格式化操作并没有对数据区做任何操作,目录空了,内容还在,借助数据恢复知识和相应工具,数据仍然能够被恢复回来。      注意:格式化并不是100%能恢复,有的情况磁盘打不开,需要格式化才能打开。如果数据重要,千万别尝试格式化后再恢复,因为格式化本身就是对磁盘写入的过程,只会破坏残留的信息。当然,如果被人为格式化掉重要的资料还是能够找回来的,以后再具体说。
----------------------------------------分割线-----------------------------------------
写了半天发觉   百科比我写的好多了 直接拿来用好了
先来介绍个软件   EasyRecovery 是世界著名数据恢复公司Ontrack的技术杰作。其Professioanl(专业)版更是囊括了磁盘诊断、数据恢复、文件修复、E-mail修复等全部4大类目19个项目的各种数据文件修复和磁盘诊断方案。


值得注意的是, EasyRecovery在对诸如SD卡之类的图像进行恢复 是很让人纠结的 我试了好多张SD卡 有的甚至都扫不出 这时候不要死在一棵树上 换cardrecovery   或者是RecoverMyPhotos   相比之下会比easyrecovery好多了

当然
easyrecovery
不是万能的
如果是遇到硬件级的丢失 那么进去DOS下先用扇区编辑软件查看LBAX--X扇区先

NTFS的硬盘数据更容易恢复就在于文件碎片都放在一个mft里面,只要这个扇区没有被破坏,就可以恢复
如果扇区被破坏掉 优先修复 注意只是进行简单的修复 因为有可能在你修复的过程中重写了信息 让数据彻底的消失了

borun 发表于 2011-9-16 11:58:00

原理我是知道啦。哈哈谢谢分享了。
页: [1]
查看完整版本: 简单数据恢复