【正文】 其它的，大家不必追求一個(gè)在任何情況下都能產(chǎn)生完美結(jié)果的產(chǎn)品。　　專業(yè)級的數(shù)據(jù)恢復(fù)成本較為高昂，通常起價(jià)就需要幾百元人民幣，而根據(jù)恢復(fù)的數(shù)據(jù)量大小，價(jià)格很可能還要高得多。待處理的硬盤會(huì)先連入經(jīng)過特殊改裝的控制板，在禁止硬盤主軸電機(jī)啟動(dòng)的狀態(tài)下拆開外殼。因?yàn)椴煌臄?shù)據(jù)恢復(fù)手段會(huì)對存儲設(shè)備造成不同的影響，采用錯(cuò)誤方法帶來的后果不僅僅是無法成功恢復(fù)，還有可能對數(shù)據(jù)造成進(jìn)一步的破壞。如果存儲設(shè)備本身受到了破壞（例如硬盤盤片壞道、設(shè)備芯片燒毀等），會(huì)在很大程度上增加恢復(fù)工作的難度，并需要一些必備的硬件設(shè)施才能執(zhí)行恢復(fù)，如果存儲數(shù)據(jù)的介質(zhì)本身（例如硬盤盤片、Flash Memory）沒有損壞的話，數(shù)據(jù)恢復(fù)的可能性仍然很大。最常見的原因當(dāng)數(shù)人為的誤操作，比如錯(cuò)誤的刪除文件、用錯(cuò)誤的文件覆蓋了有用數(shù)據(jù)等等。在一些擁有尖端設(shè)備的實(shí)驗(yàn)室中，既使被覆蓋多次的磁盤，也可能被還原出最早存儲在上面的磁性信號。舉個(gè)例子來說，目前幾乎所有的數(shù)碼相機(jī)都遵循DCIM標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)規(guī)定了設(shè)備以FAT形式來對存儲器上的相片文件進(jìn)行處理。值得注意的是，這種恢復(fù)通常只能在數(shù)據(jù)文件刪除之后相應(yīng)存儲位置沒有寫入新數(shù)據(jù)的情況下進(jìn)行。因?yàn)樾实戎T多方面的考慮，在我們利用操作系統(tǒng)提供的指令刪除數(shù)據(jù)文件的時(shí)候，磁介質(zhì)上的磁粒子極性并不會(huì)被清除。磁存儲技術(shù)的工作原理是通過改變磁粒子的極性來在磁性介質(zhì)上記錄數(shù)據(jù)。在這篇文章里，我們會(huì)向大家介紹數(shù)據(jù)恢復(fù)的方方面面，并根據(jù)我們的經(jīng)驗(yàn)給出一些建議，希望能夠使大家更少受到數(shù)據(jù)損失的困擾。二、數(shù)據(jù)恢復(fù)全解析　　當(dāng)今的世界已經(jīng)完全步入了信息時(shí)代，在我們每天的生活當(dāng)中，越來越多的事物正被以0和1的形式表示?！　【幒螅褐挥薪?MB體積的SAR能擁有如此強(qiáng)大的功能著實(shí)讓小編感到震撼。用不了多久，鏡像文件就制作成功了。點(diǎn)擊Security Tools，在圖3中選中Enable File Terminator（啟動(dòng)粉碎機(jī)）選項(xiàng)，在下面的Overwrite terminated items中選擇擦寫的次數(shù)（一般普通用戶選擇5次就能達(dá)到目的）。你可以根據(jù)需要在Locations頁面中選擇想搜索的驅(qū)動(dòng)器（包括數(shù)碼相機(jī)存儲卡、MP3播放器、USB閃存等）、添加特定的搜索文件夾；在Size、Attributes和Dates頁面中設(shè)定想要查找文件的大小、屬性、日期等條件（圖2），然后點(diǎn)擊Search按鈕即可開始搜索文件。數(shù)據(jù)恢復(fù)方面它提供了適合初學(xué)者的向?qū)Ｊ剑‵ile Rescue Wizard）和為高級用戶度身定做的高級搜索模式（Advanced Deleted File Search），靈活多變的恢復(fù)方式更能適應(yīng)電腦用戶的不同要求。23數(shù)據(jù)恢復(fù)教程☆ 數(shù)據(jù)恢復(fù)教程 ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆目 錄一、教你恢復(fù)被誤刪的硬盤數(shù)據(jù) 1二、數(shù)據(jù)恢復(fù)全解析 3三、硬盤數(shù)據(jù)恢復(fù)入門教程 7四、深層:硬盤零磁道與分區(qū)表的修復(fù) 10五、硬盤分區(qū)表及數(shù)據(jù)的恢復(fù) 12六、硬盤分區(qū)表的備份與恢復(fù) 14七、巧用Norton8來修復(fù)你的壞硬盤 15八、恢復(fù)硬盤系統(tǒng)克隆的經(jīng)驗(yàn) 16九、Ghost克隆硬盤錯(cuò)誤修復(fù)實(shí)例 17十、將修復(fù)進(jìn)行到底—巧用Ghost擦去硬盤壞扇區(qū) 18十一、秘籍：實(shí)戰(zhàn)硬盤數(shù)據(jù)恢復(fù) 19十二、客戶反饋 20一、教你恢復(fù)被誤刪的硬盤數(shù)據(jù)　　對眾多玩家來說，電腦里存儲的很多資料非常寶貴，如果不小心刪除了，想要重新收集這些資料那就非常困難了，所以最好的辦法就是恢復(fù)被誤刪除的資料。　?。狐c(diǎn)擊主界面的File Rescue Wizard圖標(biāo)，然后選擇全部文件或指定的文件類型（包括文檔、圖片、音樂視頻、程序等類型），接著在Places to look界面中，選擇想搜索的驅(qū)動(dòng)器，待搜索完畢后，在Recovery界面選中需要恢復(fù)的文件，然后點(diǎn)擊Recover selected items即可以將誤刪除的數(shù)據(jù)恢復(fù)如初?！　√崾荆篠AR具備在恢復(fù)已刪除文件前進(jìn)行預(yù)覽的能力，它會(huì)按文件的不同類型以十六進(jìn)制、文本、圖片以及HTML網(wǎng)頁格式來顯示，并且你可以在上面直接查找和編輯，這是一項(xiàng)十分方便和實(shí)用的功能?！　∫院笤谫Y源管理器中要徹底刪除文件時(shí)，只要選中想刪除的文件，然后在右鍵菜單中選擇Terminate就可以了?！　∧憧梢詫⑦@個(gè)鏡像文件加載為一個(gè)分配有盤符的驅(qū)動(dòng)器（類似于虛擬光驅(qū)的操作，因此很容易上手），然后再進(jìn)行文件恢復(fù)操作。不過試用中也發(fā)現(xiàn)了它的一些缺陷，例如在向?qū)Ｊ街羞x擇Music音樂文件類型進(jìn)行搜索，它只找到了以MPWAV為后綴名的音樂文件，對其它格式竟然全部忽略。數(shù)字技術(shù)與我們的聯(lián)系越緊密，我們在其失效時(shí)就會(huì)承擔(dān)越大的風(fēng)險(xiǎn)。數(shù)據(jù)恢復(fù)技術(shù)原理　　數(shù)據(jù)恢復(fù)這項(xiàng)工作涵蓋的范圍很廣，各種不同的存儲介質(zhì)在執(zhí)行數(shù)據(jù)恢復(fù)的時(shí)候都會(huì)有一些區(qū)別，另外數(shù)據(jù)丟失或損壞的原因也不盡相同。在讀取數(shù)據(jù)時(shí)，磁頭將存儲介質(zhì)上的磁粒子極性轉(zhuǎn)換成相應(yīng)的電脈沖信號，并轉(zhuǎn)換成計(jì)算機(jī)可以識別的數(shù)據(jù)形式。操作系統(tǒng)只是對文件系統(tǒng)的索引部分進(jìn)行了修改，將刪除文件的相應(yīng)段落標(biāo)識進(jìn)行了刪除標(biāo)記。因?yàn)橐坏┬碌臄?shù)據(jù)寫入，磁粒子極性將無可挽回的被改變從而使得舊有的數(shù)據(jù)真正意義上被清除。　　相信大家了解了數(shù)據(jù)恢復(fù)的原理之后，就可以很容易的理解為什么使用普通的刪除方法，無法徹底和安全的清除數(shù)據(jù)了。這種情況對那些需要恢復(fù)他們寶貴數(shù)據(jù)的用戶來說可能是個(gè)令人激動(dòng)的消息，但對于希望保護(hù)自己數(shù)據(jù)的人們來說則恰恰相反。而存儲器本身的損壞也占據(jù)了相當(dāng)大的比重，高溫、震動(dòng)、電流波動(dòng)、靜電甚至灰塵，都是存儲設(shè)備的潛在殺手。我們通常稱存儲設(shè)備本身的損壞為物理性損壞，而對于非存儲設(shè)備問題稱之為邏輯性損壞。工作人員應(yīng)在已有信息的基礎(chǔ)上進(jìn)行進(jìn)一步的檢查工作，并根據(jù)檢查的結(jié)果最終判斷問題原因，擬定出處理方法。硬盤的磁頭會(huì)被固定以使其無法接觸磁碟表面，之后再利用高頻示波器、信號分析儀等專業(yè)設(shè)備全面檢查硬盤受損情況。很多情況下,數(shù)據(jù)的重要性和價(jià)值并非都值得使用該種方式進(jìn)行恢復(fù)，那么我們是否能夠自己處理一些平常的問題呢。建議：　　對于遇到數(shù)據(jù)損壞等問題的讀者，我們提供一些建議和注意事項(xiàng)，以幫助您更好的找回自己的數(shù)據(jù)：　　1． 保護(hù)很重要：數(shù)據(jù)恢復(fù)畢竟不能保證100%的成功，所以大家首先應(yīng)該在數(shù)據(jù)沒有出現(xiàn)問題的時(shí)候就有意識的對數(shù)據(jù)進(jìn)行保護(hù)。所以在發(fā)現(xiàn)數(shù)據(jù)丟失時(shí)，應(yīng)該立即停止在存儲設(shè)備上進(jìn)行任何操作，如果可以正常關(guān)閉電源的話應(yīng)盡快關(guān)閉，這樣有助于最大限度的將數(shù)據(jù)恢復(fù)。特別是存儲設(shè)備可能存在硬性損壞的時(shí)候，貿(mào)然操作很可能造成不可挽回的結(jié)果。　　4．一些好習(xí)慣：定期對磁盤等存儲設(shè)備進(jìn)行碎片整理是一個(gè)很好的操作習(xí)慣。因?yàn)镹TFS的文件索引是保存在硬盤上的，使用該索引進(jìn)行數(shù)據(jù)恢復(fù)可以提高處理速度和成功率，并且較之FAT分區(qū)，NTFS的文件索引安全性更高。主引導(dǎo)扇區(qū)　　主引導(dǎo)扇區(qū)位于整個(gè)硬盤的0磁道0柱面1扇區(qū)，包括硬盤主引導(dǎo)記錄MBR（Main Boot Record）和分區(qū)表DPT（Disk Partition Table）。如果你有這個(gè)意向也可以自己去編寫一個(gè)，只要它能完成前述的任務(wù)即可，這也是為什么能實(shí)現(xiàn)多系統(tǒng)啟動(dòng)的原因（說句題外話:正因?yàn)檫@個(gè)主引導(dǎo)記錄容易編寫，所以才出現(xiàn)了很多的引導(dǎo)區(qū)病毒）。如是，就把第一個(gè)文件讀入內(nèi)存，并把控制權(quán)交予該文件。關(guān)于FAT的格式歷來有很多選擇，Microsoft 的DOS及Windows采用我們所熟悉的FAT1FAT16和FAT32格式，但除此以外并非沒有其它格式的FAT，像Windows NT、OS/UNIX/Linux、Novell等都有自己的文件管理方式。在DIR區(qū)之后，才是真正意義上的數(shù)據(jù)存儲區(qū)，即DATA區(qū)。硬盤分區(qū)方式我們平時(shí)說到的分區(qū)概念，不外乎三種:主分區(qū)、擴(kuò)展分區(qū)和邏輯分區(qū)。由于硬盤僅僅為分區(qū)表保留了64個(gè)字節(jié)的存儲空間，而每個(gè)分區(qū)的參數(shù)占據(jù)16個(gè)字節(jié)，故主引導(dǎo)扇區(qū)中總計(jì)可以存儲4個(gè)分區(qū)的數(shù)據(jù)。　　所謂擴(kuò)展分區(qū)，嚴(yán)格地講它不是一個(gè)實(shí)際意義的分區(qū)，它僅僅是一個(gè)指向下一個(gè)分區(qū)的指針，這種指針結(jié)構(gòu)將形成一個(gè)單向鏈表。 既然要進(jìn)行數(shù)據(jù)的恢復(fù)，當(dāng)然數(shù)據(jù)的存儲原理我們不能不提，在這之中，我們還要介紹一下數(shù)據(jù)的刪除和硬盤的格式化相關(guān)問題文件的讀取　　操作系統(tǒng)從目錄區(qū)中讀取文件信息（包括文件名、后綴名、文件大小、修改日期和文件在數(shù)據(jù)區(qū)保存的第一個(gè)簇的簇號），我們這里假設(shè)第一個(gè)簇號是0023。MBR位于硬盤的0磁道0柱面1扇區(qū)，其中存放著硬盤主引導(dǎo)程序和硬盤分區(qū)表。 　　(磁盤編輯器)來修復(fù)(或者類似的可以對磁盤扇區(qū)進(jìn)行編輯的工具也可以)，其方法如下： 　　用Windows 9x啟動(dòng)盤啟動(dòng)。如果硬盤有兩個(gè)分區(qū)，l分區(qū)就是C盤，該分區(qū)是從硬盤的0柱面開始的，那么，將1分區(qū)的Beginning Cylinder(起始柱面)的0改成1就可以了。重新分區(qū)、格式化，即可救活硬盤。 硬盤主引導(dǎo)記錄所在的扇區(qū)也是病毒重點(diǎn)攻擊的地方，通過破壞主引導(dǎo)扇區(qū)中的DPT(分區(qū)表)，即可輕易地?fù)p毀硬盤分區(qū)信息。這個(gè)方面，國內(nèi)著名的殺毒軟件瑞星提供了完整的解決方案。 　　對于硬盤分區(qū)表被分區(qū)調(diào)整軟件(或病毒)嚴(yán)重破壞，引起硬盤和系統(tǒng)癱瘓，DiskMan可通過未被破壞的分區(qū)引導(dǎo)記錄信息重新建立分區(qū)表。搜索過程可以采用自動(dòng)或交互兩種方式進(jìn)行。 　　但是，需要注意的是，重建分區(qū)表功能不能做到百分之百的修復(fù)分區(qū)表，除非你以前曾經(jīng)備份過分區(qū)表，然后通過還原以前備份的分區(qū)表來修復(fù)分區(qū)表損壞。若能正常動(dòng)作則說明故障與硬盤無關(guān)，否則，可能您的硬盤已經(jīng)遭到破壞。如果還是無法訪問主引導(dǎo)區(qū)，則可能是硬盤有了硬件故障，不是用軟件方法可以輕易修復(fù)的。下面要給大家介紹的就是利用現(xiàn)在比較流行的殺毒軟件KV3000來修復(fù)磁盤數(shù)據(jù)。 　　用軟盤引導(dǎo)系統(tǒng)后，再執(zhí)行KV3000，按下F6鍵，就可查看已經(jīng)不能引導(dǎo)的硬盤隱含扇區(qū)，即查看硬盤0盤0柱1扇區(qū)引導(dǎo)信息是否正常。如果在硬盤的0面0柱1扇區(qū)沒有找到關(guān)鍵代碼，那么硬盤本身將不能自引導(dǎo)，即使用軟盤引導(dǎo)后也不能進(jìn)入硬盤。如果先前沒有備份過硬盤主引導(dǎo)信息，這時(shí)只有用KV3000的快速重建硬盤分區(qū)表的功能試一試。 　　由于主分區(qū)（C:）上的目錄區(qū)及FAT文件分配