【正文】 電流波動、靜電甚至灰塵，都是存儲設(shè)備的潛在殺手。數(shù)據(jù)問題分析　　有很多種原因可能造成數(shù)據(jù)問題。這種情況對那些需要恢復(fù)他們寶貴數(shù)據(jù)的用戶來說可能是個令人激動的消息，但對于希望保護自己數(shù)據(jù)的人們來說則恰恰相反。越來越多的情況證明，只是單純的對存儲介質(zhì)進行覆寫，乃至從物理上破壞存儲設(shè)備，都不能保證數(shù)據(jù)不會被恢復(fù)出來?！　∠嘈糯蠹伊私饬藬?shù)據(jù)恢復(fù)的原理之后，就可以很容易的理解為什么使用普通的刪除方法，無法徹底和安全的清除數(shù)據(jù)了。因為這些存儲設(shè)備也和磁盤一樣使用類似扇區(qū)、簇這樣的方式來對數(shù)據(jù)進行管理。因為一旦新的數(shù)據(jù)寫入，磁粒子極性將無可挽回的被改變從而使得舊有的數(shù)據(jù)真正意義上被清除。正是操作系統(tǒng)在處理存儲時的這種設(shè)定，為我們進行數(shù)據(jù)恢復(fù)提供了可能。操作系統(tǒng)只是對文件系統(tǒng)的索引部分進行了修改，將刪除文件的相應(yīng)段落標識進行了刪除標記。要使用硬盤等介質(zhì)上的數(shù)據(jù)文件，通常需要依靠操作系統(tǒng)所提供的文件系統(tǒng)功能，文件系統(tǒng)維護著存儲介質(zhì)上所有文件的索引。在讀取數(shù)據(jù)時，磁頭將存儲介質(zhì)上的磁粒子極性轉(zhuǎn)換成相應(yīng)的電脈沖信號，并轉(zhuǎn)換成計算機可以識別的數(shù)據(jù)形式。　　首先我們需要講解一下磁存儲技術(shù)的原理，這有助于我們更深刻的了解數(shù)據(jù)恢復(fù)工作。數(shù)據(jù)恢復(fù)技術(shù)原理　　數(shù)據(jù)恢復(fù)這項工作涵蓋的范圍很廣，各種不同的存儲介質(zhì)在執(zhí)行數(shù)據(jù)恢復(fù)的時候都會有一些區(qū)別，另外數(shù)據(jù)丟失或損壞的原因也不盡相同。數(shù)據(jù)恢復(fù)在數(shù)據(jù)丟失和損壞時挽救這些數(shù)據(jù)，可以針對各種軟硬件平臺開展，從文件的誤刪除，存儲設(shè)備受到嚴重破壞，專業(yè)的數(shù)據(jù)恢復(fù)工作都可能將數(shù)據(jù)恢復(fù)。數(shù)字技術(shù)與我們的聯(lián)系越緊密，我們在其失效時就會承擔(dān)越大的風(fēng)險。但瑕不掩瑜，SAR在其它方面的出色表現(xiàn)足以讓我們有理由擁有它。不過試用中也發(fā)現(xiàn)了它的一些缺陷，例如在向?qū)Ｊ街羞x擇Music音樂文件類型進行搜索，它只找到了以MPWAV為后綴名的音樂文件，對其它格式竟然全部忽略。　　需要注意的是，為確保數(shù)據(jù)恢復(fù)成功，請不要在誤刪文件所在分區(qū)寫入數(shù)據(jù)?！　∧憧梢詫⑦@個鏡像文件加載為一個分配有盤符的驅(qū)動器（類似于虛擬光驅(qū)的操作，因此很容易上手），然后再進行文件恢復(fù)操作?！　〈蜷_圖4所示界面，點擊New image按鈕，進入硬盤鏡像制作向?qū)?，首先選擇需要制作鏡像文件的硬盤驅(qū)動器，然后進入Options頁面，為制作的鏡像文件取個名字，添加注釋，并選擇存放鏡像文件的位置和鏡像分區(qū)的邏輯盤符，完成后點擊Create?！　∫院笤谫Y源管理器中要徹底刪除文件時，只要選中想刪除的文件，然后在右鍵菜單中選擇Terminate就可以了。徹底粉碎文件　　SAR還提供了一個Security Tools工具，該工具可通過多次（最多100次）覆蓋的方法來徹底刪除文件?！　√崾荆篠AR具備在恢復(fù)已刪除文件前進行預(yù)覽的能力，它會按文件的不同類型以十六進制、文本、圖片以及HTML網(wǎng)頁格式來顯示，并且你可以在上面直接查找和編輯，這是一項十分方便和實用的功能?！　。哼M入Advanced Deleted File Search界面后點Search→New search，在彈出的窗口中提供了眾多的搜索條件?！　。狐c擊主界面的File Rescue Wizard圖標，然后選擇全部文件或指定的文件類型（包括文檔、圖片、音樂視頻、程序等類型），接著在Places to look界面中，選擇想搜索的驅(qū)動器，待搜索完畢后，在Recovery界面選中需要恢復(fù)的文件，然后點擊Recover selected items即可以將誤刪除的數(shù)據(jù)恢復(fù)如初?；謴?fù)常規(guī)文件　　SAR的主要功能按鈕都整齊地排列在主界面上（圖1）。23數(shù)據(jù)恢復(fù)教程☆ 數(shù)據(jù)恢復(fù)教程 ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆目 錄一、教你恢復(fù)被誤刪的硬盤數(shù)據(jù) 1二、數(shù)據(jù)恢復(fù)全解析 3三、硬盤數(shù)據(jù)恢復(fù)入門教程 7四、深層:硬盤零磁道與分區(qū)表的修復(fù) 10五、硬盤分區(qū)表及數(shù)據(jù)的恢復(fù) 12六、硬盤分區(qū)表的備份與恢復(fù) 14七、巧用Norton8來修復(fù)你的壞硬盤 15八、恢復(fù)硬盤系統(tǒng)克隆的經(jīng)驗 16九、Ghost克隆硬盤錯誤修復(fù)實例 17十、將修復(fù)進行到底—巧用Ghost擦去硬盤壞扇區(qū) 18十一、秘籍：實戰(zhàn)硬盤數(shù)據(jù)恢復(fù) 19十二、客戶反饋 20一、教你恢復(fù)被誤刪的硬盤數(shù)據(jù)　　對眾多玩家來說，電腦里存儲的很多資料非常寶貴，如果不小心刪除了，想要重新收集這些資料那就非常困難了，所以最好的辦法就是恢復(fù)被誤刪除的資料。Search and Recover（以下簡稱SAR）來自于因系統(tǒng)維護軟件System Mechanic而出名的IOLO公司，它不僅具備其它數(shù)據(jù)恢復(fù)軟件的大部分功能，而且還可以搜索查找誤刪除的Email信件，甚至還能從數(shù)碼相機存儲卡、MP3播放器、USB閃存等上恢復(fù)數(shù)據(jù)。數(shù)據(jù)恢復(fù)方面它提供了適合初學(xué)者的向?qū)Ｊ剑‵ile Rescue Wizard）和為高級用戶度身定做的高級搜索模式（Advanced Deleted File Search），靈活多變的恢復(fù)方式更能適應(yīng)電腦用戶的不同要求?！　√崾荆篠AR對中文顯示的支持還不是特別好，如果文件名為中文，則可能會顯示為亂碼，不過恢復(fù)出來以后文件就能正常顯示了。你可以根據(jù)需要在Locations頁面中選擇想搜索的驅(qū)動器（包括數(shù)碼相機存儲卡、MP3播放器、USB閃存等）、添加特定的搜索文件夾；在Size、Attributes和Dates頁面中設(shè)定想要查找文件的大小、屬性、日期等條件（圖2），然后點擊Search按鈕即可開始搜索文件?；謴?fù)誤刪郵件　　與Easy Recovery只支持Outlook Express不同，SAR支持的郵件收發(fā)軟件比較豐富，包括Outlook、Outlook Express、Netscape Mail和Qualm Eudora（但不支持我們國產(chǎn)的Fox Mail），我們只要點擊 主界面的Email Recovery Options圖標，選擇相應(yīng)的郵件軟件圖標，就可輕松找回重要的Email信件。點擊Security Tools，在圖3中選中Enable File Terminator（啟動粉碎機）選項，在下面的Overwrite terminated items中選擇擦寫的次數(shù)（一般普通用戶選擇5次就能達到目的）。創(chuàng)建應(yīng)急硬盤備份　　SAR擁有為緊急情況恢復(fù)數(shù)據(jù)而準備的高級硬盤鏡像工具（Emergency Disk Image），可為驅(qū)動器創(chuàng)建磁盤鏡像文件，并且將鏡像文件作為一個完全獨立的驅(qū)動器使用，確保重要文件在被覆寫前的可恢復(fù)性。用不了多久，鏡像文件就制作成功了?？上壳斑@項功能只能在Windows 2000/XP下使用。　　編后：只有近2MB體積的SAR能擁有如此強大的功能著實讓小編感到震撼。另外利用Emergency Disk Image功能制作鏡像時，它將原始分區(qū)的全部容量都制作了進去（包括未使用的部分），并且不提供壓縮選項，導(dǎo)致制作出來的鏡像文件很大。二、數(shù)據(jù)恢復(fù)全解析　　當(dāng)今的世界已經(jīng)完全步入了信息時代，在我們每天的生活當(dāng)中，越來越多的事物正被以0和1的形式表示。 重要數(shù)據(jù)一旦破壞，我們將承受巨大的損失，所以數(shù)據(jù)恢復(fù)產(chǎn)業(yè)應(yīng)運而生。在這篇文章里，我們會向大家介紹數(shù)據(jù)恢復(fù)的方方面面，并根據(jù)我們的經(jīng)驗給出一些建議，希望能夠使大家更少受到數(shù)據(jù)損失的困擾。我們講解面向的對象主要是磁存儲介質(zhì)，如硬盤、軟盤以及數(shù)據(jù)磁帶等等。磁存儲技術(shù)的工作原理是通過改變磁粒子的極性來在磁性介質(zhì)上記錄數(shù)據(jù)。進行寫操作的原理也是如此。因為效率等諸多方面的考慮，在我們利用操作系統(tǒng)提供的指令刪除數(shù)據(jù)文件的時候，磁介質(zhì)上的磁粒子極性并不會被清除。同樣的，目前主流操作系統(tǒng)對存儲介質(zhì)進行格式化操作時，也不會抹除介質(zhì)上的實際數(shù)據(jù)信號。值得注意的是，這種恢復(fù)通常只能在數(shù)據(jù)文件刪除之后相應(yīng)存儲位置沒有寫入新數(shù)據(jù)的情況下進行。　　另外，除了磁存儲介質(zhì)之外，其它一些類型存儲介質(zhì)的數(shù)據(jù)恢復(fù)也遵循同樣的原理，例如U盤、CF卡、SD卡等等。舉個例子來說，目前幾乎所有的數(shù)碼相機都遵循DCIM標準，該標準規(guī)定了設(shè)備以FAT形式來對存儲器上的相片文件進行處理。這也是為什么很多企業(yè)求助于專業(yè)的數(shù)據(jù)擦除服務(wù)公司，請他們使用專業(yè)的設(shè)備和軟件徹底的對企業(yè)的敏感數(shù)據(jù)進行銷毀。在一些擁有尖端設(shè)備的實驗室中，既使被覆蓋多次的磁盤，也可能被還原出最早存儲在上面的磁性信號。我們希望用戶在了解了更多有關(guān)數(shù)據(jù)恢復(fù)技術(shù)的細節(jié)信息之后，能夠選擇恰當(dāng)?shù)姆绞絹碚展芩麄兊臄?shù)據(jù)。最常見的原因當(dāng)數(shù)人為的誤操作，比如錯誤的刪除文件、用錯誤的文件覆蓋了有用數(shù)據(jù)等等。另外，很多應(yīng)用程序特別是備份程序的異常中止，也可能造成數(shù)據(jù)損壞。如果存儲設(shè)備本身受到了破壞（例如硬盤盤片壞道、設(shè)備芯片燒毀等），會在很大程度上增加恢復(fù)工作的難度，并需要一些必備的硬件設(shè)施才能執(zhí)行恢復(fù)，如果存儲數(shù)據(jù)的介質(zhì)本身（例如硬盤盤片、Flash Memory）沒有損壞的話，數(shù)據(jù)恢復(fù)的可能性仍然很大。我們討論的問題或者說在現(xiàn)實情況下遇到的大多數(shù)問題都屬于邏輯性損壞之列。因為不同的數(shù)據(jù)恢復(fù)手段會對存儲設(shè)備造成不同的影響，采用錯誤方法帶來的后果不僅僅是無法成功恢復(fù)，還有可能對數(shù)據(jù)造成進一步的破壞?！　∥覀円詫τ脖P進行數(shù)據(jù)恢復(fù)為例，介紹在進行專業(yè)性的數(shù)據(jù)恢復(fù)工作時所執(zhí)行的基本步驟。待處理的硬盤會先連入經(jīng)過特殊改裝的控制板，在禁止硬盤主軸電機啟動的狀態(tài)下拆開外殼。如果對當(dāng)前情況有足夠的把握進行處理，再使用專用的讀盤機進行介質(zhì)讀取工作?！　I(yè)級的數(shù)據(jù)恢復(fù)成本較為高昂，通常起價就需要幾百元人民幣，而根據(jù)恢復(fù)的數(shù)據(jù)量大小，價格很可能還要高得多。上面我們曾經(jīng)提到過，我們遇到的絕大多數(shù)數(shù)據(jù)問題都是邏輯性損壞，所以我們也可以根據(jù)情況，對相對要求較低的數(shù)據(jù)恢復(fù)任務(wù)，使用數(shù)據(jù)恢復(fù)軟件進行低成本的數(shù)據(jù)恢復(fù)工作。如果一種軟件無法正確的恢復(fù)數(shù)據(jù)，不妨試試其它的，大家不必追求一個在任何情況下都能產(chǎn)生完美結(jié)果的產(chǎn)品。例如不要在存儲設(shè)備運行的時候突然斷電，注意保持存儲設(shè)備周圍環(huán)境的溫度、濕度和潔凈程度，對重要的數(shù)據(jù)定期執(zhí)行備份，在可能的情況下盡量由專業(yè)的計算機人員進行設(shè)備維護等等?！　?． 發(fā)現(xiàn)問題盡快處理：我們知道數(shù)據(jù)的丟失和損壞通常是可以找回的，只要這些