電子數據恢復的方式
(一）軟件恢復
軟件恢復指的是一切可以通過(guò)軟件的方式進(jìn)行的恢復,不涉及硬件修理的電子數據恢復操作，如病毒感染、誤分區、誤克隆、網(wǎng)絡(luò )刪除、誤格式化、操作時(shí)斷電等原因造成的硬盤(pán)損壞。
(二)硬件恢復
硬件恢復指的是一件涉及到硬件修理、由硬件損傷或失效造成的電子數據恢復，如刺刀損壞、磁盤(pán)劃傷、磁組損壞、主電機損壞。硬件恢復可分為硬件代替、固件修復、盤(pán)片讀取三種恢復方式。
電子數據恢復的對象
數據出現問(wèn)題主要包括兩大類(lèi):邏輯問(wèn)題和硬件問(wèn)題，相對應的恢復行業(yè)也分別稱(chēng)為軟件恢復和硬件恢復。
這里談到的恢復對象和實(shí)例是我們力所能及的一些電子數據恢復對象和常用實(shí)例，也就是通過(guò)軟件恢復方式能夠實(shí)現的一些功能，需要硬件恢復方式才能夠解決的電子數據恢復大多需要拿到專(zhuān)業(yè)的數據機構才能奏效。
軟件類(lèi)故障的特點(diǎn):無(wú)法進(jìn)行操作系統、文件無(wú)法讀取、文件無(wú)法被關(guān)聯(lián)的應用程序打開(kāi)、文件丟失、分區丟失、亂碼顯示等。
事實(shí)上，造成軟件類(lèi)數據丟失的原因十分復雜，每種情況都有特定的癥狀出現，或者多種癥狀出現。一般情況下，只要數據區沒(méi)有被徹底覆蓋，基本上都可以順利恢復。以最普通的刪除操作為例,實(shí)際上此時(shí)保存在硬盤(pán)中的文件并沒(méi)有完全被完全覆蓋掉，通過(guò)一些特定的軟件方法，能夠按照主引導區、分區、DBR、FAT，最后文件實(shí)體恢復的順序來(lái)解決。
當然也應該客觀(guān)承認的是,盡管軟件類(lèi)電子數據恢復技術(shù)有很多細節性的技巧與難以簡(jiǎn)單表達的經(jīng)驗，但是也的確存在現有軟件技術(shù)無(wú)能為力的情況。如果硬盤(pán)中的數據被完全覆蓋或者多次被部分覆蓋，很可能使用任何軟件也無(wú)法修復。
電子數據恢復的常用實(shí)例
(一）主引導區的恢復
開(kāi)機自檢后系統提示“Miss operation system”，且 DOS下C盤(pán)內容完整，另外，在電腦啟動(dòng)過(guò)程中，系統能夠自檢并檢測到硬盤(pán)，但進(jìn)入操作系統之前提示“DISK BOOT FAILURE，INSERT SYSTEM DISK AND PRESS ENTER”，這屬于主引導區錯誤。對于這一類(lèi)故障，可以用軟盤(pán)或者光盤(pán)來(lái)啟動(dòng)，進(jìn)入DOS，看能否讀取C盤(pán)上的內容。如果能夠使用Fdisk/mbr命令就可以進(jìn)行無(wú)條件重寫(xiě)主引導區，這個(gè)辦法一般都能成功，而且可以保留原有的數據。
(二)文件誤刪除的恢復,找回“已刪除”文件
Windows 在刪除文件的時(shí)候并不是真正把文件從硬盤(pán)抹去，而僅僅是標記了“可寫(xiě)”來(lái)表明“這塊空間可以覆蓋”。也就是說(shuō)，如果沒(méi)有別的文件來(lái)覆蓋這塊區域，這些文件就一直保留著(zhù)。格式化是刪除數據最快捷的方法，但其實(shí)只是將文件的索引刪除了而已,操作系統提供了這些簡(jiǎn)單的刪除文件的途徑造成了一大批諸如EasyRecovery . FinalData .PowerDataReovery等電子數據恢復軟件。相應的，使用這些恢復軟件就能輕松地找回文件。
(三)零磁道損壞的修復
對于硬盤(pán)而言，零磁道是最為關(guān)鍵的地方，因為硬盤(pán)的分區表就在其中。一旦零磁道損壞,那么硬盤(pán)將無(wú)法啟動(dòng)。其實(shí)，零磁道損壞只是無(wú)力壞道的特殊情況,所不同的只是損壞之處非常敏感。對于帶有無(wú)力壞道的硬盤(pán)，最簡(jiǎn)單的電子數據恢復方法就是將該硬盤(pán)設置為從盤(pán),讓后使用的另一塊正常的硬盤(pán)作為主盤(pán)引導進(jìn)入操作系統。在磁盤(pán)管理器里對壞盤(pán)進(jìn)行盤(pán)符分配，如果成功，直接拷貝就能成功挽救并保存數據。但若壞道過(guò)多，那只能?chē)L試其他方法。
（四）硬盤(pán)損壞以及電子數據恢復實(shí)例
僅從今年9月和10月兩個(gè)月的計算機維修記錄顯示，由于計算機硬盤(pán)故障導致計算機無(wú)法正常工作的共153起,其中47起為引導區邏輯性故障，無(wú)需更換硬盤(pán)及保存數據，直接重新建立引導區安裝操作系統即可解決;58起為硬盤(pán)固件原始缺陷無(wú)法修復，所幸的是計算機還可以識別硬盤(pán)，將數據導出并更換硬盤(pán)才可解決:20起為硬盤(pán)出現物理壞道導致數據丟失，通過(guò)使用EasyRecovery,R-studo軟件恢復了50%數據，將數據導出并更換了硬盤(pán);最后28起為硬盤(pán)盤(pán)體或者固件嚴重損壞，由于無(wú)電子數據恢復的設備及開(kāi)盤(pán)體的環(huán)境，根本無(wú)法將數據導出，只能忍痛舍棄十幾年積累的資料。
關(guān)注神州，了解更多