论文部分内容阅读
本文,深入分析了误格式化产生的原因及解决方法,不但对数据恢复从业人员来说有很大的借鉴作用,即使是一般用户,也可以引以为鉴,更好地保护自己的数据。
业界探幽
CFan:据悉,IT巨头联想也开始推出“联想硬盘数据恢复服务”,这标志着联想开始进军数据恢复领域。这预示着什么?
业内人士:现在IT产品同质化的现象非常严重,各大IT厂商的竞争越来越激烈,各类IT产品的利润也被越摊越薄,在这种市场大环境下,联想将业务延伸向诸如数据恢复之类的IT服务,就不难理解了。而联想的进入,必然导致传统数据恢复市场的竞争加剧。当然,像飞客这样老牌的数据恢复服务商,在业界积累多年,有着许多优势,对他们来说,就是在新环境下进一步整合优势资源。
不过对于个人来说,这些应该是好事。首先,作为一个用户,选择数据恢复商的余地更大了,就有可能得到更好、更优质的服务;另外对于从业人员来说,就业的机会也大大增加了。
★记者与联想在北京的某客户服务中心联系之后获悉,联想硬盘数据恢复服务除针对联想自身的产品之外,也接受其他品牌电脑(包括DIY)硬盘的数据恢复业务,参考收费情况大致如下表(具体情况请咨询当地维修站):
任务实战
在平时工作和学习的过程中,有些人可能会遇到过这样的情况:打开“我的电脑”后,鬼使神差地在某个盘符上点击右键,选择“格式化”,等到反应过来之后才发现文件已经不复存在了,追悔莫及(也有可能是别人有意或故意破坏你的数据)。根据飞客多年的恢复经验统计,误格式化的操作基本可以归类为三种情况。
误区一:装系统的时候使用一些DOS程序来格式化系统分区,可是,他真的是格式化了真正的系统分区吗?大家都知道,以前的很多DOS程序,在DOS下看磁盘的分区只能看到FAT格式的分区。假设有个朋友的磁盘分区文件系统情况如下:
C: NTFS
D: FAT32
E: NTFS
在DOS下看,D:\分区显示的为C:\,而系统根本就没有在这个FAT32的分区上,很多人因此误格式化。然而,FAT32的文件系统,一旦格式化了,那就意味着数据丢失很难恢复。虽然可能做的不是低级格式化,文件的目录结构也可能还在,但一般情况下,稍微大一些的文件就不完整了。如果使用的是一些磁盘管理软件的话,很大程度上会连目录结构都破坏了。如果使用了低级格式化,那就彻底没救了,目前国内还是不能恢复被清零的数据的。
误区二:有一位朋友在装操作系统的时候,到了选择安装位置时,他看着那个分区的大小就是系统下看到的,于是就选择并且格式化了,等装完系统一看,都变成一个分区了。细细一想才明白过来,19XXXXMB的大小,被错看成了以为是系统分区的19XXXG的大小,这是由于文件系统出了问题,整个盘在装系统的时候变为了一个大分区,可这位朋友根据经验,也没细看,结果把200G左右的大小当成了20G的大小,格式化了。看错了分区大小的朋友要幸运一些,除C分区的数据会有损失以外,其他分区上的数据基本上还是可以恢复的。
误区三:使用PQ之类的分区调整工具,反复在原来的大盘上划分出一个分区或者合并两个分区等操作,导致盘符混乱,有的分区在磁盘上的物理位置比较靠前,可分配到的盘符却比较靠后。虽然暂时用着没问题,但在下次重装系统时问题就发生了,在安装操作系统时,显示出来的磁盘顺序是物理顺序,而不是逻辑上的盘符顺序,这时不少朋友就会稀里糊涂把所谓的“要格式化的分区”给格式化了。
下面我们将教授大家一种解决方法,学习这种方法之前,要明白文件系统简单的工作原理。以FAT32文件系统为例,整个硬盘其实分为五个区域:分别是MBR(主引导记录)区、DBR(操作系统引导记录)区、FAT1(文件分配)区、FAT2(文件分配)区、DIR(文件目录)区和DATA(数据)区。我们放在硬盘上的数据目录是放在硬盘的DIR区,也就是文件目录区,数据本身是以链式存储的方式存放在硬盘的DATA区,也就是数据区。当我们对硬盘进行相应的高级格式化操作时,只是对硬盘的DIR区进行了相应的操作,存放数据的DATA区并没有作任何改动,恢复数据的时候就是利用软件对分区的数据区和目录区进行扫描,然后恢复出丢失的数据。下面就给大家介绍一款能恢复格式化之后的数据的软件:FinalData。
实战:找回分区误被格式化的数据
FinalData(试用下载:http://www.onlinedown.net/soft/66570.htm,此试用版本有功能限制)以其强大、快速的恢复功能和简便易用的操作界面成为IT专业人士的首选工具。当文件被误删除或分区格式化以及磁盘根区被病毒侵蚀造成文件信息全部丢失之后,FinalData都能够迅速地恢复出大部分数据。
文件丢失后,启动FinalData,点击菜单项“File→Open”(文件→打开),在弹出的对话框中选择要进行数据恢复的分区或硬盘(见图1)。选中相应的分区或硬盘之后点击OK按钮,弹出对话框,请用户选择扫描的起止扇区,如下图2所示。在对话框中填好起止扇区(Begin),点击OK,软件开始对分区进行扫描。
扫描完成后,会在软件的左侧显示目录树结构。点击相应目录,在窗口右侧窗格中即会显示目录中的文件(见图3)。选择需要进行恢复的文件,点击鼠标右键,在弹出的快捷菜单中选择Save(保存),弹出如图4所示对话框,选择恢复出来的文件所要保存的位置,最后点击Save(保存)按钮,即可将所选中的文件保存到相应的目录中了。
小提示:需要注意的问题
★尽量把需要做恢复的硬盘以从盘的形式挂载到其他可以正常使用的机器上。
★进行了误格式化操作之后,千万不要向被格式化的分区或硬盘中写入任何的数据,一旦造成数据的覆盖则回天无力了。
★恢复出来的数据千万不要再放回原来的分区下保存,否则会造成尚未恢复的那些数据被覆盖。
高手论道
从上面的实例可以看出,在进行删除、格式化等操作后,一般大家会认为数据已被清除干净了,但实际上不少数据依然保留在硬盘中,通过特殊软件或方法,还可以恢复出来。这就涉及到数据删除安全的问题(与数据恢复恰好反过来了):如果你是真正想彻底删除某些数据时,应该怎么做?比如敏感部门报废的硬盘,或者是捐献给别人的硬盘,怎么才能确保其中的数据删除干净、不可恢复?这时就需要用到一些特殊的工具。如360文件粉碎机(下载地址:http://www.360.cn/down/soft_down12.html),下载解压后,直接双击其中的360FileKiller.exe即可运行软件,可以点击“添加文件”将要粉碎的文件添加进列表中,也可以直接从资源管理器中将要粉碎的文件拖放到列表中(见图5),最后勾选要粉碎的文件,再点击“粉碎选中文件”按钮即可删除。文件粉碎机之类的软件,不只是简单删除文件,还会以一些垃圾数据覆盖原文件的数据,即使被恢复,也是无意义的数据。因为它是不可恢复的,所以大家使用前一定要确认清楚,以免误删。
业界探幽
CFan:据悉,IT巨头联想也开始推出“联想硬盘数据恢复服务”,这标志着联想开始进军数据恢复领域。这预示着什么?
业内人士:现在IT产品同质化的现象非常严重,各大IT厂商的竞争越来越激烈,各类IT产品的利润也被越摊越薄,在这种市场大环境下,联想将业务延伸向诸如数据恢复之类的IT服务,就不难理解了。而联想的进入,必然导致传统数据恢复市场的竞争加剧。当然,像飞客这样老牌的数据恢复服务商,在业界积累多年,有着许多优势,对他们来说,就是在新环境下进一步整合优势资源。
不过对于个人来说,这些应该是好事。首先,作为一个用户,选择数据恢复商的余地更大了,就有可能得到更好、更优质的服务;另外对于从业人员来说,就业的机会也大大增加了。
★记者与联想在北京的某客户服务中心联系之后获悉,联想硬盘数据恢复服务除针对联想自身的产品之外,也接受其他品牌电脑(包括DIY)硬盘的数据恢复业务,参考收费情况大致如下表(具体情况请咨询当地维修站):
任务实战
在平时工作和学习的过程中,有些人可能会遇到过这样的情况:打开“我的电脑”后,鬼使神差地在某个盘符上点击右键,选择“格式化”,等到反应过来之后才发现文件已经不复存在了,追悔莫及(也有可能是别人有意或故意破坏你的数据)。根据飞客多年的恢复经验统计,误格式化的操作基本可以归类为三种情况。
误区一:装系统的时候使用一些DOS程序来格式化系统分区,可是,他真的是格式化了真正的系统分区吗?大家都知道,以前的很多DOS程序,在DOS下看磁盘的分区只能看到FAT格式的分区。假设有个朋友的磁盘分区文件系统情况如下:
C: NTFS
D: FAT32
E: NTFS
在DOS下看,D:\分区显示的为C:\,而系统根本就没有在这个FAT32的分区上,很多人因此误格式化。然而,FAT32的文件系统,一旦格式化了,那就意味着数据丢失很难恢复。虽然可能做的不是低级格式化,文件的目录结构也可能还在,但一般情况下,稍微大一些的文件就不完整了。如果使用的是一些磁盘管理软件的话,很大程度上会连目录结构都破坏了。如果使用了低级格式化,那就彻底没救了,目前国内还是不能恢复被清零的数据的。
误区二:有一位朋友在装操作系统的时候,到了选择安装位置时,他看着那个分区的大小就是系统下看到的,于是就选择并且格式化了,等装完系统一看,都变成一个分区了。细细一想才明白过来,19XXXXMB的大小,被错看成了以为是系统分区的19XXXG的大小,这是由于文件系统出了问题,整个盘在装系统的时候变为了一个大分区,可这位朋友根据经验,也没细看,结果把200G左右的大小当成了20G的大小,格式化了。看错了分区大小的朋友要幸运一些,除C分区的数据会有损失以外,其他分区上的数据基本上还是可以恢复的。
误区三:使用PQ之类的分区调整工具,反复在原来的大盘上划分出一个分区或者合并两个分区等操作,导致盘符混乱,有的分区在磁盘上的物理位置比较靠前,可分配到的盘符却比较靠后。虽然暂时用着没问题,但在下次重装系统时问题就发生了,在安装操作系统时,显示出来的磁盘顺序是物理顺序,而不是逻辑上的盘符顺序,这时不少朋友就会稀里糊涂把所谓的“要格式化的分区”给格式化了。
下面我们将教授大家一种解决方法,学习这种方法之前,要明白文件系统简单的工作原理。以FAT32文件系统为例,整个硬盘其实分为五个区域:分别是MBR(主引导记录)区、DBR(操作系统引导记录)区、FAT1(文件分配)区、FAT2(文件分配)区、DIR(文件目录)区和DATA(数据)区。我们放在硬盘上的数据目录是放在硬盘的DIR区,也就是文件目录区,数据本身是以链式存储的方式存放在硬盘的DATA区,也就是数据区。当我们对硬盘进行相应的高级格式化操作时,只是对硬盘的DIR区进行了相应的操作,存放数据的DATA区并没有作任何改动,恢复数据的时候就是利用软件对分区的数据区和目录区进行扫描,然后恢复出丢失的数据。下面就给大家介绍一款能恢复格式化之后的数据的软件:FinalData。
实战:找回分区误被格式化的数据
FinalData(试用下载:http://www.onlinedown.net/soft/66570.htm,此试用版本有功能限制)以其强大、快速的恢复功能和简便易用的操作界面成为IT专业人士的首选工具。当文件被误删除或分区格式化以及磁盘根区被病毒侵蚀造成文件信息全部丢失之后,FinalData都能够迅速地恢复出大部分数据。
文件丢失后,启动FinalData,点击菜单项“File→Open”(文件→打开),在弹出的对话框中选择要进行数据恢复的分区或硬盘(见图1)。选中相应的分区或硬盘之后点击OK按钮,弹出对话框,请用户选择扫描的起止扇区,如下图2所示。在对话框中填好起止扇区(Begin),点击OK,软件开始对分区进行扫描。
扫描完成后,会在软件的左侧显示目录树结构。点击相应目录,在窗口右侧窗格中即会显示目录中的文件(见图3)。选择需要进行恢复的文件,点击鼠标右键,在弹出的快捷菜单中选择Save(保存),弹出如图4所示对话框,选择恢复出来的文件所要保存的位置,最后点击Save(保存)按钮,即可将所选中的文件保存到相应的目录中了。
小提示:需要注意的问题
★尽量把需要做恢复的硬盘以从盘的形式挂载到其他可以正常使用的机器上。
★进行了误格式化操作之后,千万不要向被格式化的分区或硬盘中写入任何的数据,一旦造成数据的覆盖则回天无力了。
★恢复出来的数据千万不要再放回原来的分区下保存,否则会造成尚未恢复的那些数据被覆盖。
高手论道
从上面的实例可以看出,在进行删除、格式化等操作后,一般大家会认为数据已被清除干净了,但实际上不少数据依然保留在硬盘中,通过特殊软件或方法,还可以恢复出来。这就涉及到数据删除安全的问题(与数据恢复恰好反过来了):如果你是真正想彻底删除某些数据时,应该怎么做?比如敏感部门报废的硬盘,或者是捐献给别人的硬盘,怎么才能确保其中的数据删除干净、不可恢复?这时就需要用到一些特殊的工具。如360文件粉碎机(下载地址:http://www.360.cn/down/soft_down12.html),下载解压后,直接双击其中的360FileKiller.exe即可运行软件,可以点击“添加文件”将要粉碎的文件添加进列表中,也可以直接从资源管理器中将要粉碎的文件拖放到列表中(见图5),最后勾选要粉碎的文件,再点击“粉碎选中文件”按钮即可删除。文件粉碎机之类的软件,不只是简单删除文件,还会以一些垃圾数据覆盖原文件的数据,即使被恢复,也是无意义的数据。因为它是不可恢复的,所以大家使用前一定要确认清楚,以免误删。