论文部分内容阅读
信息化时代,无论是个人还是公司、企业,甚至国家单位,我们都越来越依赖电脑,文档、邮件、资料、合同、研究报告等数据无一不是存储在电脑上。而学习数据恢复技术,除了能以此谋生外,其他如系统管理人员、技术支持工程师、信息安全人员、开发人员等IT从业者,在工作中同样会用得到。
业界探幽
与宝贵的数据相比,硬盘本身反倒是“一文不值”,所谓“硬盘有价,数据无价”。那么,当出现数据丢失的情况后,我们该如何应对?
CFan:用电脑时,一旦遇到数据丢失的情况,这时该如何处理?
业内人士:首先最关键的是停止一切不必要的操作,尤其不要在丢失文件的分区内进行任何写入数据的操作(包括复制、新建文件等),这些极易造成二次破坏,增大后期恢复的难度。如果误删除的是系统所在分区上的数据,例如桌面上放的一些文件,则要立刻强行直接关闭计算机,因为大家都知道,操作系统有虚拟内存,而且在运行的过程中会有很多的临时文件产生并且存入系统分区,这都可能导致数据破坏,并且破坏力极强。
接下来自己要对数据的价值有一个判断:如果仅是一般性的数据,可以自己通过一些软件尝试恢复;而如果数据非常重要,甚至关系到自己的工作前途等,建议最好还是找一家专业数据公司来帮助修复,当然这会花费一些钱。
CFan:专业数据公司,收费情况如何?
业内人士:收费标准,既要根据故障类型来分,还要视数据量而定。下面是某家公司关于纯软件故障的简单收费标准单。当然各家公司的收费标准会有所不同,在委托他们恢复时,事先要具体咨询。
任务实战
不同文件系统的分区内,误删除文件的后果是不一样的。下面分别介绍一下FAT32与NTFS分区下的数据恢复操作。
FAT32文件系统下的文件恢复
FAT32分区内的文件被删除之后,一般很难还原其完整的目录结构。如果被删除的是办公文档或者照片这类的文件,那么恢复起来效果要相对好一些,因为这类文件一般不大,存放的时候一般都是连续存放的,只要找到文件的起始和结尾,就可以将其完整地恢复出来。但如果存放的是一些零碎的网站源程序或者數据库文件的话,就很难说恢复的结果是什么样了。
实战案例
FAT32文件系统上的误删除,如果被删除的是办公文档或者图片的话,EasyRecovery(试用下载:http://www.onlinedown.net/soft/73968.htm)完全可以胜任恢复工作。
第一步:启动EasyRecovery Pro,点击左侧“数据恢复”按钮,然后再点击右侧窗格中的“删除恢复”按钮(见图1)。
第二步:经过短暂的扫描之后,程序首先弹出警告框,提示我们不要将文件复制到待恢复文件所在的源分区,点击“确定”后进入恢复向导界面。首先选中误删文件所在的分区,然后再在右侧的“文件过滤器”栏中输入要恢复的文件的文件名及类型(文件类型也可以从下面的下拉列表中直接选择)。程序默认是查找所有被删除的文件,一般用默认值即可。注意,如果文件被删除了很长时间,则建议将“完整扫描”前的复选框选中,这样恢复成功的几率要大一些(见图2)。
第三步:点击“前进”。程序开始扫描该分区,最后弹出一个文件列表窗口,该窗口与“资源管理器”差不多,用户只需在该列表中查找需要恢复的文件并点击勾选(打上“√”)即可(见图3)。
小提示
那些已经删除的文件被EasyRecovery找到后,在文件列表中的文件名与原来的文件名可能有所区别,因此在查找需要恢复的文件时要有一定的耐心,可根据文件名及文件类型来判断是否是自己需要恢复的文件。另外,选中某个文件后,还可以点击“查看文件”按钮来查看所选文件里面的内容,这一点对于查找文本文件非常有用。
第四步:选择好需要恢复的文件后,点击“前进”按钮,程序要求选择一个用来存放恢复文件的目录(见图4)。注意,为了恢复的安全,建议将恢复数据存放到其他分区中(比如需要恢复的文件在D盘,则可将找到的文件保存到E盘)。
第五步:点击“恢复到本地驱动器”后面的“浏览”按钮,在弹出的窗口中选择好目标目录即可。继续点击“前进”,程序就会将选定的文件恢复到设定的文件夹中了。
NTFS文件系统下的文件恢复
在误删除之后如果没有再做任何操作的话,可以肯定数据及目录结构会很完整。从数据恢复这个角度来看,NTFS文件系统的可恢复性比FAT32文件系统要好得多,NTFS文件系统的安全性也较FAT32要好。所以建议一般的用户使用NTFS文件系统。
实战案例
EasyRecovery这款软件对NTFS的恢复效果也非常好,其最大优势就是不会向分区的底层数据进行二次覆盖,简单来说就是没有任何的写操作。操作步骤与上例相同,这里就不再重复介绍了。其次推荐使用的是GetDataBack for NTFS(试用下载:http://www.newhua.com/soft/7353.htm)。
下载解压后,先双击导入注册表文件“设置语言.reg”,然后再双击其中的gdbnt.exe即可运行软件,运行的将是中文界面。点击右下角“继续”按钮,如图5所示,选择要恢复文件所在的分区,然后点击“下一步”。
接下来软件开始扫描文件系统,完成后,选择你想显示在恢复树中的文件系统,然后点击“下一步”,将扫描出该文件系统中所有可恢复的目录和文件。选中需要恢复的文件复制到其他分区保存即可。
这款软件使用简单,效果很好,但有个缺点就是在恢复的过程中容易自动关闭,不过这并不影响它的使用,只要在扫描完成后将扫描的结果保存就可以了,下次启动软件后重新装载扫描结果即可。
高手论道
★在做数据恢复的时候,尽量将要进行恢复的盘当做从盘挂接到别的机器上,尤其是要恢复的数据就存放在系统分区上的。
★许多的数据恢复软件都是全英文的,对于一般的用户尽量找一些汉化过的软件来用,否则可能造成误操作,例如:在选择将数据恢复到哪里时,不懂英文的朋友可能会错误地将数据又导回到数据丢失的分区,这种后果不堪设想,肯定会发生数据再次覆盖的现象。
★数据非常重要的话,寻找数据恢复公司时就要相当谨慎,专业公司的服务相对来说较有保证。作为我们自己来说,首先应该确保自己的数据安全。数据安全包括:
1.数据是否会被恢复者私自拷贝复制,是否会被恶意利用或者无偿地商业使用等。
2.如果数据恢复不成功,原始数据是否被完好保存,以备客户寻找其他渠道保存?因为很多数据恢复公司由于自身能力限制,不能成功恢复数据,但是他们竟然恶意破坏原始数据,致使其他数据恢复公司也不能够恢复。达到自己不能赢利,其他同行也不能获利的目的。
所以在进行委托前,一定要了解清楚数据恢复公司备份、保密的程序,签定合同时要进行充分的约定,免除后续的麻烦。
业界探幽
与宝贵的数据相比,硬盘本身反倒是“一文不值”,所谓“硬盘有价,数据无价”。那么,当出现数据丢失的情况后,我们该如何应对?
CFan:用电脑时,一旦遇到数据丢失的情况,这时该如何处理?
业内人士:首先最关键的是停止一切不必要的操作,尤其不要在丢失文件的分区内进行任何写入数据的操作(包括复制、新建文件等),这些极易造成二次破坏,增大后期恢复的难度。如果误删除的是系统所在分区上的数据,例如桌面上放的一些文件,则要立刻强行直接关闭计算机,因为大家都知道,操作系统有虚拟内存,而且在运行的过程中会有很多的临时文件产生并且存入系统分区,这都可能导致数据破坏,并且破坏力极强。
接下来自己要对数据的价值有一个判断:如果仅是一般性的数据,可以自己通过一些软件尝试恢复;而如果数据非常重要,甚至关系到自己的工作前途等,建议最好还是找一家专业数据公司来帮助修复,当然这会花费一些钱。
CFan:专业数据公司,收费情况如何?
业内人士:收费标准,既要根据故障类型来分,还要视数据量而定。下面是某家公司关于纯软件故障的简单收费标准单。当然各家公司的收费标准会有所不同,在委托他们恢复时,事先要具体咨询。
任务实战
不同文件系统的分区内,误删除文件的后果是不一样的。下面分别介绍一下FAT32与NTFS分区下的数据恢复操作。
FAT32文件系统下的文件恢复
FAT32分区内的文件被删除之后,一般很难还原其完整的目录结构。如果被删除的是办公文档或者照片这类的文件,那么恢复起来效果要相对好一些,因为这类文件一般不大,存放的时候一般都是连续存放的,只要找到文件的起始和结尾,就可以将其完整地恢复出来。但如果存放的是一些零碎的网站源程序或者數据库文件的话,就很难说恢复的结果是什么样了。
实战案例
FAT32文件系统上的误删除,如果被删除的是办公文档或者图片的话,EasyRecovery(试用下载:http://www.onlinedown.net/soft/73968.htm)完全可以胜任恢复工作。
第一步:启动EasyRecovery Pro,点击左侧“数据恢复”按钮,然后再点击右侧窗格中的“删除恢复”按钮(见图1)。
第二步:经过短暂的扫描之后,程序首先弹出警告框,提示我们不要将文件复制到待恢复文件所在的源分区,点击“确定”后进入恢复向导界面。首先选中误删文件所在的分区,然后再在右侧的“文件过滤器”栏中输入要恢复的文件的文件名及类型(文件类型也可以从下面的下拉列表中直接选择)。程序默认是查找所有被删除的文件,一般用默认值即可。注意,如果文件被删除了很长时间,则建议将“完整扫描”前的复选框选中,这样恢复成功的几率要大一些(见图2)。
第三步:点击“前进”。程序开始扫描该分区,最后弹出一个文件列表窗口,该窗口与“资源管理器”差不多,用户只需在该列表中查找需要恢复的文件并点击勾选(打上“√”)即可(见图3)。
小提示
那些已经删除的文件被EasyRecovery找到后,在文件列表中的文件名与原来的文件名可能有所区别,因此在查找需要恢复的文件时要有一定的耐心,可根据文件名及文件类型来判断是否是自己需要恢复的文件。另外,选中某个文件后,还可以点击“查看文件”按钮来查看所选文件里面的内容,这一点对于查找文本文件非常有用。
第四步:选择好需要恢复的文件后,点击“前进”按钮,程序要求选择一个用来存放恢复文件的目录(见图4)。注意,为了恢复的安全,建议将恢复数据存放到其他分区中(比如需要恢复的文件在D盘,则可将找到的文件保存到E盘)。
第五步:点击“恢复到本地驱动器”后面的“浏览”按钮,在弹出的窗口中选择好目标目录即可。继续点击“前进”,程序就会将选定的文件恢复到设定的文件夹中了。
NTFS文件系统下的文件恢复
在误删除之后如果没有再做任何操作的话,可以肯定数据及目录结构会很完整。从数据恢复这个角度来看,NTFS文件系统的可恢复性比FAT32文件系统要好得多,NTFS文件系统的安全性也较FAT32要好。所以建议一般的用户使用NTFS文件系统。
实战案例
EasyRecovery这款软件对NTFS的恢复效果也非常好,其最大优势就是不会向分区的底层数据进行二次覆盖,简单来说就是没有任何的写操作。操作步骤与上例相同,这里就不再重复介绍了。其次推荐使用的是GetDataBack for NTFS(试用下载:http://www.newhua.com/soft/7353.htm)。
下载解压后,先双击导入注册表文件“设置语言.reg”,然后再双击其中的gdbnt.exe即可运行软件,运行的将是中文界面。点击右下角“继续”按钮,如图5所示,选择要恢复文件所在的分区,然后点击“下一步”。
接下来软件开始扫描文件系统,完成后,选择你想显示在恢复树中的文件系统,然后点击“下一步”,将扫描出该文件系统中所有可恢复的目录和文件。选中需要恢复的文件复制到其他分区保存即可。
这款软件使用简单,效果很好,但有个缺点就是在恢复的过程中容易自动关闭,不过这并不影响它的使用,只要在扫描完成后将扫描的结果保存就可以了,下次启动软件后重新装载扫描结果即可。
高手论道
★在做数据恢复的时候,尽量将要进行恢复的盘当做从盘挂接到别的机器上,尤其是要恢复的数据就存放在系统分区上的。
★许多的数据恢复软件都是全英文的,对于一般的用户尽量找一些汉化过的软件来用,否则可能造成误操作,例如:在选择将数据恢复到哪里时,不懂英文的朋友可能会错误地将数据又导回到数据丢失的分区,这种后果不堪设想,肯定会发生数据再次覆盖的现象。
★数据非常重要的话,寻找数据恢复公司时就要相当谨慎,专业公司的服务相对来说较有保证。作为我们自己来说,首先应该确保自己的数据安全。数据安全包括:
1.数据是否会被恢复者私自拷贝复制,是否会被恶意利用或者无偿地商业使用等。
2.如果数据恢复不成功,原始数据是否被完好保存,以备客户寻找其他渠道保存?因为很多数据恢复公司由于自身能力限制,不能成功恢复数据,但是他们竟然恶意破坏原始数据,致使其他数据恢复公司也不能够恢复。达到自己不能赢利,其他同行也不能获利的目的。
所以在进行委托前,一定要了解清楚数据恢复公司备份、保密的程序,签定合同时要进行充分的约定,免除后续的麻烦。