隨著社會發(fā)展和進步，大家每個人的數(shù)據(jù)資源都在日復(fù)一日的膨脹著，而硬盤作為數(shù)據(jù)存儲中心，其高精密的結(jié)構(gòu)和高度的使用頻率，在復(fù)雜的應(yīng)用環(huán)境中，故障發(fā)生率也在與日俱增。 幾乎每個計算機使用者都會遇到一些數(shù)據(jù)損壞或丟失的事情，而隨著各種應(yīng)用軟件、操作系統(tǒng)、病毒木馬等各種因素的增加，數(shù)據(jù)丟失和損壞的程度也在逐漸變的嚴重。一旦重要的數(shù)據(jù)丟失，其所帶來的直接和間接的損失都是很驚人的，而通常大家在費盡心思到處找解決方法的同時，也進一步徹底摧毀了這些數(shù)據(jù)恢復(fù)的可能性。

　　文件誤刪除

　　一、癥狀

　　這可能是最簡單同時也是最常見的數(shù)據(jù)損壞，直接的表述就是一般刪除文件后清空了回收站，或按住Shift鍵刪除，要不然就是在"回收站"的"屬性"中勾選了"刪除時不將文件移入回收站，而是徹底刪除".

　　二、解決方案

　　既然是最常見的數(shù)據(jù)損壞，當然也就是最容易恢復(fù)的，下面就根據(jù)不同的操作系統(tǒng)給出相應(yīng)的解決方案。

　　1.Win9x/Me下的解決方案

　　也就是FAT16/32分區(qū)下的文件誤刪除恢復(fù)，這應(yīng)該是大部分恢復(fù)類軟件的基本功能;而我們拿來作例子的軟件Recover4all，所提供的功能僅為在Win9x/Me下恢復(fù)被誤刪除的文件——其實很多東西并不是一味求大求全就好，夠用已足夠，簡單就是美。

　　廢話少說，我們需要先從Recover4all的主站點(http://www.recover4all.com)下載R4a.exe，這是一個自解壓文件，你可以把其中的文件解壓到軟盤或硬盤的一個目錄下(默認就是解壓到軟盤)。運行其中的rec4all.exe，會看見一個注冊窗口，點擊其中"To star the progam click"的按鈕就能夠進行試用(未注冊版本只能恢復(fù)10KB以內(nèi)的文件)。程序的主窗口下圖所示，這是一個類似于"資源管理器"的窗口;你可以通過點擊主菜單下方的盤符按鈕來掃描相應(yīng)分區(qū)下的被刪除文件，然后在右邊的窗口中選擇需要恢復(fù)的文件，再點擊主菜單下方的"Recover"按鈕，并在新彈出的窗口中選擇恢復(fù)文件的存放位置即可——Win9x/Me下的誤刪除文件恢復(fù)就這么簡單。

　　2.WinNT/2000下的解決方案

　　換種說法，也就是如何恢復(fù)在NTFS分區(qū)下被誤刪除的文件。對于這種相對簡單的需求，F(xiàn)ile Scavenger(http://www.quetek.com/)完全就可以勝任。當然，F(xiàn)ile Scavenger是很具有針對性的——它只能在WinNT/2000系統(tǒng)下使用(同時必須以Administrator用戶登錄系統(tǒng))，而且只對NTFS格式的分區(qū)有效。不過它支持壓縮過的NTFS分區(qū)或文件夾中文件的恢復(fù)，并對格式化過的NTFS分區(qū)中的文件也有效(注意：File Scavenger只可以對格式化過的分區(qū)中的文件進行恢復(fù)，并不能恢復(fù)整個被格式化過的分區(qū))。

　　File Scavenger目前有兩種版本：硬盤安裝版和軟盤版(其下載的地址分別為：(http://www.quetek.com/32fs140.exe)和(http://www.quetek.com/32fs140f.exe)。硬盤版的安裝和一般軟件類似，唯一需要注意的是——使用File Scavenger恢復(fù)文件的最安全方法就是在文件已經(jīng)被刪除之后安裝File Scavenger(當然你不要將軟件安裝在刪除文件所在的分區(qū))。因為File Scavenger的功能比較單一，其執(zhí)行文件加上所需的庫文件一張1.44MB的軟盤也可以裝下，所以軟盤版也許是大家使用得比較多的(你要把軟盤版直接放在硬盤的一個目錄下也照�？梢允褂�)。下面的實例，我們就用軟盤版來說明。

　　一個非重要的文件Veryimportant.txt被誤刪除且清空了回收站;還好，你看過本篇"實例分析"而且也在軟盤或硬盤上準備好了File Scavenger.OK，現(xiàn)在你運行其中的filescav.exe，你將會看見如下圖的窗口。注意：其中的"搜索條件"可有多種格式(例如，*.doc、*、data*.txt等)，根據(jù)你自己的需要填寫最方便查找的;Exhaustive Sear復(fù)選框選擇后會讓你指定搜尋分區(qū)的簇大小以及搜索簇的范圍，而指定之后File Scavenger會搜尋并顯示所有存在的文件名稱，不管是被刪除的還是沒有，因此沒有特殊需要還是不用為好;在搜索結(jié)果窗口中可以通過點擊"Filename"、"Size"、"Modified"等來為搜索結(jié)果排序，以方便尋找。

　　現(xiàn)在我們已經(jīng)找到了Veryimportant.txt，選擇它并點擊"Recover"按鈕，如果文件能夠被恢復(fù)，你就可以在先前指定的恢復(fù)文件存儲路徑中找到它(如果你是第一次使用File Scavenger，之前還會有一個窗口提醒你注冊，如果不注冊，你將只能恢復(fù)4KB以內(nèi)的文件)�，F(xiàn)在，還有什么可擔心的?

　　三、不可恢復(fù)的情況

　　如果文件在刪除之后，其存儲的磁盤空間進行過寫操作，那在通常情況下恢復(fù)的幾率為0.因此，誤刪除文件可以恢復(fù)的重要前提就是不要在刪除文件所在的分區(qū)進行寫操作。

病毒破壞 一、癥狀

　　現(xiàn)在使用電腦的人基本都是談"毒"色變，病毒帶來的數(shù)據(jù)破壞往往不可預(yù)見(包括分區(qū)表破壞、數(shù)據(jù)覆蓋等;例如CIH病毒破壞的硬盤，其分區(qū)表已被徹底改寫，用A盤啟動也無法找到硬盤)，由此病毒破壞硬盤數(shù)據(jù)的癥狀也不好描述，基本上大部分的數(shù)據(jù)損壞情況都有可能是病毒引起的，所以最穩(wěn)妥的方法還是安裝一個優(yōu)秀的病毒防火墻。

　　二、解決方案

　　由于病毒破壞硬盤數(shù)據(jù)的方法各異，恢復(fù)的方案就需要對癥下藥。這里就以常見的CIH為例，因為它最普遍，也最容易判斷(一般是在4月26日發(fā)作)。

　　當用戶的硬盤數(shù)據(jù)一旦被CIH病毒破壞后，使用KV3000的F10功能，可修復(fù)的程度如下：

　　1.C盤容量為2.1G以上， 原FAT表是32位的，C分區(qū)的修復(fù)率為98%，D、E、F等分區(qū)的修復(fù)率為99%， 配合手工C、D、E、F等分區(qū)的修復(fù)率為100%.

　　2.硬盤容量為2.1G以下，原FAT表是16位的，C分區(qū)的修復(fù)率為0%，D、E、F等分區(qū)的修復(fù)率為99%， 配合手工D、E、F盤的修復(fù)率為100%.

　　因為原C盤是16位的短FAT表，所以C盤的FAT表和根目錄下的文件目錄都被CIH病毒亂碼覆蓋了。 KV3000可以把C盤找回來，雖然根目錄的文件名字已被病毒亂碼覆蓋看不到了，但文件的內(nèi)容影像還存儲在C盤內(nèi)的某些扇區(qū)上。推薦用KV3000找回C盤，再用文件修復(fù)軟件TIRAMISU.EXE可將C盤內(nèi)的部分文件影像找回來(需要了解這個軟件的朋友可以訪問Ontrack公司的主頁(http://www.ontrack.com)是不是在這個網(wǎng)站上找不到有關(guān)TIRAMISU的內(nèi)容?呵呵，其實現(xiàn)在TIRAMISU已經(jīng)被整合到Ontrack公司的旗艦產(chǎn)品——EasyRecovery中。相關(guān)的詳細介紹可以參照本文的下一部分"分區(qū)表破壞")，如果原存放文件影像的簇是相連的，找回的文件就完整無損。

　　但對于FAT16的C盤是不是中了CIH就沒救呢?你還是可以嘗試一下FIXMBR(ftp://www.newhua.com/fixmbr102a.zip)，它可以通過全盤搜索，決定硬盤分區(qū)，并重新構(gòu)造主引導(dǎo)扇區(qū)。由于軟件只修改主引導(dǎo)扇區(qū)記錄，對其它扇區(qū)不進行寫操作，故一般不會帶來不安全目錄(如果修復(fù)得不理想，請DiskEdit等工具進行手工修復(fù))。注意：FIXMBR是一個比較老的程序，對WinNT、Linux以及FAT32考慮得不多。

　　三、不可恢復(fù)的情況

　　由于病毒破壞硬盤的方式實在太多，而且大部分破壞都無法用一般軟件輕易恢復(fù)(如果你喜歡使用DiskEdit等磁盤扇區(qū)工具，對某些情況還有一線希望)，所以……遇到病毒破壞硬盤的情況你就祈禱吧(由此看來，安裝一個優(yōu)秀的病毒防火墻絕對是有必要的)!

　　分區(qū)表破壞

　　"天有不測風云，人有旦夕禍福"，這句話可真沒有說錯，在用電腦的幾年時間內(nèi)，分區(qū)表破壞的情形也經(jīng)歷了好幾次。想起當初的手足無措，到后來的才敢下手，一直到現(xiàn)在還是戰(zhàn)戰(zhàn)兢兢，不過所謂的"愚者千慮，必有一得"，經(jīng)過這么長時間的折磨，也終于給我摸出來一絲門路。

　　一、破壞原因及恢復(fù)可行性分析

　　分區(qū)表破壞，可能是數(shù)據(jù)損壞中除了物理損壞之外最嚴重的一種災(zāi)難性破壞。究其原因，不外乎以下幾種：

　　1.個人誤操作刪除分區(qū)，只要沒有進行其它的操作完全可以恢復(fù)。

　　2.安裝多系統(tǒng)引導(dǎo)軟件或者采用第三方分區(qū)工具，有恢復(fù)的可能性。

　　3.病毒破壞，可以部分或者全部恢復(fù)。

　　4.利用Ghost克隆分區(qū)/硬盤破壞，只可以部分恢復(fù)或者不能恢復(fù)(用Ghost的朋友要小心了)。

　　二、兩點建議

　　據(jù)國外的一個專業(yè)數(shù)據(jù)修復(fù)公司調(diào)查，數(shù)據(jù)損壞以后很大程度上是可以恢復(fù)的，之所以有很多不能恢復(fù)的實例存在，90%以上是由于用戶在后來的恢復(fù)過程中有誤操作，從而造成了更大的破壞。所以希望朋友們牢記以下兩點：

　　1.在硬盤數(shù)據(jù)出現(xiàn)丟失后，請立即關(guān)機，不要再對硬盤進行任何寫操作，那樣會增大修復(fù)的難度，也影響到修復(fù)的成功率。

　　2.你的每一步操作都應(yīng)該是可逆的(就像Norton Disk Doctor中的Undo功能)或者對故障硬盤是只讀的(大名大名鼎鼎的EasyRecovery和Lost&Found都是這種工作原理)。

　　三、解決方案

　　這個軟件包含在Norton Utility系列工具中，功能十分強大，可以恢復(fù)分區(qū)記錄、FAT表，需要注意的是它對硬盤的操作不是只讀的，因此你需要每一步都做好Undo文件，這樣即使誤操作也可以恢復(fù)，Norton Disk Doctor配合DiskEdit在分區(qū)表不能恢復(fù)時也可以恢復(fù)部分文件，可惜Norton Disk Doctor不支持NTFS分區(qū)，這不能不說是它的一大遺憾之處……

　　最專業(yè)的數(shù)據(jù)恢復(fù)公司出的軟件，當然很有專業(yè)風范，EasyRecovery支持的文件系統(tǒng)格式很多FAT、NTFS都支持，并且有專門的For Novell版本。EasyRecovery對于分區(qū)破壞和硬盤意外被格式化都可安全的恢復(fù)，你所要做的就是將數(shù)據(jù)損壞硬盤掛到另外一臺電腦上，盡情恢復(fù)就是了，不過EasyRecovery對于中文的文件名和目錄名效果不是很好(一些亂碼，但文章內(nèi)容絕對是正確的)。

　　由出品PartitionMagic的PowerQuest公司所出的，硬盤資料復(fù)原工具。它是一套恢復(fù)硬盤因病毒感染，意外格式化等因素所導(dǎo)致的資料損失工具軟件，能將已刪除的文件資料找出并恢復(fù)，也能找出已重新格式化的硬盤、被破壞的FAT分配表、啟動扇區(qū)等等，幾乎能找出及發(fā)現(xiàn)任何在硬盤上的資料(支持FAT16和FAT32及長文件名)�；謴�(fù)回來的資料能選擇在原來所在位置恢復(fù)或保存到其它可寫入資料的硬盤，也提供了自動備份目錄、文件和系統(tǒng)配置文件的功能，能在任何時間恢復(fù))。要注意的一點是，盡量用一個很大的硬盤來裝恢復(fù)的數(shù)據(jù)(最好掛雙硬盤)，如果目標盤的容量小于源盤的容量，下場會很慘!不過Lost&Found卻是基于DOS的一種軟件，這在"瘟到死"橫行的今天，市場只有越來越小!