數據文件恢復專題問答

請問什么是數據文件恢復？

答：數據文件恢復指的是一種用來修復由于各種原因失去數據文件的方法，也就是將不能正常訪問的數據文件從損壞的存儲介質或操作系統中最大限度地還原出來，還原出數據的多少及完整性，要看損壞的程度和故障后的操作而定。

為什么說只要數據文件沒有被覆蓋，那數據文件就有可能被成功恢復回來？

答：這是由存儲介質的存儲特性決定的，當用戶不需要磁盤介質上的數據文件時，數據文件并沒有被拿走。執行數據文件刪除操作時，操作系統僅僅是在數據文件上寫一個刪除標志，執行格式化操作和低級格式化操作，也是在磁盤介質上重新覆蓋寫一遍以數字0為內容的數據。所以，由刪除、格式化、數據克隆、一鍵恢復、系統還原等引起的數據文件丟失，只要數據文件沒有被覆蓋，或者新數據文件占用空間小于破壞前空間容量，數據恢復都是有可能成功的。

請問數據文件恢復有哪幾種類型？

答：正?？梢苑譃槿N類型：一是邏輯故障數據恢復類型，這種類型往往都是通過專業數據恢復軟件，恢復與文件系統有關的數據丟失問題。二是磁盤陣列RAID數據恢復類型，該類型是先排除硬件及軟故障，然后分析陣列順序、塊大小等參數，用專業陣列工具或陣列卡進行重組，重組后再按普通方法恢復數據文件。三是硬件故障數據恢復類型，這種類型恢復的都是由電路損壞、物理磁道扇區破壞、機械振動碰撞等引起的丟失數據文件，這種恢復方法一定要先修復好相應的硬件問題，之后修復其他軟問題，最終將數據文件成功恢復。

當發生數據文件丟失后，如果希望日后能對其成功恢復，應該注意哪些事項呢？

答：首先不能再次對磁盤分區進行格式化操作，比方說以前是FAT32類型的分區，現在要將其格式化成NTFS類型分區，或者以前是NTFS類型的磁盤分區，格式化成FAT32分區，這是絕對不允許的，因為這會再次破壞數據文件。

其次不能將數據文件直接拷貝到源盤上，這樣損壞數據文件的可能性也不小。

第三絕對不允許往需要恢復的磁盤分區里面保存新的數據文件，關閉那些不必要的應用程序，關閉下載工具，不要上網，之后再對數據文件進行掃描掃描，執行數據恢復功能。

最后對陣列消失的數據文件不要重做陣列，有些用戶直接做重建陣列，這是相當危險的，任何寫入操作都容易造成數據文件的永久丟失。

此外，還不能做磁盤檢查操作。一般文件系統發生問題后，操作系統開機進入啟動畫面時，會自動提示要不要進行磁盤檢查操作，該操作雖然能夠恢復一些小損壞的數據文件，但是很多時候會破壞了數據文件。畢竟相對復雜的數據目錄結構它是不能輕易恢復的?；謴筒僮魇『?，在數據文件根目錄下會出現FOUND.000之類的文件夾，里面有很多的以.CHK為擴展名的文件。有時候，這些數據文件改個名字就能快速恢復成功，有時候則直接報廢，特別是FAT32分區或者是NTFS比較大的數據庫文件等。

在Windows系統狀態下，直接使用格式化命令，能夠快速刪除特定磁盤分區中的所有數據文件。不過，在格式化操作之后，突然發現特定分區中的某些重要數據文件被錯誤刪除了，這時該有什么辦法能恢復它們呢？

答：使用“超級硬盤數據恢復軟件”，就能快速恢復被錯誤刪除的硬盤分區數據了。當發生錯誤格式化操作后，不要向磁盤寫入任何數據內容，之后將硬盤掛接到另外一臺安裝有超級硬盤數據恢復軟件的計算機系統中，這樣做的目的就是為了最大程度上恢復有用數據。在進行數據恢復操作時，先開啟“超級硬盤數據恢復軟件”的運行狀態，彈出數據恢復向導對話框，選擇左側列表中的“恢復格式化的分區”，依照提示選擇錯誤格式化的磁盤分區，點擊“下一步”按鈕，開始掃描特定磁盤分區數據。掃描操作結束后，從掃描結果中勾選需要恢復的數據文件，再單擊“開始恢復”按鈕，就能將格式化分區中的重要數據恢復出來了。

當電腦硬盤或U盤、tf卡、SD卡、索尼記憶棒等存儲介質上的數據文件，被誤刪除或格式化掉時，很多人可能會選用“頂尖數據恢復軟件”，進行數據文件恢復操作，請問這款恢復工具的工作原理是什么？它有什么主要特點？

答：該工具主要原理為它是基于數據文件被打上了刪除標記，但是數據文件的內容沒有被刪除，對數據文件的目錄進行掃描從而找到數據文件的具體內容?！绊敿鈹祿謴蛙浖避浖壿媽踊謴凸δ芎臀锢韺踊謴凸δ?，數據恢復成功率極高。該工具是由專業的團隊研發而成的，它集成了智能化核心，超線程技術，使得數據恢復操作相當簡單，不需要經過繁瑣的安裝和操作，就能輕松解決各種數據丟失問題。大部分用戶都能在短短幾分鐘之內上手，成為數據文件恢復能手。

偶然發現自己的計算機系統中好像少了某個數據文件，而巧合的是其中一個還原點里包含該數據文件，于是想將該文件恢復過來?？墒?，如果直接對系統還原點進行恢復，盡管能找回數據文件，但之后安裝的應用程序將全部丟失，如何才能兩全齊美地解決問題呢？

答：只要借助專業工具System Restore Explorer幫忙，就能直接將系統還原點中的某個數據文件取回來，而不要對還原點進行恢復。該工具幾乎適用于所有Windows系統平臺，啟動運行該工具后，它將會自動掃描計算機系統中的還原點，沒有多長時間，在彈出的掃描結果界面中，我們就能發現系統中所有的還原點了。接著從掃描結果界面中選中待恢復文件所在的還原點，并按程序界面中的“Mount”按鈕打開指定還原點。這時，目標還原點的文件會自動顯示在新彈出的資源管理器窗口中。之后，操作和平時一樣，從左側顯示區域選擇文件所在的文件夾，從右側顯示區域對準文件右擊鼠標，執行右鍵菜單中的“復制”命令，再將文件粘貼到原來的位置，最后按“Unmount”按鈕關閉還原點。

如果重要數據文件平時保存在金山之類的網絡快盤中，那么怎樣使用網絡快盤的歷史版本功能，快速將誤刪數據文件恢復過來？

答：現在以恢復Word文件為例，簡單介紹一下數據文件恢復步驟：在開啟Word程序的運行狀態后，可以依次選中菜單欄中的“工具”、“選項”命令，打開目標程序的選項設置框，在這里將存儲路徑指向網絡快盤本地目錄。日后，當對Word數據文件發生錯誤刪除操作時，可以打開網絡快盤的本地路徑窗口，用鼠標右鍵單擊空白區域，依次選擇右鍵菜單中的“快盤”、“查看修改歷史”命令，在其后彈出的界面中，通過“下載到本地”或“還原到此版本”功能，將誤刪的數據內容尋找回來。

不少用戶在使用外力工具“EasyRecover”恢復數據文件的時候，因為不太熟悉其操作方法。在數據恢復過程中，因為某些方面的原因，想中途取消數據恢復操作，不知道行不行？

答：答案是肯定的！不會影響數據文件本身，等日后需要繼續恢復數據文件的時候，只要打開之前存儲的數據文件恢復任務即可，但是中間不能往里面寫入任何數據的，否則將很難再恢復。

有時，通過筆記本內置的系統還原功能，將系統恢復到出廠默認設置時，所有磁盤分區都被自動覆蓋，整個硬盤只留下“C:”分區。遇到這種情況時，該如何將位于其他分區的數據文件恢復過來呢？

答：可以用“FinalData”工具來幫忙，它能盡量保持硬盤中原有數據文件的目錄結構。因為系統還原引起的數據丟失現象，屬于整盤覆蓋現象，使用“FinalData”工具恢復數據時，不需要在本地硬盤中進行安裝操作，也不需要進行注冊操作，這樣就不會向硬盤中寫入數據，不會破壞硬盤的系統結構。而且進行這類恢復操作時，目的是尋找部分重要的數據文件，而不是對全盤恢復，所以“FinalData”工具恢復準確性高。在進行這類數據恢復操作時，必須先將“FinalData”工具拷貝到優盤中，并將該優盤插入到已進行了系統還原操作的計算機系統，開啟目標工具的運行狀態。從對應操作界面中，選擇需要進行數據恢復的磁盤分區，如果整個硬盤只有一個分區時，那只能選擇系統分區符號，確認無誤后目標工具就會自動對特定磁盤驅動器執行數據文件掃描操作。

默認狀態下，掃描操作耗費的時間可能比較長。為了有效縮短掃描等待時間，我們可以設置磁盤分區搜索范圍，該范圍是以簇為單位的，如果大家能夠知道重要數據內容在特定分區中的具體位置時，直接移動“開始”、“結束”位置滑桿，來調整搜索位置。之后，“FinalData”工具會自動展開文件分析工作，所有被搜索的數據文件以及文件夾名稱都會被列寫在程序窗口中，只是它們前面都有一個“#”標記，這表示被列寫出來的數據內容都是被丟失的信息。選中需要恢復的數據文件或文件夾，單擊復原工具欄按鈕，展開文件存儲對話框，指定好恢復數據的存儲路徑，需要提醒各位注意的是，新數據文件的存儲路徑必須指向其他硬盤，而不能指向原數據文件所在的驅動器，否則目標工具將不能成功恢復數據文件，確認后丟失的數據信息就能被恢復出來了。

當借助“EasyRecovery”外力工具成功恢復好數據文件后，有時會無法找到剛剛刪除的數據文件，請問這是什么原因？

答：出現這種現象，可能有兩方面的原因：一是“EasyRecovery”工具在數據恢復過程中，可能會更改數據文件名稱，比方說系統回收站刪除的數據文件名就可能更改，這時可以嘗試通過刪除時間、擴展名等仔細查找剛剛刪除的數據文件。二是在刪除數據文件以后，在刪除數據文件的磁盤上又進行了讀寫操作，破壞了原始的數據文件結構，從而無法找到剛剛刪除的數據文件。

朋友在裝機時，商家給他裝了一鍵還原精靈，同時幫他做備份時，對C盤進行了自動備份?，F在，該系統不小心中毒了，朋友想對其系統還原，不過有個疑問，還原系統后，其他分區中的數據文件會丟失嗎？特別是一些應用程序，它們幾乎都保存在D盤分區中，會不會消失??？

答：倘若在裝機時，僅對C盤中的數據文件進行了備份，那么還原操作也只會對C盤中的數據文件進行還原，其他分區中的數據文件是不會受到影響的。不過要提醒大家的是，盡管安裝在D盤分區中的應用程序不會丟失，但在系統被還原后注冊表信息發生了改變，不少應用程序將會發生無法使用的現象，所以一定要先備份好系統注冊表。

在備份注冊表時，可以依次單擊“開始”、“運行”命令，在彈出的系統運行對話框中，輸入“regedit”命令，切換到系統注冊表編輯界面，逐一單擊“文件”、“導出”命令，將注冊表文件保存到系統分區以外的位置。日后需要還原注冊表信息時，可以先打開系統注冊表編輯界面，依次點選“文件”、“導入”命令，彈出文件選擇對話框，將之前備份好的文件選擇并導入進來即可。

當然，要提醒大家的是，要是系統注冊表感染病毒時，系統還原操作還是會受到一定影響的，為此一定先要確保系統病毒被徹底查殺干凈，之后再備份系統注冊表，同時將備份文件保存到C盤以外的分區中。

一旦發生操作失誤，意外將磁盤分區中的重要數據文件刪除之后，我們該如何快速將它恢復過來呢？

答：“數據恢復精靈”工具能讓我們如愿以償，它能快速恢復刪除數據文件、虛擬磁盤上的分區和數據文件。在恢復被刪的數據文件時，先進入“數據恢復精靈”工具主操作界面，點擊“恢復已刪除的文件”選項，在其后彈出的對話框中，選中被刪數據文件所在的磁盤分區，按“下一步”按鈕，“數據恢復精靈”工具就會自動掃描磁盤分區。掃描任務完成后，目標工具就會將找到的文件或目錄顯示出來，將需要恢復的數據文件選中，之后依照提示將其拷貝出來。

如果是分區丟失引起數據文件被刪除時，可以選中“恢復丟失的分區”選項，在其后界面中選中丟失數據的磁盤分區。由于磁盤分區已經丟失，顯示在這里的分區位置應該為“未分配”，只要將該選項選中，點擊“下一步”按鈕。這時，“數據恢復精靈”工具就能自動掃描分析磁盤分區，找到目標磁盤分區后，對應分區中的數據文件或目錄就能自動顯示出來，同時目標工具會提醒用戶是否要將掃描發現的分區保留下來，請依照對應分區顯示的內容判斷該分區是否要被保留下來，如果數據文件就是丟失內容，那么必須將其“保留”下來，否則應該“忽略”。

“數據恢復精靈”工具掃描到每次磁盤分區時，都會出現相同的提醒。當所有丟失的分區都找到后，需要將其中迅速恢復的數據文件拷貝出來，或者直接按“下一步”按鈕，將磁盤分區表保存下來，保存操作成功后，丟失的磁盤分區立即就能還原正常，這樣能有效節約拷貝大量數據文件的時間，也不用為拷貝大量文件準備額外的磁盤空間。

某用戶計算機系統中只安裝了一個硬盤，現在操作系統無法正常啟動，請問該怎么恢復該硬盤中的重要數據文件呢？

答：很簡單！只要將該用戶計算機中的硬盤拆下來，作為一個外部磁盤驅動器連接到另外一臺安裝有數據恢復工具的計算機系統中，就能輕松進行數據文件恢復操作。大多數數據恢復工具只能運行在一個正常工作的操作系統中。倘若硬盤無法在操作系統啟動的時候，被系統正確識別出來，那么該硬盤有可能出現了物理損壞現象。這時，數據恢復工具將無法為物理損壞的硬盤進行數據文件恢復操作。

請問普通的數據恢復操作可以恢復多長時間丟失的數據文件？

答：數據文件恢復操作不受時間限制，只要沒有在丟失數據文件的磁盤分區中，進行任何讀寫操作而造成數據文件被覆蓋，無論丟失多長時間的數據文件，都可以被恢復成功的。

在遭遇病毒木馬攻擊或操作失誤的情況下，系統很容易發生崩潰現象，這種現象雖然能通過重裝系統來解決，不過在原有系統中存儲的重要數據文件卻會隨著重裝操作而遭到破壞。怎樣在不重裝系統，確保原有數據文件完整的情況下，快速恢復瀕臨癱瘓的系統呢？

答：要是系統受損嚴重，不能正常啟動時，可以嘗試進入安全模式執行系統還原操作。在安全模式狀態下，打開系統還原窗口，點選“恢復我的計算機到一個較早的時間”。要是沒有關閉系統，系統會自動創建還原點，用戶可自行選擇某個時間點進行系統還原。倘若系統損壞嚴重，連安全模式也不能進入時，可以在系統開機后不停地按F8功能鍵，選擇啟動菜單中的“帶命令行提示的安全模式”選項，在該模式下命令行提示符中，嘗試執行字符串命令“C:/windows/system32/restore/rstrui”，要是系統還原文件沒有受到損壞，依然能正常進行系統還原操作。要是系統完全受損，不妨利用DOS系統引導，并在DOS命令行中執行rstrui命令，來啟用系統還原功能。

當借助“EasyRecovery”工具掃描磁盤文件，嘗試進行數據文件恢復操作時，為什么會顯示數據文件容量特別大？

答：這是因為該工具有不同的數據文件恢復功能，高級數據文件恢復功能執行掃描操作時，會自動把刪除的、丟失的數據文件都掃描進來，原始恢復掃描時所有在磁盤分區中存儲過的數據文件的記錄都可能掃描進來，最后的恢復數據文件容量自然就變得非常多。

倘若用戶對重要數據文件沒有進行任何操作，但其仍然消失不見了，這多半是計算機無法正常啟動或無法找到保存重要數據的分區。請問類似由分區丟失引起的數據文件恢復操作，該怎么進行呢？

答：只要使用常見的“DiskGenius”工具，就能快速恢復由分區丟失引起的數據文件。開啟該工具的運行狀態，整個硬盤中所有分區的詳細信息會被自動掃描并列寫出來，其中處于灰色顯示狀態的分區就是意外丟失的分區，只要將該分區的顯示狀態恢復成正常的帶網格深色狀態，就能找到其中的數據了。在進行數據恢復操作時，依次點擊主程序界面中的“工具”、“重建分區”命令，讓目標工具重新掃描系統并重新創建磁盤分區，要是在掃描過程中探測到磁盤分區，目標工具會彈出保留提示，我們只要確認回答即可，沒有多長時間，分區表會被重新創建好，此時原先處于灰色的區域已經變成深色區域，點擊“確定”按鈕讓重建分區操作立即生效。

接著依次點擊“硬盤”、“重寫主引導記錄”命令，強制目標工具重新推算出各個磁盤分區的大小和位置，并寫入正確的分區信息。再按下“重新啟動”按鈕，讓計算機系統重新啟動一下，這時進入系統資源管理器窗口，就能找到丟失的磁盤分區了，打開對應分區窗口時，里面的數據就能全部顯示在我們眼前。使用“DiskGenius”工具進行這種類型的數據恢復操作時，操作效率很高，一般只要幾分鐘的時間就能搞定。當然，日后碰到這類現象時，盡量不要向硬盤中繼續讀寫數據，對于特別重要的數據，一定要記得及時備份。如果計算機連系統分區也丟失的話，不妨借助系統啟動光盤或啟動優盤，登錄進入系統后，再通過“DiskGenius”工具嘗試進行數據恢復操作。

大家知道，簡單地進行格式化或數據刪除操作，無法徹底刪除硬盤中的數據文件，這樣刪除的數據文件還能通過專業工具來恢復。盡管有不少文件粉碎機等工具可以徹底刪除數據，但要對付整個硬盤卻力不從心。那么如何才能徹底刪除硬盤中的數據文件呢？

答：可以請免費的硬盤數據刪除工具“Darik's Boot and Nuke”來幫忙，它能徹底刪除整個硬盤中的數據文件。要通過該工具刪除數據文件時，必須先要生成系統啟動盤，之后用啟動盤啟動計算機系統后，就能進行全盤數據刪除操作了。該工具可以徹底刪除它能探測到的硬盤中任何數據文件，這使得它成為緊急銷毀數據的理想實用工具。

請問數據文件恢復操作都要進行很長時間嗎？

答:這要依照存儲數據文件的硬盤或其它媒體損壞情況而定，快的數據恢復操作幾分鐘就能完成，慢的可能要等上幾天。