數(shù)據(jù)丟失的各種邏輯現(xiàn)象
對數(shù)據(jù)的恢復(fù),基本上是一種邏輯處理。只有對情況有一個準確的判定,才能做出準確的應(yīng)對。一般的來說,問題可以歸納為以下幾種情況。
1、 硬盤無法完成正確引導:因物理故障造成的邏輯損壞、引導區(qū)故障、重要扇區(qū)崩潰等等,都會使系統(tǒng)不能完成正常的自舉過程。
2、 文件丟失:由于有意破壞,誤刪除等等都會造成數(shù)據(jù)的丟失。另外,這種歸類不僅僅包括某個或某幾個文件,也適用于目錄,分區(qū)或卷的丟失。
3、 文件無法正常打開:由于病毒感染,加密,文件頭損壞等情況,會使文件無法正常打開。
4、 數(shù)據(jù)紊亂:由于各種因素的影響,數(shù)據(jù)庫中的信息,文本文件等,可能面目全非。
FORMAT:在一些人眼中,F(xiàn)ORMAT是最可怕的命令,但他并不是對硬盤清零,特別值得注意的是,很多文件恢復(fù)工具都建議你恢復(fù)前先FORMAT該分區(qū)起到保護的餓作用。DOS6.22以下的系統(tǒng),在DOS目錄下,WIN9X系統(tǒng)中它在WINDOWSCOMMAND目錄下,它也出現(xiàn)在WIN9X所生成的應(yīng)急盤中。
HD-COPY:傳統(tǒng)的軟盤COPY工具,2.0版本以后加入了強制讀的功能,可以讀出一些損壞扇區(qū)的內(nèi)容。
SYS:SYS命令是重建BOOT區(qū)的最簡潔的手段,也可以殺除BOOT區(qū)病毒。DOS6.22以下的系統(tǒng),在DOS目錄下,WIN9X系統(tǒng)中它在WINDOWSCOMMAND目錄下,它也出現(xiàn)在WIN9X所生成的應(yīng)急盤中。
眾所周知,電腦中刪除的文件用戶可以通過回收站將誤刪的文件還原,但是當回收站被清空后,回收站中的文件會被刪除掉,普通的操作無法將文件還原。此外,很多用戶還習慣使用shift和Delete組合快捷鍵來刪除文件。這個方法非常方法,經(jīng)常使用電腦的用戶經(jīng)常使用,但是,這個操作需要用戶十分謹慎,因為一旦將文件誤刪后果會很嚴重。因為Shift和Delete鍵刪除文件的過程,不會將文件放入回收站,二是直接刪除。該操作相當于同時進行了兩個操作:將文件放入回收站、將文件從回收站刪除。
覆蓋數(shù)據(jù)恢復(fù)
專業(yè)的數(shù)據(jù)恢復(fù)軟件才具備該功能,例如數(shù)據(jù)恢復(fù)精靈、DiskGenius數(shù)據(jù)恢復(fù)及磁盤分區(qū)軟件。這些軟件可以深入數(shù)據(jù)存儲設(shè)備底層進行掃描,即使,記錄數(shù)據(jù)位置、類型、大小、名稱等信息的原始目錄結(jié)構(gòu)已經(jīng)損壞,軟件依然可以通過自身的數(shù)據(jù)解析和識別定位技術(shù),盡可能的復(fù)原丟失數(shù)據(jù)。對于損壞嚴重的情況,軟件可以按文件類型恢復(fù),限度的整合還原丟失文件。這些按文件類型恢復(fù)的文件會按文件類型分別放在不同的文件夾中,文件夾是以該文件類型的擴展名命名,里面的文件由于文件名已經(jīng)被覆蓋,軟件會以數(shù)字編號給這些文件分配名稱。數(shù)據(jù)恢復(fù)精靈軟件提供快速的FAT分區(qū)數(shù)據(jù)恢復(fù)功能。軟件可以在不同的Windows系統(tǒng)下運行,亦可以在PE中使用。此外,該軟件可以恢復(fù)清空回收站的數(shù)據(jù)、Shift+Delete鍵刪除的文件、存儲介質(zhì)打不開提示格式化的文件恢復(fù)等。

