惡意的程序：大家最熟悉的惡意程序就是病毒，很多人認(rèn)為病毒對數(shù)據(jù)的影響僅僅是病毒的破壞性，這是不正確的，實(shí)際上病毒的感染本身就是一種破壞，一個(gè)病毒無論他借助修改你的引導(dǎo)區(qū)、可執(zhí)行程序還是OFFICE文檔，他都把你正常的數(shù)據(jù)做了改變，當(dāng)然，你可能舉良性伴隨性病毒這種極端的例子。但毫無疑問，他同樣對數(shù)據(jù)構(gòu)成了破壞，至少他減少了你的硬盤的可用空間。同時(shí)，惡意的程序還包括特洛伊木馬，邏輯炸彈等等。惡意的程序造成的破壞可能是最難恢復(fù)的。

NDD：常見的FAT文件結(jié)構(gòu)磁盤修復(fù)工具，就是的NORTON磁盤醫(yī)生，可以自動(dòng)修復(fù)分區(qū)丟失等情況，可以搶救軟盤壞區(qū)中的數(shù)據(jù)，強(qiáng)制讀出后搬移到其他空白扇區(qū)。希望大家不要再使用NORTON FOR DOS7或8的NDD，這個(gè)版本由于不支持大分區(qū)、FAT32、長文件名等技術(shù)，會給你帶來大量的麻煩。建議大家使用Norton Utilities4或更高版本中的NDD.EXE，這是純DOS下的工具。在硬盤崩潰或異常的情況下，他可能可以帶給用戶以希望。WIN9X下的磁盤醫(yī)生調(diào)用的并不是這個(gè)程序，而是NDD32.EXE。

FORMAT：在一些人眼中，F(xiàn)ORMAT是最可怕的命令，但他并不是對硬盤清零，特別值得注意的是，很多文件恢復(fù)工具都建議你恢復(fù)前先FORMAT該分區(qū)起到保護(hù)的餓作用。DOS6.22以下的系統(tǒng)，在DOS目錄下，WIN9X系統(tǒng)中它在WINDOWSCOMMAND目錄下，它也出現(xiàn)在WIN9X所生成的應(yīng)急盤中。

HD-COPY：傳統(tǒng)的軟盤COPY工具，2.0版本以后加入了強(qiáng)制讀的功能，可以讀出一些損壞扇區(qū)的內(nèi)容。

SYS：SYS命令是重建BOOT區(qū)的最簡潔的手段，也可以殺除BOOT區(qū)病毒。DOS6.22以下的系統(tǒng)，在DOS目錄下，WIN9X系統(tǒng)中它在WINDOWSCOMMAND目錄下，它也出現(xiàn)在WIN9X所生成的應(yīng)急盤中。

丟失數(shù)據(jù)成功恢復(fù)的前提是文件沒有被覆蓋、原始目錄結(jié)構(gòu)沒有損壞。因此數(shù)據(jù)丟失后要盡可能的保護(hù)好現(xiàn)場，防止任何寫入操作。但是，如果已經(jīng)有寫入操作并造成數(shù)據(jù)覆蓋了或者原始目錄結(jié)構(gòu)損壞了應(yīng)該如何恢復(fù)數(shù)據(jù)呢？這時(shí)候需要使用底層深度恢復(fù)方法。目前，U盤、內(nèi)存卡（例如SD卡、TF卡等）、部分移動(dòng)硬盤使用的是FAT文件系統(tǒng)格式，常見的FAT文件系統(tǒng)格式有FAT12、FAT16、FAT32等。當(dāng)這些存儲介質(zhì)數(shù)據(jù)丟失后，F(xiàn)AT分區(qū)數(shù)據(jù)恢復(fù)軟件就會派上用場。