數(shù)據(jù)恢復(fù)技巧

1.不必完全掃描

如果你僅想找到不小心誤刪除的檔案，無論使用哪種數(shù)據(jù)恢復(fù)軟體，也不管它是否具有類似EasyRecovery快速掃描的方式，其實都沒必要對刪除檔案的硬碟分區(qū)進行完全的簇掃描。因為檔案被刪除時，作業(yè)系統(tǒng)僅在目錄結(jié)構(gòu)中給該檔案標(biāo)上刪除標(biāo)識，任何數(shù)據(jù)恢復(fù)軟體都會在掃描前先讀取目錄結(jié)構(gòu)信息，并根據(jù)其中的刪除標(biāo)誌順利找到剛被刪除的檔案。所以，你完全可在數(shù)據(jù)恢復(fù)軟體讀完分區(qū)的目錄結(jié)構(gòu)信息后就手動中斷簇掃描的過程，軟體一樣會把被刪除檔案的信息正確列出，如此可節(jié)省大量的掃描時間，快速找到被誤刪除的檔案數(shù)據(jù)。

2.儘可能採取NTFS格式分區(qū)

NTFS分區(qū)的MFT以檔案形式存儲在硬碟上，這也是EasyRecovery和Recover4all即使使用完全掃描方式對NTFS分區(qū)掃描也那幺快速的原因——實際上它們在讀取NTFS的MFT后并沒有真正進行簇掃描，只是根據(jù)MFT信息列出了分區(qū)上的檔案信息，非常取巧，從而在NTFS分區(qū)的掃描速度上壓倒了老老實實逐個簇掃描的其他軟體。不過對于NTFS分區(qū)的檔案恢復(fù)成功率各款軟體幾乎是一樣的，事實證明這種取巧的辦法確實有效，也證明了NTFS分區(qū)系統(tǒng)的檔案性確實比FAT分區(qū)要高得多，這也就是NTFS分區(qū)數(shù)據(jù)恢復(fù)在各項測試成績中的原因，只要能讀取到MFT信息，就幾乎能恢復(fù)檔案數(shù)據(jù)。

3.巧妙設(shè)定掃描的簇範(fàn)圍

設(shè)定掃描簇的範(fàn)圍是一個有效加快掃描速度的方法。像EasyRecovery的高級自定義掃描方式、FinalData和File Recovery的默認(rèn)掃描方式都可以讓你設(shè)定掃描的簇範(fàn)圍以縮短掃描時間。當(dāng)然要判斷目的檔案在硬碟上的位置需要一些技巧，這里提供一個簡單的方法，使用作業(yè)系統(tǒng)自帶的硬碟碎片整理程式中的碎片分析程式（千萬小心不要碎片整理啊，只是用它的碎片分析功能），在分區(qū)分析完后程式會將硬碟的未使用空間用圖形方式清楚地表示出來，那幺根據(jù)圖形的比例估計這些未使用空間的大致簇範(fàn)圍，搜尋時設(shè)定只搜尋這些空白的簇範(fàn)圍就好了，對于大的分區(qū)，這確實能節(jié)省不少掃描時間。

4.使用檔案格式過濾器

以前沒用過數(shù)據(jù)恢復(fù)軟體的朋友在次使用時可能會被軟體的能力嚇一跳，你的目的可能只是要找?guī)讉€誤刪的檔案，可軟體卻列出了成百上千個以前刪除了的檔案，要找到自己真正需要的檔案確實十分麻煩。這里就要使用EasyRecovery獨有的檔案格式過濾器功能了，在掃描時在過濾器上填好要找檔案的擴展名，如“*.doc”，那幺軟體就只會顯示找到的DOC檔案了；如果只是要找一個檔案，你甚至只需要在過濾器上填好檔案名稱和擴展名（如important.doc），軟體自然會找到你需要的這個檔案，很是快捷方便。

數(shù)位相機記憶體卡，如，SD卡，CF卡，記憶棒等，隨身碟，甚至的SSD固態(tài)硬碟。由于沒有盤體，沒有碟片，存儲的數(shù)據(jù)是FLASH晶片。如果出現(xiàn)硬體故障，只有極少數(shù)數(shù)據(jù)恢復(fù)公司可以恢復(fù)此類介質(zhì)，這是由于一般的數(shù)據(jù)恢復(fù)公司做此類介質(zhì)時，需要匹配對應(yīng)的主控晶片，而主控晶片在買來備件后需要拆開后才能知道，備件一拆，立馬毀了，如果主控晶片不能配對，數(shù)據(jù)仍然無法恢復(fù)。即使碰巧配上主控型號，也不代表一定可以讀出數(shù)據(jù)，因此恢復(fù)的成本和代價非常之高。一般的數(shù)據(jù)恢復(fù)公司碰上此類介質(zhì)，成功率非常低，基本上放棄，這種恢復(fù)技術(shù)和原理是大多數(shù)數(shù)據(jù)恢復(fù)的做法。但是，對于恢復(fù)FLASH類的介質(zhì)，已經(jīng)新出一種數(shù)據(jù)恢復(fù)技術(shù)，可以不需要配對主控晶片，通過一種特殊的硬體設(shè)備，直接讀取FLASH晶片里的代碼，然后配上特殊的算法和軟體，通過人工組合，直接重組出FLASH數(shù)據(jù)。這種恢複方法和原理，成功率幾乎接近。但是受制于此類設(shè)備的昂貴，同時對數(shù)據(jù)恢復(fù)技術(shù)要求很高，工程師不但要精通硬體，還需要軟體，更要精通檔案系統(tǒng)，因此全國只有極個別的數(shù)據(jù)恢復(fù)公司可以做到成功率接近，有些公司花了很高代價採購此設(shè)備后，由于工程師技術(shù)所限，不會使用，同樣無法恢復(fù)。雖然從技術(shù)上解決了FLASH恢復(fù)的難題，但是對客戶而言，此類恢復(fù)的成本非常之高，比硬碟的硬體故障恢復(fù)價格要高。2G左右的恢復(fù)費接近千元，32G，64G容量的恢復(fù)費用基本上在3000-5000。

硬碟數(shù)據(jù)恢復(fù)

硬碟軟故障：系統(tǒng)故障：系統(tǒng)不能正常啟動、密碼或許可權(quán)丟失、分區(qū)表丟失、BOOT區(qū)丟失、MBR丟失； 檔案丟失：誤操作、誤格式化、誤克隆、誤刪除、誤分區(qū)、病毒破壞、黑客攻擊、PQ操作失敗、RAID磁碟陣列失效等； 檔案損壞：損壞的Office系列Word、Excel、Access、PowerPoint檔案Microsoft SQL資料庫復(fù)、Oracle資料庫檔案修復(fù)、Foxbase/foxpro的dbf資料庫檔案修復(fù)；損壞的郵件Outlook Express dbx檔案，Outlook pst檔案的修復(fù)；損壞的MPEG、asf、RM等媒體檔案的修復(fù)。

格式化

格式化操作和刪除相似，都只操作檔案分配表，不過格式化是將所有檔案都加上刪除標(biāo)誌，或乾脆將檔案分配表清空，系統(tǒng)將認(rèn)為硬碟分區(qū)上不存在任何內(nèi)容。格式化操作并沒有對數(shù)據(jù)區(qū)做任何操作，目錄空了，內(nèi)容還在，藉助數(shù)據(jù)恢復(fù)知識和相應(yīng)工具，數(shù)據(jù)仍然能夠被恢復(fù)回來。

注意：格式化并不是能恢復(fù)，有的情況磁碟打不開，需要格式化才能打開。如果數(shù)據(jù)重要，千萬別嘗試格式化后再恢復(fù)，因為格式化本身就是對磁碟寫入的過程，只會破壞殘留的信息。