隨著社會(huì)發(fā)展和進(jìn)步，大家每個(gè)人的數(shù)據(jù)資源都在日復(fù)一日的膨脹著，而硬盤(pán)作為數(shù)據(jù)存儲(chǔ)中心，其高精密的結(jié)構(gòu)和高度的使用頻率，在復(fù)雜的應(yīng)用環(huán)境中，故障發(fā)生率也在與日俱增。
幾乎每個(gè)計(jì)算機(jī)使用者都會(huì)遇到一些數(shù)據(jù)損壞或丟失的事情，而隨著各種應(yīng)用軟件、操作系統(tǒng)、病毒木馬等各種因素的增加，數(shù)據(jù)丟失和損壞的程度也在逐漸變的嚴(yán)重。一旦重要的數(shù)據(jù)丟失，其所帶來(lái)的直接和間接的損失都是很驚人的，而通常大家在費(fèi)盡心思到處找解決方法的同時(shí)，也進(jìn)一步徹底摧毀了這些數(shù)據(jù)恢復(fù)的可能性。

這篇實(shí)例全解，是希望在不幸的情況發(fā)生的時(shí)候，讀者能夠快速找到對(duì)應(yīng)的解決方案，不至于讓自己辛勤勞動(dòng)成果白費(fèi)。

當(dāng)然，我們最大的期望還是——你永遠(yuǎn)不要用到下面的方法！因?yàn)樵偻陚涞氖潞蠼鉀Q方案，也不能保證所有數(shù)據(jù)的完好無(wú)缺。而要真正做到萬(wàn)無(wú)一失，更重要的工作還在于防患于未然。

文件誤刪除

一、癥狀

這可能是最簡(jiǎn)單同時(shí)也是最常見(jiàn)的數(shù)據(jù)損壞，直接的表述就是一般刪除文件后清空了回收站，或按住Shift鍵刪除，要不然就是在"回收站"的"屬性"中勾選了"刪除時(shí)不將文件移入回收站，而是徹底刪除"。

二、解決方案

既然是最常見(jiàn)的數(shù)據(jù)損壞，當(dāng)然也就是最容易恢復(fù)的，下面就根據(jù)不同的操作系統(tǒng)給出相應(yīng)的解決方案。

1.Win9x/Me下的解決方案

也就是FAT16/32分區(qū)下的文件誤刪除恢復(fù)，這應(yīng)該是大部分恢復(fù)類(lèi)軟件的基本功能；而我們拿來(lái)作例子的軟件Recover4all，所提供的功能僅為在Win9x/Me下恢復(fù)被誤刪除的文件——其實(shí)很多東西并不是一味求大求全就好，夠用已足夠，簡(jiǎn)單就是美。

廢話(huà)少說(shuō)，我們需要先從Recover4all的主站點(diǎn)（http://www.recover4all.com）下載R4a.exe，這是一個(gè)自解壓文件，你可以把其中的文件解壓到軟盤(pán)或硬盤(pán)的一個(gè)目錄下（默認(rèn)就是解壓到軟盤(pán)）。運(yùn)行其中的rec4all.exe，會(huì)看見(jiàn)一個(gè)注冊(cè)窗口，點(diǎn)擊其中"To tar the progam click"的按鈕就能夠進(jìn)行試用（未注冊(cè)版本只能恢復(fù)10KB以?xún)?nèi)的文件）。程序的主窗口下圖所示，這是一個(gè)類(lèi)似于"資源管理器"的窗口；你可以通過(guò)點(diǎn)擊主菜單下方的盤(pán)符按鈕來(lái)掃描相應(yīng)分區(qū)下的被刪除文件，然后在右邊的窗口中選擇需要恢復(fù)的文件，再點(diǎn)擊主菜單下方的"Recover"按鈕，并在新彈出的窗口中選擇恢復(fù)文件的存放位置即可——Win9x/Me下的誤刪除文件恢復(fù)就這么簡(jiǎn)單。

2.WinNT/2000下的解決方案

換種說(shuō)法，也就是如何恢復(fù)在NTFS分區(qū)下被誤刪除的文件。對(duì)于這種相對(duì)簡(jiǎn)單的需求，F(xiàn)ile Scavenger（http://www.quetek.com/）完全就可以勝任。當(dāng)然，F(xiàn)ile Scavenger是很具有針對(duì)性的——它只能在WinNT/2000系統(tǒng)下使用（同時(shí)必須以Administrator用戶(hù)登錄系統(tǒng)），而且只對(duì)NTFS格式的分區(qū)有效。不過(guò)它支持壓縮過(guò)的NTFS分區(qū)或文件夾中文件的恢復(fù)，并對(duì)格式化過(guò)的NTFS分區(qū)中的文件也有效（注意:File Scavenger只可以對(duì)格式化過(guò)的分區(qū)中的文件進(jìn)行恢復(fù)，并不能恢復(fù)整個(gè)被格式化過(guò)的分區(qū)）。

File Scavenger目前有兩種版本:硬盤(pán)安裝版和軟盤(pán)版（其下載的地址分別為：（http://www.quetek.com/32fs140.exe）和（http://www.quetek.com/32fs140f.exe）。硬盤(pán)版的安裝和一般軟件類(lèi)似，唯一需要注意的是——使用File Scavenger恢復(fù)文件的最安全方法就是在文件已經(jīng)被刪除之后安裝File Scavenger（當(dāng)然你不要將軟件安裝在刪除文件所在的分區(qū)）。因?yàn)镕ile Scavenger的功能比較單一，其執(zhí)行文件加上所需的庫(kù)文件一張1.44MB的軟盤(pán)也可以裝下，所以軟盤(pán)版也許是大家使用得比較多的（你要把軟盤(pán)版直接放在硬盤(pán)的一個(gè)目錄下也照常可以使用）。下面的實(shí)例，我們就用軟盤(pán)版來(lái)說(shuō)明。

一個(gè)非重要的文件Veryimportant.txt被誤刪除且清空了回收站；還好，你看過(guò)本篇"實(shí)例分析"而且也在軟盤(pán)或硬盤(pán)上準(zhǔn)備好了File Scavenger。OK，現(xiàn)在你運(yùn)行其中的filescav.exe，你將會(huì)看見(jiàn)如下圖的窗口。注意:其中的"搜索條件"可有多種格式（例如，*.doc、*、data*.txt等），根據(jù)你自己的需要填寫(xiě)最方便查找的；Exhaustive Sear復(fù)選框選擇后會(huì)讓你指定搜尋分區(qū)的簇大小以及搜索簇的范圍，而指定之后File Scavenger會(huì)搜尋并顯示所有存在的文件名稱(chēng)，不管是被刪除的還是沒(méi)有，因此沒(méi)有特殊需要還是不用為好；在搜索結(jié)果窗口中可以通過(guò)點(diǎn)擊"Filename"、"Size"、"Modified"等來(lái)為搜索結(jié)果排序，以方便尋找。

現(xiàn)在我們已經(jīng)找到了Veryimportant.txt，選擇它并點(diǎn)擊"Recover"按鈕，如果文件能夠被恢復(fù)，你就可以在先前指定的恢復(fù)文件存儲(chǔ)路徑中找到它（如果你是第一次使用File Scavenger，之前還會(huì)有一個(gè)窗口提醒你注冊(cè)，如果不注冊(cè)，你將只能恢復(fù)4KB以?xún)?nèi)的文件）?，F(xiàn)在，還有什么可擔(dān)心的？

三、不可恢復(fù)的情況

如果文件在刪除之后，其存儲(chǔ)的磁盤(pán)空間進(jìn)行過(guò)寫(xiě)操作，那在通常情況下恢復(fù)的幾率為0。因此，誤刪除文件可以恢復(fù)的重要前提就是不要在刪除文件所在的分區(qū)進(jìn)行寫(xiě)操作。

病毒破壞

一、癥狀

現(xiàn)在使用電腦的人基本都是談"毒"色變，病毒帶來(lái)的數(shù)據(jù)破壞往往不可預(yù)見(jiàn)（包括分區(qū)表破壞、數(shù)據(jù)覆蓋等；例如CIH病毒破壞的硬盤(pán)，其分區(qū)表已被徹底改寫(xiě)，用A盤(pán)啟動(dòng)也無(wú)法找到硬盤(pán)），由此病毒破壞硬盤(pán)數(shù)據(jù)的癥狀也不好描述，基本上大部分的數(shù)據(jù)損壞情況都有可能是病毒引起的，所以最穩(wěn)妥的方法還是安裝一個(gè)優(yōu)秀的病毒防火墻。

二、解決方案

由于病毒破壞硬盤(pán)數(shù)據(jù)的方法各異，恢復(fù)的方案就需要對(duì)癥下藥。這里就以常見(jiàn)的CIH為例，因?yàn)樗钇毡?，也最容易判斷（一般是?月26日發(fā)作）。

最新評(píng)論