码迷,mamicode.com
首页 > 其他好文 > 详细

进行硬盘数据恢复前应该注意的问题

时间:2015-07-15 18:26:17      阅读:106      评论:0      收藏:0      [点我收藏+]

标签:

      如今很多人的家里都配备了电脑,大家很多重要资料都储存在电脑上面,电脑硬盘一旦出现数据丢失就会很让大家烦恼了。但万一真的发生了这种情况,我们也不要太过急躁,还是有很多方法能够解决的,下面就来教大家数据恢复的有效方法。不过在进行数据恢复之前,我们要了解数据从哪里恢复的问题:
  一、数据的实际有效性的判定是关键
  对我们来说,硬盘无法自举文件,找不到文件、打不开等现象,其实并不与数据丢失划等号。因为此时往往只是逻辑丢失。物理意义上它仍然存在或部分存在。最明显的就是文件删除的例子,事实上这只是把文件首字节改为OE5而已,文件体依然存在。
  二、数据本身是否是标准信息
  有些信息实际是通用或局部通用的,你无须考虑如何从本机抢救。只要有相同或相近的系统版本就可以了,比如BOOT区隐含扇区,Windows的DLL文件等等。典型的例子如分区表的代码区,这是一段标准代码,事实上它就放在你的FDISK程序里面,你可以用DEBUG把它提取出来。
  三、数据损坏过程的可逆性分析
  对数据的改变,无非两种取代和变换。前者是不可逆的,后者则是可逆的。我们以杀毒为例,对于大多文件性病毒来说,那些引起以附加而非代换方式感染的文件型病毒,理想的杀毒过程就是感染的逆过程。这种分析也适用于重要信息被隐藏搬移或者被加密的情况,但分析将比较复杂。
  四、有效而及时的备份
  这是数据恢复最可靠的来源,在许多人倡导备份到秒的今天,恐怕不会有人怀疑这点。而有些备份机制则是系统内建的,比如,两份FAT表单。
  五、数据本身是否可以由其它信息统计再生
  有些信息尽管丢失了,也没有备份。但它实际可以从其他数据中间接求得。最典型的就是主分区表中的分区信息,即使你把它清零也不必害怕。因为你可以从你几个分区中计算再生。
  六、破坏的完成程度
  事实上FDISK、FORMAT都不会彻底破坏数据,一般只有低格和扇区覆盖操作才会彻底破坏数据。但有时破坏过程或者误操作过程会因人工终止、死机等原因不能完成,最明显的就是CIH病毒的例子,由于CIH是以1024字节为单位覆盖扇区,这当然是不可逆过程。于是我们最初都认为破坏是很难恢复的,除非人工终止。事实上,当病毒覆盖某些扇区时会与9x系统发生冲突,从而造成死机,使数据得到了保护。
  知道了数据应该从哪里恢复的问题,接下来我们就可以开始进行数据恢复了。其实很简单,利用我们的顶尖数据恢复软件,我们可以快速恢复硬盘丢失的数据。它的操作十分“傻瓜化”,即使是电脑初学者也可以轻松解决。具体的使用方法大家可以去网上自行查看,这里就不再赘述,使用好这款软件我们硬盘丢失的数据就可以找回来了。

技术分享

进行硬盘数据恢复前应该注意的问题

标签:

原文地址:http://www.cnblogs.com/wwwkkk/p/4648749.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!