隨著社會發(fā)展和進步，大家每個人的數(shù)據(jù)資源都在日復(fù)一日的膨脹著，而硬盤作為數(shù)據(jù)存儲中心，其高精密的結(jié)構(gòu)和高度的使用頻率，在復(fù)雜的應(yīng)用環(huán)境中，故障發(fā)生率也在與日俱增。
幾乎每個計算機使用者都會遇到一些數(shù)據(jù)損壞或丟失的事情，而隨著各種應(yīng)用軟件、操作系統(tǒng)、病毒木馬等各種因素的增加，數(shù)據(jù)丟失和損壞的程度也在逐漸變的嚴重。一旦重要的數(shù)據(jù)丟失，其所帶來的直接和間接的損失都是很驚人的，而通常大家在費盡心思到處找解決方法的同時，也進一步徹底摧毀了這些數(shù)據(jù)恢復(fù)的可能性。

這篇實例全解，是希望在不幸的情況發(fā)生的時候，讀者能夠快速找到對應(yīng)的解決方案，不至于讓自己辛勤勞動成果白費。

當然，我們最大的期望還是——你永遠不要用到下面的方法！因為再完備的事后解決方案，也不能保證所有數(shù)據(jù)的完好無缺。而要真正做到萬無一失，更重要的工作還在于防患于未然。

文件誤刪除

一、癥狀

這可能是最簡單同時也是最常見的數(shù)據(jù)損壞，直接的表述就是一般刪除文件后清空了回收站，或按住Shift鍵刪除，要不然就是在"回收站"的"屬性"中勾選了"刪除時不將文件移入回收站，而是徹底刪除"。

二、解決方案

既然是最常見的數(shù)據(jù)損壞，當然也就是最容易恢復(fù)的，下面就根據(jù)不同的操作系統(tǒng)給出相應(yīng)的解決方案。

1.Win9x/Me下的解決方案

也就是FAT16/32分區(qū)下的文件誤刪除恢復(fù)，這應(yīng)該是大部分恢復(fù)類軟件的基本功能；而我們拿來作例子的軟件Recover4all，所提供的功能僅為在Win9x/Me下恢復(fù)被誤刪除的文件——其實很多東西并不是一味求大求全就好，夠用已足夠，簡單就是美。

廢話少說，我們需要先從Recover4all的主站點（http://www.recover4all.com）下載R4a.exe，這是一個自解壓文件，你可以把其中的文件解壓到軟盤或硬盤的一個目錄下（默認就是解壓到軟盤）。運行其中的rec4all.exe，會看見一個注冊窗口，點擊其中"To tar the progam click"的按鈕就能夠進行試用（未注冊版本只能恢復(fù)10KB以內(nèi)的文件）。程序的主窗口下圖所示，這是一個類似于"資源管理器"的窗口；你可以通過點擊主菜單下方的盤符按鈕來掃描相應(yīng)分區(qū)下的被刪除文件，然后在右邊的窗口中選擇需要恢復(fù)的文件，再點擊主菜單下方的"Recover"按鈕，并在新彈出的窗口中選擇恢復(fù)文件的存放位置即可——Win9x/Me下的誤刪除文件恢復(fù)就這么簡單。

2.WinNT/2000下的解決方案

換種說法，也就是如何恢復(fù)在NTFS分區(qū)下被誤刪除的文件。對于這種相對簡單的需求，F(xiàn)ile Scavenger（http://www.quetek.com/）完全就可以勝任。當然，F(xiàn)ile Scavenger是很具有針對性的——它只能在WinNT/2000系統(tǒng)下使用（同時必須以Administrator用戶登錄系統(tǒng)），而且只對NTFS格式的分區(qū)有效。不過它支持壓縮過的NTFS分區(qū)或文件夾中文件的恢復(fù)，并對格式化過的NTFS分區(qū)中的文件也有效（注意:File Scavenger只可以對格式化過的分區(qū)中的文件進行恢復(fù)，并不能恢復(fù)整個被格式化過的分區(qū)）。

File Scavenger目前有兩種版本:硬盤安裝版和軟盤版（其下載的地址分別為：（http://www.quetek.com/32fs140.exe）和（http://www.quetek.com/32fs140f.exe）。硬盤版的安裝和一般軟件類似，唯一需要注意的是——使用File Scavenger恢復(fù)文件的最安全方法就是在文件已經(jīng)被刪除之后安裝File Scavenger（當然你不要將軟件安裝在刪除文件所在的分區(qū)）。因為File Scavenger的功能比較單一，其執(zhí)行文件加上所需的庫文件一張1.44MB的軟盤也可以裝下，所以軟盤版也許是大家使用得比較多的（你要把軟盤版直接放在硬盤的一個目錄下也照常可以使用）。下面的實例，我們就用軟盤版來說明。

一個非重要的文件Veryimportant.txt被誤刪除且清空了回收站；還好，你看過本篇"實例分析"而且也在軟盤或硬盤上準備好了File Scavenger。OK，現(xiàn)在你運行其中的filescav.exe，你將會看見如下圖的窗口。注意:其中的"搜索條件"可有多種格式（例如，*.doc、*、data*.txt等），根據(jù)你自己的需要填寫最方便查找的；Exhaustive Sear復(fù)選框選擇后會讓你指定搜尋分區(qū)的簇大小以及搜索簇的范圍，而指定之后File Scavenger會搜尋并顯示所有存在的文件名稱，不管是被刪除的還是沒有，因此沒有特殊需要還是不用為好；在搜索結(jié)果窗口中可以通過點擊"Filename"、"Size"、"Modified"等來為搜索結(jié)果排序，以方便尋找。

現(xiàn)在我們已經(jīng)找到了Veryimportant.txt，選擇它并點擊"Recover"按鈕，如果文件能夠被恢復(fù)，你就可以在先前指定的恢復(fù)文件存儲路徑中找到它（如果你是第一次使用File Scavenger，之前還會有一個窗口提醒你注冊，如果不注冊，你將只能恢復(fù)4KB以內(nèi)的文件）?，F(xiàn)在，還有什么可擔心的？

三、不可恢復(fù)的情況

如果文件在刪除之后，其存儲的磁盤空間進行過寫操作，那在通常情況下恢復(fù)的幾率為0。因此，誤刪除文件可以恢復(fù)的重要前提就是不要在刪除文件所在的分區(qū)進行寫操作。

病毒破壞

一、癥狀

現(xiàn)在使用電腦的人基本都是談"毒"色變，病毒帶來的數(shù)據(jù)破壞往往不可預(yù)見（包括分區(qū)表破壞、數(shù)據(jù)覆蓋等；例如CIH病毒破壞的硬盤，其分區(qū)表已被徹底改寫，用A盤啟動也無法找到硬盤），由此病毒破壞硬盤數(shù)據(jù)的癥狀也不好描述，基本上大部分的數(shù)據(jù)損壞情況都有可能是病毒引起的，所以最穩(wěn)妥的方法還是安裝一個優(yōu)秀的病毒防火墻。

二、解決方案

由于病毒破壞硬盤數(shù)據(jù)的方法各異，恢復(fù)的方案就需要對癥下藥。這里就以常見的CIH為例，因為它最普遍，也最容易判斷（一般是在4月26日發(fā)作）。

最新評論