Windows操作平台下的数据恢复技术

张婧

摘 要 论文给出了数据恢复的概念，从分区表的恢复及删除文件及格式化数据的恢复两个方面阐述了数据丢失后的表现、丢失原因及可以选择的恢复软件，并举例详细阐述了使用所选软件恢复丢失数据的过程。对于初学电脑者有一定的借鉴意义。

关键词 Windows操作平台 数据丢失 数据恢复

中图分类号：TP309.3 文献标识码：A

0引言

数据恢复就是把遭受破坏，或由于硬件缺陷导致不可访问或不可获得，或由于病毒、误操作等各种原因导致的数据还愿成正常数据。

1数字恢复的相关软件及其恢复操作

目前常用的数据恢复软件有：Disk Recovery、Easy Recovery、File Rescue Plus、File Scavenger、Final Data、Final Recovery、Handy Recovery、Recover My Files、Search and Recover、易我数据恢复向导等，而且各个恢复数据软件也有些许不同之处。针对硬盘数据出现丢失的不同情况及恢复分为以下两种：

1.1分区表的恢复

分区表损坏的原因有很多种，其中最常见的是病毒性破坏、误操作导致分区表损坏、自然因素损坏分区表、分区表丢失与被隐藏等，总之是使分区表全部丢失或者部分丢失导致的原有的分区的数据在操作平台中不可见、无法读取、写不进数据等。但这种情况下的数据丢失通常都是整个分区的数据丢失，需要恢复的也是整个分区的数据。

遇到这种情况，我们一般使用超级硬盘恢复数据软件。该软件可以很方便地恢复出分区表受损后的数据，包括由于MBR破坏、重新分区、修复坏道后导致分区丢失、在DOS系统下面用？fdisk/mbr命令清空分区表、在磁盘管理中删除分区等等导致分区不可见、无法读取、无法写进等情况。扫描速度快，安全性能比较高。

假设有一个160G的移动硬盘，这个移动硬盘原先有4个分区，包括NTFS分区和FAT32分区，里面存放了影音图片和工作文件，但因为直接强制拔掉USB接口造成了分区丢失，现在全部分区都看不到，硬盘也变成了未指派状态，如图1所示。

使用超级硬盘数据恢复软件恢复这类错误的步骤如下：

（1）运行超级硬盘数据恢复软件后，选第3项，恢复丢失的分区，点下一步。

（2）选择这个移动硬盘“磁盘2”，再点下一步按钮后，就开始进行对分区的扫描。

（3）等待扫描完毕，超级硬盘数据恢复软件就可以列出了丢失的这几个分区，可以根据之前你对相关卷标、大小等信息来确认你要恢复的分区，然后选择要恢复的分区点击下一步直到结束完成对文件的恢复。

1.2删除文件及格式化数据的恢复

Windows操作系统删除文件时会把文件先放到回收站里，如果确定不用删除文件还能在回收站内找回来，若要删除就清空回收站再释放空间。也可以使用Shift + Del不通过回收站直接删除文件并释放空间，如删除的文件过大，操作系统会提示文件不能放入回收站而直接删除并释放空间。

目前常用的恢复软件是Easy Recovery。通常Easy Recovery不会向原始驱动器写入任何东西，它主要是在内存中重建文件分区表，使数据能够安全地传输到其他驱动器中，可以从被病毒破坏或是已经格式化的硬盘中恢复数据。

现假设F盘里的一个文件“王铁林.docx”不小心丢失，这时想要找回来，回收站里也没有了。

我们使用Easy Recovery软件进行恢复的步骤如下：

（1）启动Easy Recovery，点击“继续”启动Easy Recovery软件的界面。如图2所示。

（2）选择媒体类型，选择“硬盘驱动器”，点击“继续”。

（3）选择要恢复的磁盘盘符F：盘，点击继续。

（4）选择要进行的恢复方案，扫描完成后，再将文件保存到预先准备好的磁盘或者是移动设备中去，尽量不要保存在扫描盘内，以免数据被覆盖。

2总结

上面介绍了分区表的恢复及删除文件及格式化数据的恢复的具体方法。但是无论数据行业再如何发达，数据恢复终究也只是一种灾后重建的手段，无法确定能完全恢复被删除的数据，真正的数据保护应该还是个人要养成合理使用存储设备及相关的电子设施的习惯，以减少出现数据丢失的情况，这样才是最好的保护了数据，而不要等到数据失去了才苦苦地找寻数据恢复的方法。

参考文献

[1] 马林，重生.Windows数据恢复技术极限剖析[M].清华大学出版社，2011（06）

[2] 戴士剑，涂彦辉.数据恢复技术[M].电子工业出版社，2014（07）.