数据恢复技巧
1.不必完全扫描
如果你仅想找到不小心误删除的档案,无论使用哪种数据恢复软体,也不管它是否具有类似EasyRecovery快速扫描的方式,其实都没必要对删除档案的硬碟分区进行完全的簇扫描。因为档案被删除时,作业系统仅在目录结构中给该档案标上删除标识,任何数据恢复软体都会在扫描前先读取目录结构信息,并根据其中的删除标誌顺利找到刚被删除的档案。所以,你完全可在数据恢复软体读完分区的目录结构信息后就手动中断簇扫描的过程,软体一样会把被删除档案的信息正确列出,如此可节省大量的扫描时间,快速找到被误删除的档案数据。
2.儘可能採取NTFS格式分区
NTFS分区的MFT以档案形式存储在硬碟上,这也是EasyRecovery和Recover4all即使使用完全扫描方式对NTFS分区扫描也那幺快速的原因——实际上它们在读取NTFS的MFT后并没有真正进行簇扫描,只是根据MFT信息列出了分区上的档案信息,非常取巧,从而在NTFS分区的扫描速度上压倒了老老实实逐个簇扫描的其他软体。不过对于NTFS分区的档案恢复成功率各款软体几乎是一样的,事实证明这种取巧的办法确实有效,也证明了NTFS分区系统的档案性确实比FAT分区要高得多,这也就是NTFS分区数据恢复在各项测试成绩中的原因,只要能读取到MFT信息,就几乎能恢复档案数据。
3.巧妙设定扫描的簇範围
设定扫描簇的範围是一个有效加快扫描速度的方法。像EasyRecovery的高级自定义扫描方式、FinalData和File Recovery的默认扫描方式都可以让你设定扫描的簇範围以缩短扫描时间。当然要判断目的档案在硬碟上的位置需要一些技巧,这里提供一个简单的方法,使用作业系统自带的硬碟碎片整理程式中的碎片分析程式(千万小心不要碎片整理啊,只是用它的碎片分析功能),在分区分析完后程式会将硬碟的未使用空间用图形方式清楚地表示出来,那幺根据图形的比例估计这些未使用空间的大致簇範围,搜寻时设定只搜寻这些空白的簇範围就好了,对于大的分区,这确实能节省不少扫描时间。
4.使用档案格式过滤器
以前没用过数据恢复软体的朋友在次使用时可能会被软体的能力吓一跳,你的目的可能只是要找几个误删的档案,可软体却列出了成百上千个以前删除了的档案,要找到自己真正需要的档案确实十分麻烦。这里就要使用EasyRecovery独有的档案格式过滤器功能了,在扫描时在过滤器上填好要找档案的扩展名,如“*.doc”,那幺软体就只会显示找到的DOC档案了;如果只是要找一个档案,你甚至只需要在过滤器上填好档案名称和扩展名(如important.doc),软体自然会找到你需要的这个档案,很是快捷方便。
数位相机记忆体卡,如,SD卡,CF卡,记忆棒等,随身碟,甚至的SSD固态硬碟。由于没有盘体,没有碟片,存储的数据是FLASH晶片。如果出现硬体故障,只有极少数数据恢复公司可以恢复此类介质,这是由于一般的数据恢复公司做此类介质时,需要匹配对应的主控晶片,而主控晶片在买来备件后需要拆开后才能知道,备件一拆,立马毁了,如果主控晶片不能配对,数据仍然无法恢复。即使碰巧配上主控型号,也不代表一定可以读出数据,因此恢复的成本和代价非常之高。一般的数据恢复公司碰上此类介质,成功率非常低,基本上放弃,这种恢复技术和原理是大多数数据恢复的做法。但是,对于恢复FLASH类的介质,已经新出一种数据恢复技术,可以不需要配对主控晶片,通过一种特殊的硬体设备,直接读取FLASH晶片里的代码,然后配上特殊的算法和软体,通过人工组合,直接重组出FLASH数据。这种恢複方法和原理,成功率几乎接近。但是受制于此类设备的昂贵,同时对数据恢复技术要求很高,工程师不但要精通硬体,还需要软体,更要精通档案系统,因此全国只有极个别的数据恢复公司可以做到成功率接近,有些公司花了很高代价採购此设备后,由于工程师技术所限,不会使用,同样无法恢复。虽然从技术上解决了FLASH恢复的难题,但是对客户而言,此类恢复的成本非常之高,比硬碟的硬体故障恢复价格要高。2G左右的恢复费接近千元,32G,64G容量的恢复费用基本上在3000-5000。
硬碟数据恢复
硬碟软故障:系统故障:系统不能正常启动、密码或许可权丢失、分区表丢失、BOOT区丢失、MBR丢失; 档案丢失:误操作、误格式化、误克隆、误删除、误分区、病毒破坏、黑客攻击、PQ操作失败、RAID磁碟阵列失效等; 档案损坏:损坏的Office系列Word、Excel、Access、PowerPoint档案Microsoft SQL资料库复、Oracle资料库档案修复、Foxbase/foxpro的dbf资料库档案修复;损坏的邮件Outlook Express dbx档案,Outlook pst档案的修复;损坏的MPEG、asf、RM等媒体档案的修复。
格式化
格式化操作和删除相似,都只操作档案分配表,不过格式化是将所有档案都加上删除标誌,或乾脆将档案分配表清空,系统将认为硬碟分区上不存在任何内容。格式化操作并没有对数据区做任何操作,目录空了,内容还在,藉助数据恢复知识和相应工具,数据仍然能够被恢复回来。
注意:格式化并不是能恢复,有的情况磁碟打不开,需要格式化才能打开。如果数据重要,千万别尝试格式化后再恢复,因为格式化本身就是对磁碟写入的过程,只会破坏残留的信息。