硬盤數(shù)據(jù)恢復(fù)方案分析
1、 文件語刪除
A、 癥狀
這可能是最簡單同時也是最常見的數(shù)據(jù)損壞，直接的表述就是一般刪除文件后清空了回收站，或按住Shift鍵刪除，要不然就是在“回收站”的“屬性”中勾選了“刪除時不將文件移入回收站，而是徹底刪除”。
B、解決方案
既然是最常見的數(shù)據(jù)損壞，當(dāng)然也就是最容易恢復(fù)的，下面就根據(jù)不同的操作系統(tǒng)給出相應(yīng)的解決方案。
1）.Win9x/Me下的解決方案
也就是FAT16/32分區(qū)下的文件誤刪除恢復(fù)，這應(yīng)該是大部分恢復(fù)類軟件的基本功能；而我們拿來作例子的軟件Recover4all，所提供的功能僅為在Win9x/Me下恢復(fù)被誤刪除的文件——其實(shí)很多東西并不是一味求大求全就好，夠用已足夠，簡單就是美。
2）.WinNT/2000下的解決方案
換種說法，也就是如何恢復(fù)在NTFS分區(qū)下被誤刪除的文件。對于這種相對簡單的需求，F(xiàn)ile Scavenger完全就可以勝任。當(dāng)然，F(xiàn)ile Scavenger是很具有針對性的——它只能在WinNT/2000系統(tǒng)下使用（同時必須以Administrator用戶登錄系統(tǒng)），而且只對NTFS格式的分區(qū)有效。不過它支持壓縮過的NTFS分區(qū)或文件夾中文件的恢復(fù)，并對格式化過的NTFS分區(qū)中的文件也有效（注意:File Scavenger只可以對格式化過的分區(qū)中的文件進(jìn)行恢復(fù)，并不能恢復(fù)整個被格式化過的分區(qū)）。
C、 不可恢復(fù)的情況
如果文件在刪除之后，其存儲的磁盤空間進(jìn)行過寫操作，那在通常情況下恢復(fù)的幾率為0。因此，誤刪除文件可以恢復(fù)的重要前提就是不要在刪除文件所在的分區(qū)進(jìn)行寫操作。
病毒破壞、癥狀
現(xiàn)在使用電腦的人基本都是談“毒”色變，病毒帶來的數(shù)據(jù)破壞往往不可預(yù)見（包括分區(qū)表破壞、數(shù)據(jù)覆蓋等；例如CIH病毒破壞的硬盤，其分區(qū)表已被徹底改寫，用A盤啟動也無法找到硬盤），由此病毒破壞硬盤數(shù)據(jù)的癥狀也不好描述，基本上大部分的數(shù)據(jù)損壞情況都有可能是病毒引起的，所以最穩(wěn)妥的方法還是安裝一個優(yōu)秀的病毒防火墻。
2)、解決方案
由于病毒破壞硬盤數(shù)據(jù)的方法各異，恢復(fù)的方案就需要對癥下藥。一般以常見的CIH為例，因?yàn)樗钇毡椋沧钊菀着袛啵ㄒ话闶窃?月26日發(fā)作）。
當(dāng)用戶的硬盤數(shù)據(jù)一旦被CIH病毒破壞后，使用KV3000的F10功能，可修復(fù)的程度如下:
1. C盤容量為2.1G以上，原FAT表是32位的，C分區(qū)的修復(fù)率為98%，D、E、F等分區(qū)的修復(fù)率為99%, 配合手工C、D、E、F等分區(qū)的修復(fù)率為100%。
2. 硬盤容量為2.1G以下，原FAT表是16位的，C分區(qū)的修復(fù)率為0%，D、E、F等分區(qū)的修復(fù)率為99%,
配合手工D、E、F盤的修復(fù)率為100%。
因?yàn)樵瑿盤是16位的短FAT表，所以C盤的FAT表和根目錄下的文件目錄都被CIH病毒亂碼覆蓋了。 KV3000可以把C盤找回來，雖然根目錄的文件名字已被病毒亂碼覆蓋看不到了，但文件的內(nèi)容影像還存儲在C盤內(nèi)的某些扇區(qū)上。推薦用KV3000找回C盤，再用文件修復(fù)軟件TIRAMISU.EXE可將C盤內(nèi)的部分文件影像找回來，如果原存放文件影像的簇是相連的，找回的文件就完整無損。
但對于FAT16的C盤是不是中了CIH就沒救呢？你還是可以嘗試一下FIXMBR，它可以通過全盤搜索，決定硬盤分區(qū)，并重新構(gòu)造主引導(dǎo)扇區(qū)。由于軟件只修改主引導(dǎo)扇區(qū)記錄，對其它扇區(qū)不進(jìn)行寫操作，故一般不會帶來不安全目錄（如果修復(fù)得不理想，請DiskEdit等工具進(jìn)行手工修復(fù)）。注意:FIXMBR是一個比較老的程序，對WinNT、Linux以及FAT32考慮得不多。
3)、不可恢復(fù)的情況
由于病毒破壞硬盤的方式實(shí)在太多，而且大部分破壞都無法用一般軟件輕易恢復(fù)（如果你喜歡使用DiskEdit等磁盤扇區(qū)編輯工具，對某些情況還有一線希望），所以……遇到病毒破壞硬盤的情況你就祈禱吧（由此看來，安裝一個優(yōu)秀的病毒防火墻絕對是有必要的）
2、 分區(qū)表破壞
分區(qū)表破壞是比較常遇到：
A、 破壞原因及恢復(fù)可行性分析
分區(qū)表破壞，可能是數(shù)據(jù)損壞中除了物理損壞之外最嚴(yán)重的一種災(zāi)難性破壞。究其原因，不外乎以下幾種:
1).個人誤操作刪除分區(qū)，只要沒有進(jìn)行其它的操作完全可以恢復(fù)。
2).安裝多系統(tǒng)引導(dǎo)軟件或者采用第三方分區(qū)工具，有恢復(fù)的可能性。
3).病毒破壞，可以部分或者全部恢復(fù)。
4).利用Ghost克隆分區(qū)硬盤破壞，只可以部分恢復(fù)或者不能恢復(fù)（用Ghost的朋友要小心了）。
B、解決方案
在Norton Utility系列工具中，功能十分強(qiáng)大，可以恢復(fù)分區(qū)記錄、FAT表，需要注意的是它對硬盤的操作不是只讀的，因此你需要每一步都做好Undo文件，這樣即使誤操作也可以恢復(fù)，Norton Disk Doctor配合DiskEdit在分區(qū)表不能恢復(fù)時也可以恢復(fù)部分文件，可惜Norton Disk Doctor不支持NTFS分區(qū)，這不能不說是它的一大遺憾之處……
最專業(yè)的數(shù)據(jù)恢復(fù)公司出的軟件，當(dāng)然很有專業(yè)風(fēng)范，EasyRecovery支持的文件系統(tǒng)格式很多FAT、NTFS都支持，并且有專門的For Novell版本。EasyRecovery對于分區(qū)破壞和硬盤意外被格式化都可安全的恢復(fù)，你所要做的就是將數(shù)據(jù)損壞硬盤掛到另外一臺電腦上，盡情恢復(fù)就是了，不過EasyRecovery對于中文的文件名和目錄名效果不是很好（一些亂碼，但文章內(nèi)容絕對是正確的）。由出品PartitionMagic的PowerQuest公司所出的，硬盤資料復(fù)原工具。它是一套恢復(fù)硬盤因病毒感染，意外格式化等因素所導(dǎo)致的資料損失工具軟件，能將已刪除的文件資料找出并恢復(fù)，也能找出已重新格式化的硬盤、被破壞的FAT分配表、啟動扇區(qū)等等，幾乎能找出及發(fā)現(xiàn)任何在硬盤上的資料（支持FAT16和FAT32及長文件名）�；謴�(fù)回來的資料能選擇在原來所在位置恢復(fù)或保存到其它可寫入資料的硬盤，也提供了自動備份目錄、文件和系統(tǒng)配置文件的功能，能在任何時間恢復(fù)）
