个人对数据恢复的一点心得

我的原创：普通个人电脑（pc）数据恢复

本文意在介绍如何恢复个人电脑磁盘上的数据，所有操作均在windows系列操作系统下，文件系统为FAT32和NTFS，至于linux的ext文件系统，由于本人没研究过，所以在此不做讨论，文中所指磁盘基本上指的是日常所用的普通硬盘，文章建立在磁盘尚能读写的情况下，如果磁盘物理损坏严重或已消磁估计数据是很难恢复了。文中难免有错误，希望有高手指出纰漏和不足。

常见的数据丢失有人为误删、病毒引起文件丢失、误删除磁盘分区、误格式化磁盘、磁盘的MBR和分区表错误或丢失等等。下面将逐步介绍解决方法。

一、误删文件

这种是最常见的数据丢失问题，当然也是解决起来最简单的。Windows下的文件删除操作并没有删除文件，只是把该文件的索引删除了。理论上只要没有再往该文件存放磁盘的物理位置上写入新数据，该文件就一直存在。明白这个道理后恢复起来就很简单了。现在网上有很多软件都可以进行这一类的数据恢复，如文件反删除软件等。具体操作不做详解。

】

二、病毒引起的文件丢失

这种情况一般比较少见，因为病毒一般只感染系统文件，由于用户数据有不定性，所以病毒难以精确感染。少数病毒可能会删除特定的文件，如果删除方法类似一中所描述的误删，那么解决方法同一，如果删除后还能在原有数据的物理位置写入新数据那就很难恢复了。

三、误删磁盘分区

在能进入系统的情况下，进入系统，运行分区修复软件，这类软件网上很多，具体操作省略，找到原有分区后修改回来就行了，原有分区的数据原封不动的都在。举个例子：例如我不小心在磁盘管理其里面把E盘给删了，之后没有新建分区，也没有格式化，那么就可以很轻松的用分区修复软件把E盘给找回来。

四、误格式化磁盘

|

这种问题要分两种情况讨论：

1.能进入磁盘上的操作系统，即误格式化了某个非系统盘。这种情况下，先进入系统，不要向误格式化的磁盘之中写入数据，在系统盘如C盘中安装一款比较好硬盘恢复软件，然后扫描被误格式化的盘符如我误格式化了D盘，那么就扫描D盘，一般情况下只要没有再次在D盘写入数据，原有的数据基本都能恢复。

延伸一下：磁盘格式化有一般格式化和低级格式化，一般情况下我们只用到一般格式化，这样的格式化之后的数据绝大多数还是可以恢复的，如果哪位高手低级格式化了，那我就不知道能不能恢复了。

2.整个硬盘都被格式化了，此时我们就需要一个带有windows PE或DOS的引导盘了，现在电脑城周边卖光盘的那边买的Ghost系统光盘一般都带有windows PE和DOS，有的还带有一些在DOS下运行的硬盘恢复软件，如效率源硬盘检测修复软件，可以试一试。我一般喜欢在windows PE下操作。但在这种运行在内存中的系统下，想要运行大型数据恢复软

件很难实现，这就需要进阶的操作了。

有条件的可以找另外一台台式机，将需要恢复的硬盘挂载到那台台式机上，再在那个机上运行数据恢复软件进行数据恢复。具体的我在六、硬盘被重新分区并格式化中再细细进行讲述。

五、磁盘的MBR和分区表错误或丢失

磁盘MBR和分区表错误或丢失后，是无法直接往磁盘上写数据的，包括装系统。需要对磁盘进行重新分区、格式化。一般也就重分区格式化后装系统了，原来的数据都没了，此时可再进行上面第四个操作，但恢复出的数据质量会打折扣而且很麻烦很耗时。

【

其实此时可以找一个带有windows PE或DOS的引导盘，我一般用PE，PE比DOS简单明了多了，先进入PE，然后运行MBR和分区表修复软件，一般情况下都是可以拯救这个硬盘里的数据的，运气好的话，可能可以使整个硬盘恢复到原先的状态，此时只需重新启动就可以顺利得进入系统看到原来的数据了。如果对重启后的数据保存状况不放心，可以先将重要数据拷贝出来，再进行下一步操作。

六、硬盘被重新分区并格式化了

这大概是最坏的情况了。如果遇到上述情况，立刻停止对这块硬盘的任何操作，将这块硬盘挂载到一台电脑上，在那台电脑上运行一些硬盘恢复软件如easyrecovery，对整个硬盘进行扫描。如果这块硬盘在重新分区格式化后没有写入数据，那么一般你会很辛运地恢复出绝大多数数据。

如果很不幸，这块硬盘被写入了数据，那就不要指望能够全部恢复出来了，不过话说回了，一块硬盘上重要的数据一般不会太多，你也不会运气差到写入数据时正好写在重要数据存放的物理位置吧。所以还是很有希望找到数据的。

如果一般的扫描找不到你要的数据，那么就需要对整个盘进行地毯式的RAW数据扫描了。也就是只要是数据就扫描出来，这样扫描完之后会得到一大堆零散的数据，他们会按照自己的格式分类，如exe和exe文件在一个里面，jpeg和jpeg文件在一起，这样就可以凭知道要恢复的数据的格式找到数据了。比如要找的是照片，那么就把jpeg等等照片格式的文件拷贝出来，自己再慢慢找。

还有一种超高手的硬盘数据恢复方法，那就是用WINHEX来手工修复，大体上就是凭记忆自己将原先硬盘状态的MBR和分区表写出来，这种恢复需要高水平的计算机理论知识和算术水平，我不是计算机科班出身，这一块不懂，也就不介绍了，感兴趣的高手自己网上查资料研究吧。

)

结语：

数据的恢复需要有一定的理论和实践经验，不建议一般新手操作。尤其是上面的四、五、六的情况下如果没有十足的把握，建议先用Ghost软件将硬盘数据搞一份硬盘镜像备份文件保存下来，然后再操作。

本文是我在日常实践中的一点经验，基本上包含了常见的数据恢复情况，对于硬盘物理损坏严重，需要特殊的硬盘扫描机等设备恢复的情况由于太高端，我也不懂，不做讨论。

最后我要感谢那些数据恢复软件的编写者，没有他们开发的软件，我上面的话基本都没用，在此对他们表示感谢。还有由于个人有个人对软件的喜好和使用习惯，文中大部分软件我都没有写出来，建议大家自己找，自己实践过了才能真正的学到东西。