硬盘数据恢复实例

       

硬盘数据恢复实例全解之一

难道在硬盘数据由于各种原因被破坏后，我们就只能自怨自艾？

这篇实例全解，就是希望在不幸的情况发生的时候，读者能够快速找到对应的解决方案，不至于让自己辛勤劳动成果白费。

当然，我们最大的期望还是――你永远不要用到下面的方法！因为再完备的事后解决方案，也不能保证所有数据的完好无缺。而要真正做到万无一失，更重要的工作还在于防患于未然。

文件被删除

　症状

这可能是最简单同时也是最常见的数据损坏，直接的表述就是一般删除文件后清空了回收站，或按住Shift键删除，要不然就是在“回收站”的“属性”中勾选了“删除时不将文件移入回收站，而是彻底删除”。

     解决方案

既然是最常见的数据损坏，当然也就是最容易恢复的，下面就根据不同的操作系统给出相应的解决方案。

1.Win9x/Me下的解决方案

也就是FAT16/32分区下的文件误删除恢复，这应该是大部分恢复类软件的基本功能；而我们拿来作例子的软件Recover4all，所提供的功能仅为在Win9x/Me下恢复被误删除的文件――其实很多东西并不是一味求大求全就好，够用已足够，简单就是美。

废话少说，我们需要先从Recover4all的主站点（http://www.recover4all.com）下载R4a.exe，这是一个自解压文件，你可以把其中的文件解压到软盘或硬盘的一个目录下（默认就是解压到软盘）。运行其中的rec4all.exe，会看见一个注册窗口，点击其中“Tostartheprogamclick”的按钮就能够进行试用（未注册版本只能恢复10KB以内的文件）。程序的主窗口下图所示，这是一个类似于“资源管理器”的窗口；你可以通过点击主菜单下方的盘符按钮来扫描相应分区下的被删除文件，然后在右边的窗口中选择需要恢复的文件，再点击主菜单下方的“Recover”按钮，并在新弹出的窗口中选择恢复文件的存放位置即可――Win9x/Me下的误删除文件恢复就这么简单。

硬盘数据恢复实例全解之二

WinNT/2000下的解决方案

说法，也就是如何恢复在NTFS分区下被误删除的文件。对于这种相对简单的需求，FileScavenger（http://www.quetek.com/）完全就可以胜任。当然，FileScavenger是很具有针对性的――它只能在WinNT/2000系统下使用（同时必须以Administrator用户登录系统），而且只对NTFS格式的分区有效。不过它支持压缩过的NTFS分区或文件夹中文件的恢复，并对格式化过的NTFS分区中的文件也有效（注意:FileScavenger只可以对格式化过的分区中的文件进行恢复，并不能恢复整个被格式化过的分区）。

FileScavenger目前有两种版本:硬盘安装版和软盘版（其下载的地址分别为:http://www.quetek.com/32fs140.exe和http://www.quetek.com/32fs140f.exe）。硬盘版的安装和一般软件类似，唯一需要注意的是――使用FileScavenger恢复文件的最安全方法就是在文件已经被删除之后安装FileScavenger（当然你不要将软件安装在删除文件所在的分区）。因为FileScavenger的功能比较单一，其执行文件加上所需的库文件一张1.44MB的软盘也可以装下，所以软盘版也许是大家使用得比较多的（你要把软盘版直接放在硬盘的一个目录下也照常可以使用）。下面的实例，我们就用软盘版来说明。

一个非重要的文件Veryimportant.txt被误删除且清空了回收站；还好，你看过本篇“实例分析”而且也在软盘或硬盘上准备好了FileScavenger。OK，现在你运行其中的filescav.exe，你将会看见如下图的窗口。注意:其中的“搜索条件”可有多种格式（例如，*.doc、*、data*.txt等），根据你自己的需要填写最方便查找的；ExhaustiveSear复选框选择后会让你指定搜寻分区的簇大小以及搜索簇的范围，而指定之后FileScavenger会搜寻并显示所有存在的文件名称，不管是被删除的还是没有，因此没有特殊需要还是不用为好；在搜索结果窗口中可以通过点击“Filename”、“Size”、“Modified”等来为搜索结果排序，以方便寻找。

现在我们已经找到了Veryimportant.txt，选择它并点击“Recover”按钮，如果文件能够被恢复，你就可以在先前指定的恢复文件存储路径中找到它（如果你是第一次使用FileScavenger，之前还会有一个窗口提醒你注册，如果不注册，你将只能恢复4KB以内的文件）。现在，还有什么可担心的？

硬盘数据恢复实例全解之三

我的硬盘为IBM9.44GB硬盘，分区情况如下:

一天被朋友用Win2000自带的磁盘管理工具将所有分区完全删除，并且删除之后没有进行任何操作。恢复工具的选择上，因为四个分区三个是FAT16，一个是NTFS，我决定首先用NortonDiskDoctor恢复三个FAT16分区，不过由于NortonDiskDoctor不支持NTFS，故采用支持NTFS的EasyRecovery。

1.FAT分区的恢复

打开NortonUtility中的NortonDiskDoctor，NDD会自动为你检测硬盘分区情况，当检测到测盘2的分区表有问题时，跳出一个提示窗口，询问是否在访问磁盘2的过程中遇到麻烦，按下“Yes”按钮。

接下来的弹出窗口中提示NortonDiskDoctor没有在磁盘2上发现任何DOS分区，是否要NortonDiskDoctor搜索并重建DOS分区，当然选择“Yes”（是）。

很快又一个“PartitionSearch”（分区搜索窗口）弹出，提示找到一个2039MB的DOS分区，是不是要恢复，当然是“Yes”。

在接下来的询问是否搜索更多的DOS分区窗口中选择“Yes”，又发现一个DOS分区，一直回答“Yes”直到NortonDiskDoctor找到3个DOS分区，由于NTFS分区NortonDiskDoctor不支持，所以在找到3个分区后，如果磁盘搜索程序询问你是否搜索更多的DOS分区时，选择“No”，重新启动计算机，发现丢失的三个FAT分区完全恢复，并且WinMe仍可正常启动。

2.NTFS的恢复

NTFS分区的恢复我们是使用EasyRecovery来实现的，打开EasyRecovery，按下“Next”（下一步）进入磁盘选择窗口，选中我的IBM-DTTA-351010下的“UnknownFileSystem无效（4.43GB）”，按下“Next”。

在接下来的窗口中你可以设置该分区的起始扇区号（StartSector）和中止扇区号（EndSector），不用管它，按下“Next”继续。

现在到了选择分区文件格式窗口，在“Filesystem无效”的下拉式菜单中选择“NTFS”（我这里的分区格式是NTFS，你应该选择和你的条件相符的，如果实在不知道分区格式也可以选择“RAW”进行全盘搜索），搜索方式选择“TypicalScan”（特定搜索）就可以了，按下“Next”/“Next”。

硬盘一阵轰隆隆的狂响之后，搜索结果终于出现在我们面前，将你需要恢复的文件前面打上钩，然后在下边的Destination中输入你恢复文件的目的路径，按下“Next”恢复吧……

3.分区格式化的恢复

分区格式化之后，只要其中没有写入任何文件，理论上我们仍然可以恢复。工具吗？当然还是EasyRecovery了，不过需要说明一点的是:由于格式化程序将根目录完全破坏所以用EasyRecovery恢复以后，你会看到一些DIR0、DIR1等目录（不过目录中的文件名还是完整的）！启动故障

我等电脑用家，如果某一天硬盘不能启动，轻则使你陷入手忙脚乱之中，重则丢失重要资料，我们这里从硬盘启动的整个历程来为你详解每个阶段可能出现的问题以及应该采取的措施，解决你的手足无措之苦……