数据文件恢复专题问答

请问什么是数据文件恢复？

答：数据文件恢复指的是一种用来修复由于各种原因失去数据文件的方法，也就是将不能正常访问的数据文件从损坏的存储介质或操作系统中最大限度地还原出来，还原出数据的多少及完整性，要看损坏的程度和故障后的操作而定。

为什么说只要数据文件没有被覆盖，那数据文件就有可能被成功恢复回来？

答：这是由存储介质的存储特性决定的，当用户不需要磁盘介质上的数据文件时，数据文件并没有被拿走。执行数据文件删除操作时，操作系统仅仅是在数据文件上写一个删除标志，执行格式化操作和低级格式化操作，也是在磁盘介质上重新覆盖写一遍以数字0为内容的数据。所以，由删除、格式化、数据克隆、一键恢复、系统还原等引起的数据文件丢失，只要数据文件没有被覆盖，或者新数据文件占用空间小于破坏前空间容量，数据恢复都是有可能成功的。

请问数据文件恢复有哪几种类型？

答：正常可以分为三种类型：一是逻辑故障数据恢复类型，这种类型往往都是通过专业数据恢复软件，恢复与文件系统有关的数据丢失问题。二是磁盘阵列RAID数据恢复类型，该类型是先排除硬件及软故障，然后分析阵列顺序、块大小等参数，用专业阵列工具或阵列卡进行重组，重组后再按普通方法恢复数据文件。三是硬件故障数据恢复类型，这种类型恢复的都是由电路损坏、物理磁道扇区破坏、机械振动碰撞等引起的丢失数据文件，这种恢复方法一定要先修复好相应的硬件问题，之后修复其他软问题，最终将数据文件成功恢复。

当发生数据文件丢失后，如果希望日后能对其成功恢复，应该注意哪些事项呢？

答：首先不能再次对磁盘分区进行格式化操作，比方说以前是FAT32类型的分区，现在要将其格式化成NTFS类型分区，或者以前是NTFS类型的磁盘分区，格式化成FAT32分区，这是绝对不允许的，因为这会再次破坏数据文件。

其次不能将数据文件直接拷贝到源盘上，这样损坏数据文件的可能性也不小。

第三绝对不允许往需要恢复的磁盘分区里面保存新的数据文件，关闭那些不必要的应用程序，关闭下载工具，不要上网，之后再对数据文件进行扫描扫描，执行数据恢复功能。

最后对阵列消失的数据文件不要重做阵列，有些用户直接做重建阵列，这是相当危险的，任何写入操作都容易造成数据文件的永久丢失。

此外，还不能做磁盘检查操作。一般文件系统发生问题后，操作系统开机进入启动画面时，会自动提示要不要进行磁盘检查操作，该操作虽然能够恢复一些小损坏的数据文件，但是很多时候会破坏了数据文件。毕竟相对复杂的数据目录结构它是不能轻易恢复的。恢复操作失败后，在数据文件根目录下会出现FOUND.000之类的文件夹，里面有很多的以.CHK为扩展名的文件。有时候，这些数据文件改个名字就能快速恢复成功，有时候则直接报废，特别是FAT32分区或者是NTFS比较大的数据库文件等。

在Windows系统状态下，直接使用格式化命令，能够快速删除特定磁盘分区中的所有数据文件。不过，在格式化操作之后，突然发现特定分区中的某些重要数据文件被错误删除了，这时该有什么办法能恢复它们呢？

答：使用“超级硬盘数据恢复软件”，就能快速恢复被错误删除的硬盘分区数据了。当发生错误格式化操作后，不要向磁盘写入任何数据内容，之后将硬盘挂接到另外一台安装有超级硬盘数据恢复软件的计算机系统中，这样做的目的就是为了最大程度上恢复有用数据。在进行数据恢复操作时，先开启“超级硬盘数据恢复软件”的运行状态，弹出数据恢复向导对话框，选择左侧列表中的“恢复格式化的分区”，依照提示选择错误格式化的磁盘分区，点击“下一步”按钮，开始扫描特定磁盘分区数据。扫描操作结束后，从扫描结果中勾选需要恢复的数据文件，再单击“开始恢复”按钮，就能将格式化分区中的重要数据恢复出来了。

当电脑硬盘或U盘、tf卡、SD卡、索尼记忆棒等存储介质上的数据文件，被误删除或格式化掉时，很多人可能会选用“顶尖数据恢复软件”，进行数据文件恢复操作，请问这款恢复工具的工作原理是什么？它有什么主要特点？

答：该工具主要原理为它是基于数据文件被打上了删除标记，但是数据文件的内容没有被删除，对数据文件的目录进行扫描从而找到数据文件的具体内容。“顶尖数据恢复软件”软件包含逻辑层恢复功能和物理层恢复功能，数据恢复成功率极高。该工具是由专业的团队研发而成的，它集成了智能化核心，超线程技术，使得数据恢复操作相当简单，不需要经过繁琐的安装和操作，就能轻松解决各种数据丢失问题。大部分用户都能在短短几分钟之内上手，成为数据文件恢复能手。

偶然发现自己的计算机系统中好像少了某个数据文件，而巧合的是其中一个还原点里包含该数据文件，于是想将该文件恢复过来。可是，如果直接对系统还原点进行恢复，尽管能找回数据文件，但之后安装的应用程序将全部丢失，如何才能两全齐美地解决问题呢？

答：只要借助专业工具System Restore Explorer帮忙，就能直接将系统还原点中的某个数据文件取回来，而不要对还原点进行恢复。该工具几乎适用于所有Windows系统平台，启动运行该工具后，它将会自动扫描计算机系统中的还原点，没有多长时间，在弹出的扫描结果界面中，我们就能发现系统中所有的还原点了。接着从扫描结果界面中选中待恢复文件所在的还原点，并按程序界面中的“Mount”按钮打开指定还原点。这时，目标还原点的文件会自动显示在新弹出的资源管理器窗口中。之后，操作和平时一样，从左侧显示区域选择文件所在的文件夹，从右侧显示区域对准文件右击鼠标，执行右键菜单中的“复制”命令，再将文件粘贴到原来的位置，最后按“Unmount”按钮关闭还原点。

如果重要数据文件平时保存在金山之类的网络快盘中，那么怎样使用网络快盘的历史版本功能，快速将误删数据文件恢复过来？

答：现在以恢复Word文件为例，简单介绍一下数据文件恢复步骤：在开启Word程序的运行状态后，可以依次选中菜单栏中的“工具”、“选项”命令，打开目标程序的选项设置框，在这里将存储路径指向网络快盘本地目录。日后，当对Word数据文件发生错误删除操作时，可以打开网络快盘的本地路径窗口，用鼠标右键单击空白区域，依次选择右键菜单中的“快盘”、“查看修改历史”命令，在其后弹出的界面中，通过“下载到本地”或“还原到此版本”功能，将误删的数据内容寻找回来。

不少用户在使用外力工具“EasyRecover”恢复数据文件的时候，因为不太熟悉其操作方法。在数据恢复过程中，因为某些方面的原因，想中途取消数据恢复操作，不知道行不行？

答：答案是肯定的！不会影响数据文件本身，等日后需要继续恢复数据文件的时候，只要打开之前存储的数据文件恢复任务即可，但是中间不能往里面写入任何数据的，否则将很难再恢复。

有时，通过笔记本内置的系统还原功能，将系统恢复到出厂默认设置时，所有磁盘分区都被自动覆盖，整个硬盘只留下“C:”分区。遇到这种情况时，该如何将位于其他分区的数据文件恢复过来呢？

答：可以用“FinalData”工具来帮忙，它能尽量保持硬盘中原有数据文件的目录结构。因为系统还原引起的数据丢失现象，属于整盘覆盖现象，使用“FinalData”工具恢复数据时，不需要在本地硬盘中进行安装操作，也不需要进行注册操作，这样就不会向硬盘中写入数据，不会破坏硬盘的系统结构。而且进行这类恢复操作时，目的是寻找部分重要的数据文件，而不是对全盘恢复，所以“FinalData”工具恢复准确性高。在进行这类数据恢复操作时，必须先将“FinalData”工具拷贝到优盘中，并将该优盘插入到已进行了系统还原操作的计算机系统，开启目标工具的运行状态。从对应操作界面中，选择需要进行数据恢复的磁盘分区，如果整个硬盘只有一个分区时，那只能选择系统分区符号，确认无误后目标工具就会自动对特定磁盘驱动器执行数据文件扫描操作。

默认状态下，扫描操作耗费的时间可能比较长。为了有效缩短扫描等待时间，我们可以设置磁盘分区搜索范围，该范围是以簇为单位的，如果大家能够知道重要数据内容在特定分区中的具体位置时，直接移动“开始”、“结束”位置滑杆，来调整搜索位置。之后，“FinalData”工具会自动展开文件分析工作，所有被搜索的数据文件以及文件夹名称都会被列写在程序窗口中，只是它们前面都有一个“#”标记，这表示被列写出来的数据内容都是被丢失的信息。选中需要恢复的数据文件或文件夹，单击复原工具栏按钮，展开文件存储对话框，指定好恢复数据的存储路径，需要提醒各位注意的是，新数据文件的存储路径必须指向其他硬盘，而不能指向原数据文件所在的驱动器，否则目标工具将不能成功恢复数据文件，确认后丢失的数据信息就能被恢复出来了。

当借助“EasyRecovery”外力工具成功恢复好数据文件后，有时会无法找到刚刚删除的数据文件，请问这是什么原因？

答：出现这种现象，可能有两方面的原因：一是“EasyRecovery”工具在数据恢复过程中，可能会更改数据文件名称，比方说系统回收站删除的数据文件名就可能更改，这时可以尝试通过删除时间、扩展名等仔细查找刚刚删除的数据文件。二是在删除数据文件以后，在删除数据文件的磁盘上又进行了读写操作，破坏了原始的数据文件结构，从而无法找到刚刚删除的数据文件。

朋友在装机时，商家给他装了一键还原精灵，同时帮他做备份时，对C盘进行了自动备份。现在，该系统不小心中毒了，朋友想对其系统还原，不过有个疑问，还原系统后，其他分区中的数据文件会丢失吗？特别是一些应用程序，它们几乎都保存在D盘分区中，会不会消失啊？

答：倘若在装机时，仅对C盘中的数据文件进行了备份，那么还原操作也只会对C盘中的数据文件进行还原，其他分区中的数据文件是不会受到影响的。不过要提醒大家的是，尽管安装在D盘分区中的应用程序不会丢失，但在系统被还原后注册表信息发生了改变，不少应用程序将会发生无法使用的现象，所以一定要先备份好系统注册表。

在备份注册表时，可以依次单击“开始”、“运行”命令，在弹出的系统运行对话框中，输入“regedit”命令，切换到系统注册表编辑界面，逐一单击“文件”、“导出”命令，将注册表文件保存到系统分区以外的位置。日后需要还原注册表信息时，可以先打开系统注册表编辑界面，依次点选“文件”、“导入”命令，弹出文件选择对话框，将之前备份好的文件选择并导入进来即可。

当然，要提醒大家的是，要是系统注册表感染病毒时，系统还原操作还是会受到一定影响的，为此一定先要确保系统病毒被彻底查杀干净，之后再备份系统注册表，同时将备份文件保存到C盘以外的分区中。

一旦发生操作失误，意外将磁盘分区中的重要数据文件删除之后，我们该如何快速将它恢复过来呢？

答：“数据恢复精灵”工具能让我们如愿以偿，它能快速恢复删除数据文件、虚拟磁盘上的分区和数据文件。在恢复被删的数据文件时，先进入“数据恢复精灵”工具主操作界面，点击“恢复已删除的文件”选项，在其后弹出的对话框中，选中被删数据文件所在的磁盘分区，按“下一步”按钮，“数据恢复精灵”工具就会自动扫描磁盘分区。扫描任务完成后，目标工具就会将找到的文件或目录显示出来，将需要恢复的数据文件选中，之后依照提示将其拷贝出来。

如果是分区丢失引起数据文件被删除时，可以选中“恢复丢失的分区”选项，在其后界面中选中丢失数据的磁盘分区。由于磁盘分区已经丢失，显示在这里的分区位置应该为“未分配”，只要将该选项选中，点击“下一步”按钮。这时，“数据恢复精灵”工具就能自动扫描分析磁盘分区，找到目标磁盘分区后，对应分区中的数据文件或目录就能自动显示出来，同时目标工具会提醒用户是否要将扫描发现的分区保留下来，请依照对应分区显示的内容判断该分区是否要被保留下来，如果数据文件就是丢失内容，那么必须将其“保留”下来，否则应该“忽略”。

“数据恢复精灵”工具扫描到每次磁盘分区时，都会出现相同的提醒。当所有丢失的分区都找到后，需要将其中迅速恢复的数据文件拷贝出来，或者直接按“下一步”按钮，将磁盘分区表保存下来，保存操作成功后，丢失的磁盘分区立即就能还原正常，这样能有效节约拷贝大量数据文件的时间，也不用为拷贝大量文件准备额外的磁盘空间。

某用户计算机系统中只安装了一个硬盘，现在操作系统无法正常启动，请问该怎么恢复该硬盘中的重要数据文件呢？

答：很简单！只要将该用户计算机中的硬盘拆下来，作为一个外部磁盘驱动器连接到另外一台安装有数据恢复工具的计算机系统中，就能轻松进行数据文件恢复操作。大多数数据恢复工具只能运行在一个正常工作的操作系统中。倘若硬盘无法在操作系统启动的时候，被系统正确识别出来，那么该硬盘有可能出现了物理损坏现象。这时，数据恢复工具将无法为物理损坏的硬盘进行数据文件恢复操作。

请问普通的数据恢复操作可以恢复多长时间丢失的数据文件？

答：数据文件恢复操作不受时间限制，只要没有在丢失数据文件的磁盘分区中，进行任何读写操作而造成数据文件被覆盖，无论丢失多长时间的数据文件，都可以被恢复成功的。

在遭遇病毒木马攻击或操作失误的情况下，系统很容易发生崩溃现象，这种现象虽然能通过重装系统来解决，不过在原有系统中存储的重要数据文件却会随着重装操作而遭到破坏。怎样在不重装系统，确保原有数据文件完整的情况下，快速恢复濒临瘫痪的系统呢？

答：要是系统受损严重，不能正常启动时，可以尝试进入安全模式执行系统还原操作。在安全模式状态下，打开系统还原窗口，点选“恢复我的计算机到一个较早的时间”。要是没有关闭系统，系统会自动创建还原点，用户可自行选择某个时间点进行系统还原。倘若系统损坏严重，连安全模式也不能进入时，可以在系统开机后不停地按F8功能键，选择启动菜单中的“带命令行提示的安全模式”选项，在该模式下命令行提示符中，尝试执行字符串命令“C:/windows/system32/restore/rstrui”，要是系统还原文件没有受到损坏，依然能正常进行系统还原操作。要是系统完全受损，不妨利用DOS系统引导，并在DOS命令行中执行rstrui命令，来启用系统还原功能。

当借助“EasyRecovery”工具扫描磁盘文件，尝试进行数据文件恢复操作时，为什么会显示数据文件容量特别大？

答：这是因为该工具有不同的数据文件恢复功能，高级数据文件恢复功能执行扫描操作时，会自动把删除的、丢失的数据文件都扫描进来，原始恢复扫描时所有在磁盘分区中存储过的数据文件的记录都可能扫描进来，最后的恢复数据文件容量自然就变得非常多。

倘若用户对重要数据文件没有进行任何操作，但其仍然消失不见了，这多半是计算机无法正常启动或无法找到保存重要数据的分区。请问类似由分区丢失引起的数据文件恢复操作，该怎么进行呢？

答：只要使用常见的“DiskGenius”工具，就能快速恢复由分区丢失引起的数据文件。开启该工具的运行状态，整个硬盘中所有分区的详细信息会被自动扫描并列写出来，其中处于灰色显示状态的分区就是意外丢失的分区，只要将该分区的显示状态恢复成正常的带网格深色状态，就能找到其中的数据了。在进行数据恢复操作时，依次点击主程序界面中的“工具”、“重建分区”命令，让目标工具重新扫描系统并重新创建磁盘分区，要是在扫描过程中探测到磁盘分区，目标工具会弹出保留提示，我们只要确认回答即可，没有多长时间，分区表会被重新创建好，此时原先处于灰色的区域已经变成深色区域，点击“确定”按钮让重建分区操作立即生效。

接着依次点击“硬盘”、“重写主引导记录”命令，强制目标工具重新推算出各个磁盘分区的大小和位置，并写入正确的分区信息。再按下“重新启动”按钮，让计算机系统重新启动一下，这时进入系统资源管理器窗口，就能找到丢失的磁盘分区了，打开对应分区窗口时，里面的数据就能全部显示在我们眼前。使用“DiskGenius”工具进行这种类型的数据恢复操作时，操作效率很高，一般只要几分钟的时间就能搞定。当然，日后碰到这类现象时，尽量不要向硬盘中继续读写数据，对于特别重要的数据，一定要记得及时备份。如果计算机连系统分区也丢失的话，不妨借助系统启动光盘或启动优盘，登录进入系统后，再通过“DiskGenius”工具尝试进行数据恢复操作。

大家知道，简单地进行格式化或数据删除操作，无法彻底删除硬盘中的数据文件，这样删除的数据文件还能通过专业工具来恢复。尽管有不少文件粉碎机等工具可以彻底删除数据，但要对付整个硬盘却力不从心。那么如何才能彻底删除硬盘中的数据文件呢？

答：可以请免费的硬盘数据删除工具“Darik's Boot and Nuke”来帮忙，它能彻底删除整个硬盘中的数据文件。要通过该工具删除数据文件时，必须先要生成系统启动盘，之后用启动盘启动计算机系统后，就能进行全盘数据删除操作了。该工具可以彻底删除它能探测到的硬盘中任何数据文件，这使得它成为紧急销毁数据的理想实用工具。

请问数据文件恢复操作都要进行很长时间吗？

答:这要依照存储数据文件的硬盘或其它媒体损坏情况而定，快的数据恢复操作几分钟就能完成，慢的可能要等上几天。