第一篇：硬盘格式化了之前的数据能恢复吗
硬盘格式化了之前的数据能恢复吗
总有人说，贪方便是成不了大事的，至少，要做好一件事儿就必须要脚踏实地，当然，这个道理不仅适用于大事儿，一般的小事儿也是适用的。就像我今天，为了贪图方便选了全选，竟没想到将自己的移动硬盘也选在了格式化的范围之内，这下好了，格式化的进程开始了，我发现的时候已经是来不及了。现在智能想着怎么才能找回丢失的文件。
一定要先搜索恢复软件。然后根据当前的情况进行按照。按照的方法大家可以到网上搜索。
不小心把硬盘格式化了怎么办把硬盘和电脑进行连接，连接的时候要看到有盘符提示才可以。然后再打开安装的软件，根据界面的提示你可以看到硬盘已经和电脑进行了连接。
在软件的界面我们选择硬盘这个按钮。然后点击下一步，便会跳到扫描窗口进行扫描。经过一会扫描后就可以看到已经扫描到的数据。这里要提醒大家扫描的时候不要中断哦。不然可能扫描完后的数据不完整。然后我们可以看到扫描得到的很多文件。
这里我们可以看到扫描得到的很多文件，我们选择之前删除的，在前面打勾然后点击下一步，就可以保存文件了哦。是不是很难简单呢？自己试试吧。
第二篇：硬盘高级格式化后如何恢复数据
问题:
推荐 ┊ 关注 ┊ 评论
紧急求助9999 [新手] 硬盘高级格式化后如何恢复数据
10分
回答：2 浏览：1872 提问时间：2007-06-12 17:57
原来120G硬盘分四个区CDEF，在运行“一键恢复GHOST11”“中文向导”“高级格式化后”，现在硬盘只有1个分区C。请问：原先DEF中的数据(很重要，特别是DE)如何恢复？
说明：原先CEF是FAT32格式，D是NTFS格式。
听说可用EasyRecovery Pro v6.10恢复，如何用？请详告知。谢谢。
补充问题
原来C盘设定18.6G，破坏后又写入9G，会影响恢复吗？
最佳答案 此答案由提问者自己选择，并不代表爱问知识人的观点
揪错 ┆ 评论
安全助理 [文曲星]
EasyRecovery Pro V6.10.07 汉化版
是威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery 不会向你的原始驱动器写入任何东东，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于 8.4GB 的硬盘。支持长文件名。被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块；分区表；FAT 表；引导区都可以由它来进行恢复。
http:// 回答：2007-06-12 21:04 提问者对答案的评价：
其他回答 共1条回答
评论
西门吹雪 [神机真人]
一、只能恢复已删除文件Active File Recovery
一个简单易用、功能超强的数据恢复工具，使用它可以恢复在 Windows 中丢失或删除的文件和文件夹。它不仅可以恢复分区格式化或丢失后的数据，而且可以恢复被损坏、病毒或目录结构导致丢失的数据。所有类型的硬盘驱动器：IDE、ATA、SCSI 和软盘；可移动设备：CompactFlash、SmartMedia、Secure Digital/MultiMediaCard、Sony Memory Sticks 等；
格式化恢复：无
速度很快，只有一种扫描方式，对中文支持不好，带中文名字的文件大多无法恢复（中文和英文结合时，如果中文在前，无法恢复；如果英文在前，可恢复，丢失中文部分），中文Word文档恢复后部分成乱码。扫描到的文件以原来目录结构方式显示。Drive Rescue 1.9d
一款优秀而且免费的磁盘数据拯救程序，它能恢复驱动器（例如硬盘）上误删或遗失的数据，即使已经失去分区表或硬盘已被快速格式化或者遭遇系统崩溃等情况，找回驱动器重要文件系统信息如分区表、引导记录、FAT、文件/目录记录等。当然对于物理损坏的硬盘它也无能为力。Drive Rescue支持FAT 12/16/32分区和Windows全系列以及双硬盘。操作系统
格式化恢复：无
功能一般，扫描速度中等，扫描效果还不错，对中文和特殊字符文件名的文件都能够很好的支持。恢复时要到菜单里选择保存，或者用Ctrl+S。特色是能够查找丢失的分区并修复。DISKCOMMAND
Winternals公司的又一款力作。它是基于WINNT内核平台的数据恢复软件，支持FAT16/FAT32/NTFS，支持SCSI、RAID，支持长文件名，还可以恢复NTFS加密的软件，可以说，只要硬盘主数据区没被破坏，无论分区表有无，或者损坏的多么严重，他都可以完整的恢复几乎所有的文件，即使文件区被损坏，也能把剩下的部分，恢复到不同程度，这个是其他软件无法做到的。
格式化恢复：无
这个软件没有单独发行版本，是包含在ERD系统里的恢复软件，当年做光盘时专门测试过它。扫描速度还
28款数据恢复软件 不错，可以选择扫描已经删除的文件，或者是丢失或损坏的文件，操作比较傻瓜化。对中文以及深层目录支持的比较好，可以恢复到最原始的状态。Filerecoveryangel
一款文件恢复工具，它能够帮助你从格式化成FAT12、FAT16、FAT32、NTFS文件系统的磁盘中恢复被删除的文件。它不仅仅可以针对硬盘进行文件恢复，它还很好地适用于软盘、数码相机、USB驱动器、ZIP盘、CompactFlash卡、SmartMedia，以及索尼记忆棒。
格式化恢复：无
所有测试软件中唯一一个不让选择磁盘的软件，运行后直接对所有磁盘进行扫描，虽然速度比较快，但大硬盘也够郁闷的，不知道作者是怎么想的。FileRescueNTFS
一款易于使用而用强大的软件工具，它可以恢复意外删除的文件和文件夹。它使你能够恢复从回收站删除的文件，以及那些不经过回收站而直接删除的文件（例如使用Shift+Delete键删除的文件）。它还可以恢复由于病毒攻击和软件错误而删除的文件。
格式化恢复：无Recover4all
每个人一定都有曾不小心误删档案与目录的经验，通常要恢复误删档案有时是相当困难的，不妨先试试 Recover 4 all 看看，它能将刚刚所删除的档案找出来，但必须在 Windows 下所删除的文件，它才能找出并挽救回来。该版本可以运行于 Win9x/Me/NT/2000/XP 等操作系统下，帮助你在这些操作操作中恢复删除的文件。
格式化恢复：无
不知道这个软件当年怎么那么流行，几乎所有恢复软件评测中都有它的身影，但是现在在众多的恢复软件中，它已经显得有些吃力甚至落伍了。另外它注册后还需要激活，没有找到激活码。RecoverItAllPro
大概是体积最小的文件恢复软件了，几百 KB 的体积让您轻松将它保存在软盘中便于携带。通过它，您可以尽可能地挽救硬盘中误删除的文件。软件支持快速逻辑扫描和慢速逻辑扫描两种模式，并可以恢复文件所在的目录；您也可以通过过滤器查找指定类型的文件。
格式化恢复：无SmartUndelete 一款强大的数据恢复软件，能有效的找回已被删除的文件。易于使用，巧妙的恢复被删除的文件，甚至是那些你认为无法挽救的损失。
格式化恢复：无UnErase
让恢复被删除的数据变得易如反掌。在帮助系统的指导下，用户能够恢复更多的文件。O&O UnErase 只需要用户点击鼠标就能够帮助寻找回被删除的文件。同时还能够恢复文件名和目录结构。
格式化恢复：无
扫描的速度非常快，而且能够很好的保持原有目录结构，恢复出来的文件也很少出错，但只能扫描出没有被改动的文件。VideoRescue Pro
用来恢复丢失的视频数据的工具，该程序能够从多种设备（USB,FireWire, Palm Pilots, Windows CE devices, Digital Cameras,Digital Camcorders, and certainly from Hard Drives,FlashPath Adaptors, CompactFlash cards(type I/II), IBM Microdrives, SmartMedia cards, MultiMedia cards(MMCs),Secure Digital(SD)cards and Memory Sticks）中恢复数据，支持的文件格式有MPEG, AVI, DVD, WMV, MOV, ASF等。
格式化恢复：无
只支持常见影音格式文件的恢复，速度奇慢。
二、只恢复媒体文件MediaRecovery
你丢失了来自你的婚礼，你的孩子或去年假期的不能替代的照片吗？不要惊慌--即将帮助!O&O MediaRecov
ery仅按一下按钮就可以恢复删除图片，录象和音乐数据！
连接数据存储介质把删除数据（例如:你的数码相机）保存到你的电脑。
安装O&O MediaRecovery在你的电脑上并且开始编程。助理将指导你一步步通过数据搜索。
特色：
1、预览先前恢复的文件
2、你的数码照片和MP3的最佳恢复
3、认可和恢复的文件类型超过80个
4、即使文件已被损坏或软件故障，也可恢复存储介质上的数据
格式化恢复：有
只支持图片和影音文件，扫描结果文件以格式归类显示，扫描结果格式化改名，支持图片预览。不支持目录结构恢复。
恢复后文件状态：正常MediaRescue Pro
能够将你的数字视频数据、音频数据进行恢复的工具，包括硬盘数据、闪存卡、MP3、WMA、PDAs、手机、MMCs卡、SD卡等里的数据。并能储存和添加其他文件格式包括：JPEG, AVI, MOV，MP3, WMA, WAV等
格式化恢复：有
虽然以图片和影音文件恢复位主，但提供了其他文件格式的选择（自定义后缀名）。不知道是什么原因，扫描过程中出现内存读取错误，只能恢复极个别文件。扫描结果文件以格式归类显示，扫描结果格式化改名。ObjectRescue Pro
能够将你的数字视频数据、音频数据、MP3和WMA数据进行恢复的工具，包括硬盘数据、闪存卡、MP3、WMA、PDAs、手机、MMCs卡、SD卡等里的数据。并能储存和添加其他文件格式包括：DOC, XLS, ZIP，AR，JPEG, AVI, MOV，MP3, WMA, WAV等。
格式化恢复：有
同上，不知道是什么原因，扫描过程中出现内存读取错误，只能恢复极个别文件。扫描结果文件以格式归类显示，扫描结果格式化改名。PhotoRescue Pro
数码照片恢复专家：这个软件可以恢复数码照相机，手机，PDA等多媒体设备中丢失的数据。这个软件也支持从CD,DVD,硬盘恢复，并可以从CompactFlash卡，IBM Microdrives，SmartMedia 卡，MultiMedia 卡，记忆棒中恢复文件。支持诸如：jpg、gi、crw、bmp、tiff、mpg、png等格式的文件。
同上，不知道是什么原因，扫描过程中出现内存读取错误，只能恢复极个别文件。扫描结果文件以格式归类显示，扫描结果格式化改名。Recover My Photos
Recover My Photos是一款功能极强的数据恢复程序，可以恢复在硬盘、闪存、存储棒、软盘等地方被删除的图片或多媒体文件，包括JPEG, NEF, TIFF, BMP, MOV, MPEG,和WAV等文件。可以对Flash闪存卡、记忆棒、Smart卡或其他存储器进行数据恢复，还包括PC的磁盘驱动器。
格式化恢复：有
以图片恢复为主，同时支持常见影音文件的恢复，速度与效果都相当好。支持图片预览。
恢复后文件状态：正常
三、可恢复格式化后的分区文件DiskRecovery 技术版
网络介绍：
O&O DiskRecovery v4.0 O&O D
iskRecovery是一款独具特色的存贮设备数据恢复软件，能直接恢复硬盘、存储卡、数码相机中的文件，只要没有被重复填写数据，即时已经进行了格式化，O&O DiskRecovery也能救你于水火。能辨别修复包括Word 文档、Excel表格、Access和各种常用图形、图像、电影、音乐(JPEG, AVI, MPEG,MP3, WAV, BMP, TIFF, Corel Draw, Photoshop, Framemaker,Adobe Illustrator, and many more)在内300余种文件格式。数据库
测试点评：
格式化恢复：有，可恢复所有文件
比较有特色的是深度扫描功能，可以对不同文件系统和已格式化的分区进行扫描，恢复能力非常强。扫描结果以文件格式分类显示和恢复，而且重新格式化命名，对于普通用户来说比较不方便。删除分区后恢复出的文件大部分有错误。
恢复后文件状态：正常EasyRecovery
网络介绍：
一款威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery 不会向你的原始驱动器写入任何东东，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于 8.4GB 的硬盘。支持长文件名。被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块；分区表；FAT 表；引导区都可以由它来进行恢复。
测试点评：
格式化恢复：有，可恢复所有文件
扫描速度比较慢，但是效果不错，而且能够修复已经损坏的Word和Zip等文件。扫描后的结果以单独目录方式显示和恢复（就是目录套目录时，会把所有目录平行的显示和恢复），不能做到深层目录的直接恢复。
恢复后文件状态：正常File Rescue Plus
网络介绍：
Windows 专用的拯救删除文件的工具,File Rescue 可以将硬盘上删除的文件及资料找出并以清单显示所删除时的时间及所在目录或根目录,并让使用者选择是否拯救以删除的文件,拯救回来的文件可选择在原来所在目录或根目录储存恢复或储存到其它的目录或硬盘。
测试点评：
格式化恢复：有，可恢复所有文件
速度还可以，但扫描结果是以全部文件的方式显示，不能恢复目录结构。
恢复后文件状态：对中文Word文档支持不好，打开后为乱码。File Scavenger
网络介绍：
能够恢复在NTFS格式下意外删除的文件工具，前提条件是所删除的硬盘尚未被改写新的文件上去才可以救回，提供了找寻文件类型功能，如*.doc及*.txt，能够救回的文件不只单一文件，还包括整个目录及压缩文件，也支持救回来的文件选择在原来所在位置恢复或储存到其它的硬盘。
测试点评：
格式化恢复：有，可恢复所有文件
速度不错，但扫描结果可以以全部文件的方式显示，也可以以目录方式显示。扫描结果以文件类型方式分类，不支持原始目录结构恢复。
恢复后文件状态：正常FinalData Enterprise 2.0
网络介绍：
在Windows环境下删除一个文件，只有目录信息从FAT或者MFT（NTFS）删除。这意味着文件数据仍然留在你的磁盘上。所以，从技术角度来讲，这个文件是可以恢复的。FinalData就是通过这个机制来恢复丢失的数据的，在清空回收站以后也不例外。另外，FinalData可以很容易地从格式化后的文件和被病毒破坏的文件恢复。甚至在极端的情况下，如果目录结构被部分破坏也可以恢复，只要数据仍然保存在硬盘上。
测试点评：
格式化恢复：有，可恢复所有文件
速度非常的慢，扫描结果以文件类型方式以及全部方式两种方式显示，不支持原始目录结构显示及恢复。有特色的是支持常见格式的图片和文本等文件的预览。
恢复后文件状态：正常FinalRecovery 2.0.3.1
FinalRecovery 是一款强劲的反删除软件。它能以极快的速度扫描您的硬盘、软盘或可移动磁盘，并迅速找出已被删除的文件和文件夹；如果您同时删除了多层目录及其中的文件，您还可以用深度扫描模式尽可能挖掘出目录中每一个可能被恢复的文件和文件夹。专业用户能使用高级恢复功能，通过软件查看文件分配表和簇中的数据将文件恢复。当然您也可以通过查找功能搜索特定的文件或文件夹。
测试点评：
格式化恢复：有，可恢复所有文件
速度非常快，扫描结果以目录方式显示，支持原始目录结构恢复。比较有意思的是它会把所有目录都显示出来，即下级目录和上级目录都平行显示。但不要被这个搞晕了，如果恢复所有目录的话，只要选择最顶层的结果即可，它会完全恢复原始目录结构。
恢复后文件状态：正常FormatRecovery
网络介绍：
一款数据恢复软件，能够恢复被删除或格式化的数据。
测试点评：
格式化恢复：有
不支持中文目录及文件名，中文目录下的文件没有一个能扫描到的，更不要说恢复了。本来对这个软件抱很高期望的，结果让人大跌眼镜。
恢复后文件状态：正常 Handy Recovery
网络介绍：
Handy Recovery 操作简便的档案救援功能，让你可以在档案原始储存的数据夹路径上，找回被删除的档案，并同时支持 FAT12／16／32 以及 NTFS／NTFS 5 五种不同的磁盘格式。
测试点评：
格式化恢复：有
扫描速度一般，扫描结果文件以格式归类显示，扫描结果格式化改名。不支持目录结构恢复。有一个查找分区的功能，可以找到被删除的分区。
恢复后文件状态：正常R-Studio
网络介绍：
R-Studio 是功能超强的数据恢复、反删除工具，采用全新恢复技术，为使用 FAT12/16/
32、NTFS、NTFS5(Wind
ows 2000系统)和 Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案！同时提供对本地和网络磁盘的支持，此外大量参数设置让高级用户获得最佳恢复效果。具体功能有：采用 Windows资源管理器操作界面；通过网络恢复远程数据(远程计算机可运行Win95/98/ME/NT/2000/XP、Linux、UNIX 系统)；支持 FAT12/16/
32、NTFS、NTFS5 和 Ext2FS文件系统；能够重建损毁的RAID阵列；为磁盘、分区、目录生成镜像文件；恢复删除分区上的文件、加密文件(NTFS 5)、数据流(NTFS、NTFS 5)；恢复FDISK或其它磁盘工具删除过得数据、病毒破坏的数据、MBR 破坏后的数据；识别特定文件名；把数据保存到任何磁盘;浏览、编辑文件或磁盘内容等等。
测试点评：
格式化恢复：有
速度和效果都不错，而且有图形化显示目标分区的状况（类似于磁盘整理时的显示）。扫描结果按照可识别文件和未识别文件分类，可恢复完整目录结构。
恢复后文件状态：正常RecoverMyFiles
网络介绍：
RecoverMyFiles下载介绍:Recover My Files可以恢复由于冒失删除的文档，甚至是磁盘格式化后的文件恢复工具，它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间。在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。
测试点评：
格式化恢复：有
深度扫描速度比较慢，但扫描效果相当好。支持图片、声音、文本、HTML等文件的预览。以格式分类，不支持目录显示和恢复。
恢复后文件状态：正常Search and Recover 3
网络介绍：
用来恢复误删除的文件和文件夹的工具，支持多种存储介质，包括磁盘、Zip Disks, USB flash drives, Compact Flash等等。
测试点评：
格式化恢复：有
深度扫描速度非常慢，但扫描效果还可以。支持图片、声音的预览。无分类，所有文件统一显示，不支持目录恢复。特色功能是支持目录扫描，可以直接扫描某个目录内的文件。另外还可以按照时间、属性、大小等条件进行扫描。
恢复后文件状态：正常易我数据恢复向导V2.0
网络介绍：
《易我数据恢复向导》是首款国内自主研发的数据恢复软件，是一款功能强大并且性价比非常高的数据恢复软件。本软件在WINDOWS下，提供FAT12/ FAT16/FAT32/VFAT/NTFS/NTFS5分区的数据恢复，支持IDE/ATA、SATA、SCSI、USB、IEEE1394种类的硬盘或闪盘、软盘、数码相机、数码摄像机和USB种类的存储盘。本软件具有删除恢复、格式化恢复、高级恢复等非常强大的功能，可以针对不同情况的数据丢失来进行数据恢复。本软件能非常有效的恢复删除或丢失的文件、恢复格式化的分区以及恢复分区异常导致丢失的文件。操作系统
测试点评：
格式化恢复：有
速度和效果都不错，支持目录结构恢复。
恢复后文件状态：正常
总结：
对于一般的误删除，上面任何一个软件都可以胜任，轻松的恢复出数据。
对于数码用户，第二部分的软件就足够了，它们是专门针对图像、媒体数据进行恢复的。
对于格式化、分区、被病毒破坏等情况下，只有第三部分的软件才可以胜任。
后话：
这次帮朋友恢复数据的电脑，实际情况要糟一些。首先是分区表有问题，其次是从来没有整理过硬盘，碎片比较多，另外还有些莫名其妙的问题。所用的几个软件都没法恢复，包括一些老牌的恢复软件，如EasyRecovery、FinalData等。最后几乎失望准备靠手工恢复时，没想到FinalRecovery竟然扫描到部分数据，而且能够恢复出来，这个软件以前并不怎么被大家看好，真是奇怪~~~最后又用了几个软件总算分批找到了所需要的大部分数据，万幸万幸啊！虽然恢复后小部分Word文档和图片无法打开，但总的来说这次恢复工作还是比较成功的，可惜是没捞到一点好处，唉~~~
（来源：DRL博客）
参考文献：http://hi.baidu.com/66yjdwsve/blog/item/0cd1b3091cc938246a60
第三篇：数据恢复基础知识
数据恢复基础知识
计算机上只有数据是最关键的，数据的丢失才是最大的损失。下面我来讲解一些数据恢复的基本知识。
首先申明一点，对于重要数据，备份数据才是防止数据丢失的根本方法，而数据恢复依赖于很多因素，很难完全恢复数据，一般是仅仅可以恢复部分数据。
数据恢复就是找回丢失的数据，例如彻底删除某个文件或文件夹，重新格式化磁盘，重新分区磁盘等等都会造成数据的丢失。更严重的数据丢失是存储介质硬件损坏，例如，硬盘不小心摔坏了、硬盘根本就不认了、硬盘有大量坏道等等。最值得注意的一点是，一旦意识到数据丢失了，立刻停止一些不必要的*作，误删、误格后，不要再往磁盘里写数据了！磁盘摔坏后，不要再加电了！磁盘出现坏道读不出来，不要反复读盘了等等。
硬盘故障大致可分为硬故障和软故障两大类。硬故障即PCBA板损坏、盘片划伤、芯片及其它原器件烧坏、断针断线、磁头音圈电机损坏等，是由于硬盘自身的机械零件或电子元器件损坏而引起。剧烈的震动、频繁开关机、电路短路、供电电压不稳定等比较容易引发硬盘物理性故障，硬件故障一般表现为CMOS不认硬盘，常有一种“咔嚓咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头不对造成读写错误等现象，对上面描述的大部分情况，一般都要送到专门的数据恢复中心检测和恢复数据。硬盘软故障即硬盘数据结构由于某种原因，比如说病毒导致硬盘数据结构混乱甚至不可被识别而形成的故障。一般来说，主板BIOS硬盘自动检测（IDE HDD AUTO DETECTION）功能能够检测到硬盘参数，均为软故障。一般情况下，硬盘在发生故障时系统会在屏幕上显示一些提示信息，所以我们可以按照屏幕显示的提示信息找到故障原因，有针对性地实施解决方案。软故障包括误分区、误格式化、误删除、误克隆、MBR丢失、BOOT扇区丢失、病毒破坏、黑客攻击、分区信息丢失、RAID0磁盘阵列、RAID1磁盘阵列、RAID5磁盘阵列失效等因素造成的数据丢失。硬盘软故障相对于物理故障来说，更容易修复些，而它对数据的损坏程序也比硬盘物理故障来得轻些。
下面主要说明一下硬盘发生软故障后数据恢复的大概方法，部分原理可以用于优盘，光盘等的数据恢复。
基础知识-硬盘, 分区和文件系统的介绍
硬盘内部结构
关于硬盘结构的文章已经非常多了，不过真正要说清楚的话，就算专门出一本书也说不完，因此这里就不再从头细细讲述了。
硬盘最基本的组成部分是由坚硬金属材料制成的涂以磁性介质的盘片，不同容量硬盘的盘片数不等。每个盘片有两面，都可记录信息。盘片被分成许多扇形的区域，每个区域叫一个扇区，每个扇区可存储128×2的N次方（N＝0.1.2.3）字节信息。在DOS中每扇区是128×2的2次方＝512字节，盘片表面上以盘片中心为圆心，不同半径的同心圆称为磁道。硬盘中，不同盘片相同半径的磁道所组成的圆柱称为柱面。磁道与柱面都是表示不同半径的圆，在许多场合，磁道和柱面可以互换使用，我们知道，每个磁盘有两个面，每个面都有一个磁头，习惯用磁头号来区分。扇区，磁道（或柱面）和磁头数构成了硬盘结构的基本参数。在老式硬盘中，采用的都是这种比较古老的CHS（Cylinder/Head/Sector）结构体系。因为很久以前，在硬盘的容量还非常小的时候，人们采用与软盘类似的结构生产硬盘。也就是硬盘盘片的每一条磁道都具有相同的扇区数，由此产生了所谓的3D参数（Disk Geometry），即是磁头数（Heads）、柱面数（Cylinders）、扇区数（Sectors）以及相应的3D寻址方式。对于现在的新硬盘来说，都已经全部不采用这样的结构，而是采用了更加科学的结构方式，目前的硬盘都是线性寻址也就是直接使用扇区号来访问硬盘，137G以下的硬盘使用32位整数作为扇区号，而137G以上的硬盘使用48位整数作为扇区号。CHS结构体系
其中：磁头数表示硬盘总共有几个磁头，也就是有几面盘片，最大为255（用8个二进制位存储）；柱面数表示硬盘每一面盘片上有几条磁道，最大为1023（用10个二进制位存储）；扇区数表示每一条磁道上有几个扇区，最大为63（用6个二进制位存储）；每个扇区一般是512个字节，理论上讲你可以取任何一个你喜欢的数值，但好像至今还没有发现取别的值的。所以磁盘最大容量为：
255×1023×63×512/1048576＝8024MB（1M＝1048576Bytes）或硬盘厂商常用的单位：
255×1023×63×512/1000000＝8414MB（1M＝1000000Bytes）
由于在老式硬盘的CHS结构体系中，每个磁道的扇区数相等，所以外道的记录密度要远低于内道，因此会浪费很多磁盘空间（软盘也是一样）。为了进一步提高硬盘容量，现在硬盘厂商都改用等密度结构生产硬盘。这也就是说，每个扇区的磁道长度相等，外圈磁道的扇区比内圈磁道多。采用这种结构后，硬盘不再具有实际的3D参数，寻址方式也改为线性寻址，即以扇区为单位进行寻址。而为了与使用3D寻址的老软件兼容（如使用BIOSInt13H接口的软件），厂商通常在硬盘控制器内部安装了一个地址翻译器，由它负责将老式3D参数翻译成新的线性参数。这也是为什么现在硬盘的3D参数可以有多种选择的原因（不同的工作模式可以对应不同的3D参数，如LBA、LARGE、NORMAL）。而随着磁盘密度的增加、机构的进一步复杂、功能和速度上的提高，如今的硬盘都会在磁盘里面划分出一个容量比较大的，称为“系统保留区”的区域，用于储存硬盘的各种信息、参数和控制程序，有的甚至把硬盘的Fireware也做到了系统保留区里面（原来这些信息都是储存在硬盘控制电路板的芯片上的）。这样虽然可以进一步简化生产的流程，加快生产速度和降低生产成本，但是从另一方面，却又大大增加了硬盘出现致命性损坏的几率和缩短了硬盘的使用寿命。
恢复数据的原理和方法
发觉硬盘故障，需要恢复数据的时候，第一步所要做的就是检测，判断磁盘的故障原因和数据损坏程度
只有明确磁盘的损坏程度和故障原因，才能采取正确的步骤恢复数据：
硬盘内部故障，表现形式一般是CMOS不能识别硬盘，硬盘异响，那么可能的故障原因物理磁道损坏、内电路芯片击穿、磁头损坏等等，可以采用的修复手段有：内电路检修、在超净间内打开盘腔修复，这种情况只能送到专业的数据恢复公司。
硬盘外电路故障，如果CMOS不能识别硬盘，硬盘无异响，那么可能的故障原因是外电路板损坏、芯片击穿、电压不稳烧毁等等，可以采取的手段是外电路检修，或者更换相同型号的硬盘的电路板，一般需要送到专业的数据恢复公司。
软故障，如果CMOS能识别硬盘，一般是硬盘软故障，破坏原因一般是系统错误造成数据丢失，误分区、误删除、误克隆、软件冲突、病毒破坏等等，可以采用的方法有专用数据恢复软件或者人工方式。
下面具体讲解软故障的数据恢复方法 1.确认数据丢失的故障原因
1.硬盘数据丢失，故障原因包括：
病毒破坏,误克隆,硬盘误格式化，分区表失丢，误删除文件，移动硬盘盘符认不出来(无法读取其中数据，硬盘零磁道损坏),硬盘误分区，盘片逻辑坏区，硬盘存在物理坏区。
2.文档数据损坏,如Office 系列数据文件损坏，Zip、MPEG、asf、RM 等文件数据损坏。
2.根据故障原因，采用相应的手段和步骤
1.备份数据，根据数据的重要程度，决定是否需要备份数据，备份数据的一般步骤是
1.卸下损坏硬盘，接到另外一台完好的机器，注意新机器上有足够的硬盘空间备份
2.使用ghost的原始模式（raw），一个扇区一个扇区的把损坏磁盘备份到一个镜像文件中。如果硬盘上有物理坏道，最好是采用ghost的方式制作一个磁盘镜像，然后所有的*作都在磁盘镜像上进行，这样可以最大限度的保护原始磁盘不被进一步损坏，可以最大限度的恢复数据。——我猜想作者是说把磁盘内容克龙到另一块磁盘上做恢复的做作，以避免在原磁盘的写*作。
3.修复硬盘数据。修复硬盘数据有2种类型，一种直接在原始硬盘修改，一种是把读出数据存储到其他的硬盘上。基本思路就是就是根据磁盘现有的信息最大限度的推断出丢失的分区和文件系统系统的信息，把受损的文件和系统还原，所以如果信息损失太多，那么是不可能恢复数据的。比如错误删除一个文件后，随即又拷贝了较大的文件过来，那么多半是被删除的文件被新拷贝过来的文件所覆盖，几乎是无法恢复了。
一个常识就是，如果想要恢复数据，那么不要在出问题的磁盘上运行scandisk或者Norton Disk Doctor等直接修复文件系统错误的软件，切记。
零磁道，MBR和分区表DPT：
零磁道处于硬盘上一个非常重要的位置，硬盘的主引导记录区（MBR）就在这个位置上。零磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法自举。MBR：
当通过Fdisk或其他分区工具对硬盘进行分区时，分区软件会在硬盘0柱面0磁头1扇区建立MBR（Main Boot Record）,即为主引导记录区，位于整个硬盘的第一个扇区,在总共512字节的主引导扇区中，主引导程序只占用了其中的446个字节，64个字节交给了DPT(Disk Partition Table硬盘分区表),最后两个字节（55 AA）属于分区结束标志。主引导程序的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序调入内存加以执行。DPT：
分区表DPT（Disk Partition Table），把硬盘空间划分为几个独立的连续的存储空间，也就是分区。分区表DPT则以80H或00H为开始标志，以55AAH为结束标志。分区表决定了硬盘中的分区数量，每个分区的起始及终止扇区、大小以及是否为活动分区等。
通过破坏DPT，即可轻易地损毁硬盘分区信息。分区表分为主分区表和扩展分区表。
主分区表位于硬盘MBR的后部。从1BEH字节开始，共占用64个字节，包含四个分区表项，这也就是为什么一个磁盘的主分区和扩展分区之和总共只能有四个的原因。每个分区表项的长度为16个字节，它包含一个分区的引导标志、系统标志、起始和结尾的柱面号、扇区号、磁头号以及本分区前面的扇区数和本分区所占用的扇区数。其中”引导标志”表明此分区是否可引导，即是否活动分区。当引导标志为”80″时，此分区为活动分区；”系统标志”决定了该分区的类型，如”06″为DOS FAT16分区，”0b”为DOS FAT32分，”63″为UNIX分区等；起始和结尾的柱面号、扇区号、磁头号指明了该分区的起始和终止位置。分区表项的16个字节分配如下： 第1字节: 引导标志
第2字节: 起始磁头
第3字节: 低6位为起始扇区, 高2位与第4字节为起始柱面 第4字节: 起始柱面的低8位 第5字节: 系统标志 第6字节: 终止磁头
第7字节: 低6位为终止扇区, 高2位与第8字节为终止柱面 第8字节: 终止柱面的低8位
第9-12字节: 该分区前的扇区数目 第13-16字节: 该分区占用的扇区数目
扩展分区作为一个主分区占用了主分区表的一个表项。在扩展分区起始位置所指示的扇区(即该分区的第一个扇区)中，包含有第一个逻辑分区表，同样从1BEH字节开始，每个分区表项占用16个字节。逻辑分区表一般包含两个分区表项，一个指向当前的逻辑分区，另一个则指向下一个扩展分区。下一个扩展分区的首扇区又包含了一个逻辑分区表，这样以此类推，扩展分区中就可以包含多个逻辑分区。为方便说明，我们把这一系列扩展分区和逻辑分区分别编号，主扩展分区为 1号扩展分区，第一个逻辑分区表所包含的两个分区分别标为 1号逻辑分区和 2号扩展分区，依次类推。
主分区表中的分区是主分区，而扩展分区表中的是逻辑分区，并且只能存在一个扩展分区。FS即文件系统，位于分区之内，用于管理分区中文件的存储以及各种信息，包括文件名字，大小，时间，实际占用的磁盘空间等。windows 目前常用的文件系统包括FAT12，FAT16，FAT32和NTFS系统。
DBR（Dos Boot Record）是*作系统引导记录区。它位于硬盘的每个分区的第一个扇区，是*作系统可以直接访问的第一个扇区，它一般包括一个位于该分区的*作系统的引导程序和相关的分区参数记录表。
簇，是文件系统中最小的数据存储单元，由若干个连续的扇区组成，硬盘的扇区的大小是512字节（几乎是用于所有的硬盘），也就是既是一个字节的文件也要分配给它1个簇的空间，剩余的空间都被浪费了，簇越小，那么对小文件的存储的效率越高，簇越大，文件访问的效率高，但是浪费空间比较严重。FAT(file allocation table)即文件分配表，记录了分区中簇的的使用情况，FAT表的大小与硬盘的分区的大小有关，为了数据安全起见，FAT一般做两个，二FAT为第一FAT的备份，用于FAT12，FAT16，和FAT32文件系统。
DIR是DIRECTORY即根目录区的简写，根目录区存储了文件系统的根目录中的文件或者目录的信息（包括文件的名字，大小，所在的磁盘空间等等），FAT12，FAT16的DIR紧接在第二FAT表之后，而FAT32的根目录区可以在分区的任何一个簇。MFT（Master File Table）是NTFS中存储有关文件的各种信息的数据结构，包括文件的大小，时间，所占据的数据空间等等。
以FAT32为例，FAT32分区的的0－2扇区为FAT32文件系统的DBR即引导扇区，3－5扇区为0－2扇区的备份。6－31扇区为空，32扇区开始为第一个FAT表，FAT表的大小与硬盘的分区的大小有关。随后是第2个FAT表，剩余的空间都是实际的文件所占用的，包括目录和文件。FAT32文件系统的根目录并不一定是数据区的第一个簇，它可以位于数据区的任何一个簇，这也是FAT32的根目录大小不在受255个文件限制的原因，这也是FAT32的文件名可以支持长文件名的原因之一。
分区表丢失，表现为硬盘原先所有分区或者部分分区没了，在磁盘管理器(winxp win2000 win2003)看到未分区的硬盘或者未分区的空间。有多种可能：
病毒，当年的cih病毒会用无效的数据填充分区表和第一个分区的数据，这种情况下，从前面介绍的分区的性质来看，c盘的数据很难恢复，而随后d盘和e盘等分区的实际数据并没有被破坏，而仅仅是分区表丢失而已，所以只要找到D盘和E盘等分区的正确的起始和结束位置，很容易恢复。
重新分区，使用fdisk对磁盘重新划分空间分布，那么原来的分区表被新的分区表取代，这个时候，同样是原来分区的数据没有损坏，仅仅是分区表指向了不正确的位置。
误删除文件的恢复
误删除文件的恢复的原理是什么呢？为什么删除文件后，又可以恢复回来？是不是所有的删除的文件都可以恢复？
当我们存储一个文件的时候，*作系统首先在一个记录所有空间使用情况的表格中，找到足够容纳我们的新文件的空间，然后把文件内容写到相对应的硬盘扇区上，最后在表格中标出该空间被占用了。
当我们删除一个文件的时候，一般并不对实际文件所占用的扇区进行*作，而是仅仅在该表格中指明那些空间是空白的了，可以分配给别的文件使用。在这个时候，被删除的文件的实际内容并没有受到破坏，可以恢复回来。如果我们删除一个文件后，又重新创建了一个文件，那么被删除文件所占用的扇区就有可能被新创建的文件所使用，这时候就无法恢复原来被删除的文件了。所以一旦错误的删除了文件，必须注意的就是不要对该文件所在的分区进行写*作了，否则有可能覆盖原来删除的文件，从而导致数据无法恢复。
对于误删除的文件，我们有很多选择，如finaldata,recover4all,easyrecovery，这些软件使用很简单，直接按照向导的指示就可以了。
下面介绍一种手工恢复被删除数据的方法，特别是使用这种自动化的方法恢复无效的时候，这种方法适合恢复有明显特征的结构简单的文件，如文本文件，如果格式复杂，就需要写一个类似的程序来恢复了。原理就是直接在分区中寻找被删除的文件的内容。
一个实例就是微软公司的vc6，vc6的ide有一个bug，一直没有修复，就是存储写好的程序代码的时候，偶然会弹出一个对话框说无法存储文件，这个时候必须再存一次才可以，如果你直接关闭vc6，就会发现刚才那个文件被删除了（这个bug是微软确认的，一直到vc6的sp5补丁也没有修复）。
我的一个朋友使用vc6的时候遇到了这个bug，而且他以为vc6出了问题，直接关闭了vc6，结果很费劲才调试好的很长的一的文件就失踪了。我首先试用了finaldata和easyrecovery，结果找出很多以前删除的文件，就是没有需要的。没有办法的情况下，只好使用强行搜索的方法了
1.运行winhex，选择tools菜单中的opendisk,选择误删除的文件所在的逻辑盘c盘，2.选择search菜单，使用find text命令，在打开的c盘上直接搜索程序代码中的特征串“增加了处理Reg_Expand_SZ”，3.经过一段时间后,把找到的代码所在扇区的前后几个扇区全部复制下来，拷贝到一个新的文件中，这样就找回了原来的代码。
对于恢复结构性很强的文档，如果自动化的方式不起作用，可以写一个小程序来搜索的同时加以判断，或者直接利用winhex提供的接口写一个脚本，如果数据很重要，这样的手段也是很需要的。如果文件分散在分区的多个位置，还需要根据文档的内部结构来重新组织文档，才能彻底恢复数据。
误格式化的原理也是非常类似，仅仅是快速格式化的时候，并没有覆盖原来的数据，所以可以恢复
第四篇：简单的数据恢复协议
数据恢复协议书
甲方:
乙方:
甲方于20年月日把受损的硬盘交由乙方进行数据恢复，由于硬盘里的数据对于甲方来极其重要,并且有可能威胁到甲方的安全，故甲乙双方立如下保密协议：
1、不管硬盘里的数据能否恢复都必须保密原有数据的完整性和安全性。
2、硬盘里所有的数据（包括恢复之前与恢复之后）乙方不得私自备份到光盘、优（U）盘、其它可存储数据的介质，不得把数据以口头或书等行式披露、拷贝给任何第三方，不得以图像、书面、口头等方式透露硬盘中的任何数据。
3、在甲方把数据拷回去之后必须把乙方电脑里存储的有关甲方的数据全部消毁，以防无意中被散露出去。
4、由于甲方硬盘中的数据属于带有商业信息的机密文件，所以乙方若没有遵守本合同条款，乙方将应承担一定的法律责任。
5、本合同严格遵守：
《国家保密局在计算机网络信息安全管理工作中的职责》、《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密实施办法》、《计算机信息系统保密管理暂行规定》、《计算机信息系统国际联网保密管理规定》、《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》、《涉及国家秘密的计算机信息系系统集成资质管理办法（试行）》、《全国人民代表大会常务委员会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国电信条例》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国公共安全行业标准》、《计算机病毒防治的管理办法》等要求规范。
甲方(责任人签字)：乙方(客户签字或盖章)：
日期：2013年4月20日
第五篇：常见数据恢复问题集锦
1.问: 什么是数据修复?
答：简单地说，数据修复就是将无法正常读取的数据从损坏的存储介质或操作系统中最大限度地还原出来，还原出数据的多少及完整性，要视损坏的程度和故障后的操作而定。现在市场 上有很多成熟的商业数据修复软件，使用得当，它们会成为数据修复的利器，使用不当，则会成为数据彻底丢失的罪魁祸首。专业的数据修复是丢失数据人的最佳选择。2.问: 数据是怎样被恢复的?
答：修复数据的方法很多，有简单的也有复杂的。事实上，没有一个固定的修复方法。每一个物件都有自己独特的原因和解决方法。当其他公司对顾客的物件采用检查、再检查的时候，国家信息中心DRS数据修复采用重新组合的方法来复制顾客的数据以减少进一步损坏数据的危险。
3.问: 数据丢失后应该怎样操作?
答：一旦发现数据无法正常读取，不要慌张。应该在不影响其它数据的前提下强行关机，请专业人员进行检测，切忌反复多次开机测试。一定要在保证数据安全，确认无误后，再进行系统还原等写入操作。磁盘阵列切记保护好数据后，再修复阵列和操作系统，简单的重新设置阵列，往往是数据完全消失的开始。另外，抓紧时间联系我们，我们将全力给予您帮助和指导。
4.问: 服务器/磁盘阵列数据丢失后准备做数据修复应该带什么?
答：磁盘阵列做数据修复需要准备：阵列柜、硬盘(N个)、专用软件、硬件故障的备件盘、拷数据的硬盘等。
5.问: 数据修复检测是否收费?
答：检测是为了搞清楚数据丢失的原因，同时让客户明白磁介质的故障是什么。磁介质在检测后还没有进入正式修复数据程序，还看不到数据。我们的承诺是：“取不出数据，不收费”。所以，检测是不收费的。
6.问: 磁介质数据丢失的原因是什么?
答：造成数据丢失的原因很多，包括：软件故障、硬件故障、突然断电、误操作、设备损毁、人为破坏、电击、水淹和火烧等。
7.问: 数据修复是否可以上门服务?
答：数据修复从设备和软件上都不具备上门的条件。当磁介质检测后是硬件故障时需要打开硬盘做进一步的检测时，没有洁净室的环境就无法继续做数据恢复。还有许多类似的问题在修复的过程中会发生，所以，数据修复暂时无法实现上门服务。
8.问: 所有的数据都能被修复吗?
答：不。当数据的损坏是永久性时（如盘面严重划伤），这些数据是无法修复的。然而，这种情况很少见。通常情况下，DRS能够取回绝大部分数据，我们恢复数据的成功率在80%以上。
9.问: 数据修复需要多长时间呢?
答：每个磁介质的故障和故障后的操作不同，所以修复方案也不相同，不同的故障和处理方法需要不同的时间。当收到客户的磁介质后，工程师对单盘磁介质在半个工作日左右进行检测，对磁盘阵列在1个工作日左右进行检测，检测后出具检测报告，概括说明磁介质和磁盘阵列存在的问题和解决的方法。特殊的磁介质因为问题复杂，在和客户沟通的情况下，安排数据修复。总的来说，单盘磁介质在2个有效工作日内完成，磁盘阵列在3-5个有效工作日内完成（以上都不包括拷贝数据的时间）。10.问: 取回的数据是以什么样的形式送给顾客呢?
答：DRS 将取回的数据以和以前同样的文件名字、数据格式、特征、甚至同样的变量名字和结构送返给顾客。介质的形式可以是DVD光盘也可以是硬盘（客户自备）。
11.问: 国家涉密数据修复时如何操作？
答：涉密数据送修前要全面了解数据修复单位的背景资质是否具备接触涉密数据的资格并签定保密协议书。送修中按照国家保密法的规定2人护送保密数据。修复数据时，我们实行严格的管理制度和工作模式，设专人、专机，无关人员不许进入现场，晚上磁介质存放在专门的保险柜中保存。申请修复单位严格按照修复中心的要求准备工作盘和拷贝数据的盘，保证涉密数据不在任何磁介质上留下痕迹。
12.问: 数据丢失可以避免吗? 答：理论上说数据丢失是不可避免的。只能通过作好数据备份来最大限度地降低数据丢失的可能性，保证重要数据的安全。
点击咨询 