模块5 任务9 恢复硬盘数据知识梳理《计算机组装与维护》（电子工业出版社第五版）

模块5 任务9 恢复硬盘数据知识汇总 知识点一 硬盘数据恢复概述 概念：把由硬件故障导致不可访问，或由于病毒、误操作、意外事故等各种原因导致丢失的数据还原为正常的数据，即恢复至它本来的面目。 数据恢复可以对文件的恢复，还可以恢复硬盘的数据结构，也可以恢复不同的操作系统，以及恢复不同移动数码存储卡上的数据。 分类：分为硬件类型故障和软件类型故障 软件类型故障现象表现：操作系统丢失、无法正常启动系统、磁盘读写错误、找不到所需文件、文件打不开、文件打开后乱码、硬盘没有分区、提示某个硬盘分区没有格式化； 硬件类型故障现象表现：开机时，系统没有找到硬盘，同时没有任何错误提示、系统启动时间特别长，读取文件或者运行软件经常出错，硬盘读盘不断发出刺耳的杂音、经常出现系统瘫痪或者死机蓝屏、开机时系统不能通过硬盘引导、一直能正常使用，但硬盘在正常使用中会出现异响。 层次：根据数据恢复的困难程度可分为以下几种：(难度逐渐降低) （1）完全低级格式化后的数据恢复 （2）主轴电动机损坏 （3）磁头组件损坏的数据恢复 （4）软故障的数据恢复 （5）硬盘固件区损坏和电路损坏的数据恢复 原理：硬盘每一个扇区的数据是通过一定的校验公式来保障数据的完整性和准确性。校验公式一般为CRC校验和ECC校验。扇区的伺服信息采用的是CRC校验，而扇区的数据采用的是ECC校验。它根据每一个扇区内数据信息和伺服扇区的不同，再根据校验公式产生唯一的校验值，这个值在每一个扇区都是不一样的。数据恢复正是利用这样的原理，通过数据恢复软件的逆向运算，在某一方面的信息因为错误操作而丢失或者被改变的情况下，仍然可以根据其余的原始信息，把数据尽可能完整地还原出来。 防止数据丢失的注意事项：【重点】 （1）定期使用Windows自带的磁盘整理工具Defarg 或其他磁盘碎片整理优化工具整理硬盘数据。 （2）轻拿轻放硬盘，避免硬盘震动。 （3）硬盘在出现故障前要备份。 （4）使用Ghost恢复分区时，一定要选对目标分区。 （5）要充分利用分区特性，数据文件不要放在C盘或系统盘上。 运用工具软件恢复硬盘数据的方法（恢复硬盘数据均不要恢复到数据之前所在的原分区） 知识点二 硬盘误删除数据恢复 (一）硬盘误删除数据恢复 删除文件只是把文件的地址信息在文件分配表和根目录表中抹去，而文件的数据本身还是在原来的扇区中，除非复制新的数据覆盖那些扇区。 FinalData恢复数据 FinalData使用非常方便，功能及其强大。它还可以恢复数据、主引导程序、引导扇区FAT等。 （1）启动FinalData软件，进入主界面。 （2）在“文件”菜单下选择“打开”命令，弹出“选择驱动器”对话框，选择丢失数据的盘符，在这里可以选择逻辑驱动器，也可以选择物理驱动器，如果硬盘的分区表没有损坏，可直接在逻辑驱动器下选择所要恢复的盘符，若硬盘分区表已丢失，就要选择物理驱动器。 （3）选择磁盘后单击“确定”按钮，弹出“簇扫描”对话框，扫描结束后，显示扫描的文件。 （4）选择要恢复的文件，如果要恢复所有的删除文件，可以在左侧选取“己删除文件”。 （5）在“文件”菜单下选择“恢复”命令，弹出“选择要保存的文件夹”对话框，选择要把数据恢复到哪一个分区中的哪一个文件夹，单击“保存” 按钮。 注意：FinalData不允许把数据再恢复到数据所在原分区中。 WinHex软件恢复 该软件是一款通用的十六进制编辑器为核心，专门用来应对计算机取证、数据恢复、低级数据处理、IT安全性、各种日常紧急情况的高级工具，用来检查和修复各种文件、恢复已删除文件、 硬盘损坏、数码相机存储卡损坏造成的数据丢失等。 （1）打开WinHex主程序，单击工具栏上的“打开磁盘”按钮，弹出选择磁盘对话框，选择要恢复的磁盘，单击“OK”按钮。 （2）打开了磁盘数据区，数据全部以十六进制数形式显示，单击右上角的“文件浏览”按钮， 打开“文件浏览”窗口。 （3）右击要恢复的文件，选择 命令，弹出选择目标磁盘窗口，选择恢复数据存放的位置，单击 按钮。 （4）开始数据恢复进程，WinHex会按照它所搜索到的文件链接，将文件数据全部复制到目标分区，恢复结束后，弹出提示框提示恢复的结果。 知识点三 硬盘误格式化数据恢复 （二）硬盘误格式化数据恢复 1.使用EasyRecovery软件恢复 高级格式化只是重新创建新的文件分配表和根目录表，同样也不会清除原有扇区中的数据。 EasyRecovery 软件是简单实用的硬盘数据恢复工具，能够方便地恢复丢失的数据及重建文件系统。该软件支持FAT12、FAT16、FAT32、 NTFS格式，支持长文件名，硬盘中的引导记录、 BIOS参数数据块、分区表、FAT、引导区的信息、 数据区损坏或丢失等，都用它来恢复。它允许有选择性的恢复，只需选择屏