数据恢复手册

admin管理员组

文章数量:1530890

2023年12月21日发(作者：)

数据恢复手册

数据损失离你还有多远?保存和删除文件，都是动动手指点点鼠标的事儿，但，它们一个是让人安心，另一个却是让人惊魂的过程。手抖两下、电停两下等“不可预知”的情况常常发生……面对一次次保存与删除的博弈，我们精心制作出这个“被删除文件恢复手册”，给你的电脑、手机、相机中的珍贵资料做一份“保险”。

小测试：数据损失离你有多远？

我们知道，并不是所有数据损失都是不可避免的，很多都与操作习惯有关。不妨先做做这方面的小测试，看看自己有多大可能会遭遇数据损失。

在以下常见的电脑使用习惯中你有几项？(多选)

A.喜欢把文件都放在桌面上，用的时候方便

B.文件名的命名都喜欢用简便的1/2/3之类的数字编号

C.不管多大的文档，只有在编写完成后才保存

D.关闭了删除放入回收站功能，直接删除

E.从来没有将数据备份到硬盘以外的地方

测试分析：如果你有上面1项习惯，那么数据丢失离你是那么的遥远，但是也说不定哪天会突然降临。如果你有上面2~3项习惯，那么数据丢失之类的事情应该是你在电脑使用中的非罕见情况，说不定过1个月就会遇到一次。至于有4项以上的童鞋，数据丢失对你来说就跟开关电脑那么简单，说不定都习惯成自然了。

下面我们分别介绍在不同情形下的数据恢复的方法和技巧。

一、拯救被格式化硬盘中的数据

硬盘格式化，重要数据却未备份

软件：小牛数据恢复软件

“杯具”是这样发生的，本来电脑被感染了病毒，苦于使用多款杀毒软件都无法彻底删除，于是索性格式化硬盘重新安装系统。当时很豪爽地格了硬盘，但是，一分钟过后，我傻眼了，因为我想起历年来收集的电影都隐藏在C盘……

为了区区一个病毒，放弃了多年来的收藏，心中顿时万念俱灰，太“杯具”了，想拿到外面找数据恢复公司觉得又不值得，难道只能吞下这个苦果？

分析：面对如此“杯具”，并非没有办法。其实，当磁盘被格式化时，电脑只是在被删除的地方做了一个可覆盖标记，而本身的数据并没有真正被删除。但是再次写入的话，不一定立即覆盖刚刚删除的地方，因此可以使用磁盘扫描的方法来恢复数据，但数据一旦被其他数据所覆盖，就很难做到将被删除数据完全恢复。而这位哥们的情况，正好是刚刚格式化，而保存数据的其他盘，没有程序拷贝新数据，所以这种情况还有救。

实施：本次拯救方案中，我们选用小牛数据恢复软件这款软件，它不仅操作简单，而且修复威力强大，能够快速、安全地修复被误删的硬盘数据与重建文件系统，而且在修复过程中，不会向你的原始驱动器写入任何数据，主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。

第一步：下载小牛数据恢复软件到电脑C盘中，然后将软件也同时安装到C盘里。这一点要切记，不要下载或安装任何软件到我们需恢复的其他盘。安装完毕后，点击软件并运行。

第二步：启动小牛数据恢复软件后，点击界面左边的“数据恢复”按钮，然后选择“格式化恢复”，再按提示在弹出的对话框中，选择咱们要恢复的被格式化磁盘，哥的是D盘。

第三步：接着，确认“以前的文件系统”项中，是否选择的是以前的文件系统，确认是“NTFS”后，选择“下一步”。然后软件会自动分析该磁盘的数据。

第四步：最后，将会看到分析后的数据，然后再选择想要恢复的数据进行恢复操作。

经验：

其实，这个软件功能非常强大，不仅可以恢复这种被格式化的硬盘，那些“清空回收站”之后的数据也可以恢复，甚至更加“极端一点”的，若目录结构被部分破坏也可以恢复，只要数据仍然保存在硬盘上。

在我们收集案例过程中，也看到过“整个磁盘的数据都被格式化”的案例，这时，我们仅需将这个硬盘拆下，放到其他电脑上，做成双硬盘，用另外一个硬盘的系统进入后，再调用小牛数据恢复软件也可以进行恢复操作，而操作过程也大同小异。但也有不需要拆卸硬盘的，比如小牛数据恢复软件，可以直接恢复。它提供了更多的参数让用户选择，便于更高效地恢复数据。

需要强调的是，数据被误删除后绝对不能再往该磁盘写入任何数据，如果写入了数据则极可能会恢复失败，或者恢复后出现某些文件无法使用的情况。

二、恢复储卡中被误删的照片

拿着相机按来按去，结果误删照片

软件：小牛数据恢复软件

出门旅游，本来大家都乐呵呵的，趁着乘车之际，拿出相机看看刚拍摄的照片，结果车一颠簸，手指按到了DEL键，心中慌乱想取消却选择了“全部删除”。然后车再一颠簸，怎么就鬼使神差地“确定”了……这下“杯具”了。

分析：经过分析，这个被删除的照片，仅仅是通过操作系统删除，而非通过“文件粉碎机”之类的软件删除的，并且删除后，没有写入任何文件。所以对救回

这些照片有十足的把握。这里所谓“删除”的动作，其实仅仅是在存储卡中，先标记成“删除”的状态，所以是最好恢复不过的。

实施：小牛数据恢复软件还是是一款集各种数码相机卡的数据恢复、检测、格式化、安全删除等功能于一身的软件。它的强项是能够可靠恢复绝大多数诸如JPEG、TIFF、RAW、MP4、AVI等格式的主流影像文件。而本案例中，我们要恢复的文件，仅仅是照片，所以使用小牛数据恢复软件来恢复这些照片，无疑是最好的选择。它提供了图像及视频文件恢复的解决方案。

第一步：首先，安装小牛数据恢复软件到非照片所在盘(若直接安装到照片所在盘，可能会损坏照片文件)，然后运行该软件。

第二步：将存储卡插入读卡器连接电脑，在软件中选中代表存储卡的驱动器，并点击“开始扫描”，接着就会进入到扫描图像档案的界面。此刻小牛数据恢复软件开始对照片所在盘符中的图像文件进行搜索，这时搜索速度与存储的图像数量有关。

第三步：最后，在“预览”中会出现那些被删除的照片，选择这些被误删除的照片，然后选择保存的位置即可完成。而这些已经被恢复的照片，其文件名部分有时会变成恢复时的流水号，其EXIF也有可能遗失。

三、挽救手机中被同名文件夹覆盖的文档

挽救手机中被同名文件夹覆盖的文档

软件：小牛数据恢复软件

本着“丰富”自己手机内容的目的，在电脑里下载各类小说，并将下载“小说”整理成文件夹，拖入到D盘中临时存放时，哪想与已存放重要文档的文件夹“同名”，结果那些重要文档就被无情地覆盖了。如今，好想要回自己原来那些文档!

分析：要恢复手机中的重要文档，实现难度还非常之大。因为“覆盖”操作，其实是进行了两道操作：一：删除;二：写入。所以要恢复那些已经被“重”写的文件，基本不可能了。整个同名文件覆盖过程相当于将更改硬盘的源数据文件再重新申请数据空间存放，同名文件替换位置刚好被替换文件时，如果被替换的文件比较大，那么数据的大部分仍保留在硬盘中。

实施：在具体实施前，我们先分析一下实施办法，然后我们将采取后面的办法来进行恢复。

1.假设存放重要文档文件夹的目录为A1，另外一个同名“小说”文件夹为A2;

2.将A2复制到A1时，系统提示是否覆盖，这位哥选择了覆盖;

3.其实，这时“覆盖”的仅仅是A1文件夹内与A2文件名相同的文件，如果两个文件夹内文件名不相同，那么这个恢复还有戏;

4.倘若两个文件夹内文件名都一样，想要恢复就困难了，因为在磁盘当前磁道下写入了与文件名相同的文件，理论上恢复不了。

第一步：分析D盘是采用的FAT32文件系统、32扇区/簇，采用小牛数据恢复软件打开，并在目录下发现了存放着10多个名为“×××”的文件，这些同名文件在小牛数据恢复软件中显示“文件被删除并转移位置”或显示红色“×”号，即找不到文件头。将这些同名覆盖的文件逐一恢复并分析，发现内容非常相似，估计是这位哥，在发现文件被删除后，重新补录的，这里将其删除。

第二步：按照标题对全盘进行搜索，有十几个扇区符合条件。接着，再逐一进行分析，在其中一个扇区有“我××”等字样，接近“×我×”的相关主题。然后，再选择文件头和文件尾提取出来，并使用Word打开，弹出错误提示，接着定位root ，发现root以及SAT偏移了一个扇区。

第三步：分析，由于FAT32是32扇区/簇，如果出现碎片，碎片的大小应该也是32的倍数。接着，手工重建root，再次使用Word保存打开，能看到数据，但是不完美，部分文字出现乱码，但无大碍。

经验：

这个恢复难度相当大了，要是你没有数据结构等相关知识，估计恢复起来难度非常大，而且存在很高的风险，所以当遇到这样的问题时，我们还是建议你拿去相关数据恢复公司，进行专业的恢复。另外，还需要注意的是，一旦你发现有“同名覆盖”的时候，千万不要再往硬盘里写任何数据。此时，你要做的是，尽量减少数据重写的区域，找专业恢复工程师提取数据。

四、恢复Word文档断电未保存文档

文档未保存，突然断电

方案：使用Word自身的恢复功能

最近由于玩得太开心，完全忘记写稿之事。一觉睡到凌晨3点，哥一梦惊醒，猛然想起来明天要交一篇30页的稿子，其中还差12页之多，于是立马跳起来，开始码字。一鼓作气扛到中午12点，在一阵“猛烈”的撰写后即将写好之时，家人冲进来把电脑电源给拔了，说“需要出去呼吸呼吸新鲜空气”。

分析：这类情况，其实很常见。正在用Word 2007编辑文档，突然断电或死机，而没有及时保存，这类情况通常都有救，一般Word 2007中会默认开启自动保存功能，只是默认的时间通常为10分钟。但你可能会发现，再次打开Word 2007后，竟然没有看到熟悉的“恢复”文档选项，这是否意味着你的付出都“付诸东流”了呢？

当然不是，其实你完全可以通过直接访问“定时”保存文件夹，去查看这些曾默默为你保存的文档。

实施：由于打开Word之后，没有发现“自动保存的文档”，只能采用“手动”的恢复方法，就是直接到Word默认的自动保存文件夹中，去查找被定时保存的文档。

第一步：打开“我的电脑”，并依次点击“工具→文件夹选项→查看”，接着选中“显示所有文件和文件夹”项，显示被隐藏的系统文件。进行这步操作的原因，是由于Word的自动保存文件夹通常是被隐藏起来的，所以要找到它，得事先更改文件夹查看选项。

第二步：接着，直接将这个目录地址复制到文件夹地址栏，并敲击回车打开，(C:Documents and Settings用户名Application DataMicrosoftWord)，若你想恢复Excel文件，仅需打开这个地址即可(C:Documents and Settings用户名Application DataMicrosoftExcel)。

第三步：在打开的文件夹中，右击鼠标并选择“排列图标→修改时间”，即可将文件夹的所有文件按时间进行排列，然后找到与我们电源被拔掉的时间最接近，且后缀名为“×.asd”的文件，并将其复制到其他盘或桌面，再将其后缀名修改成“.doc”或者“.xls”即可恢复成Word和Excel文件了。需要注意的是，Windows

7操作系统的文件路径不一样，打开地址分别为“%APPDATA%MicrosoftWord”、“%APPDATA%MicrosoftExcel”。

经验：

你可能觉得以上方法还是有点复杂，其实还有一个更简单的方法，甚至连敲写文件夹地址都可以免掉。方法是：在Word窗口中点击“Office图标→选项”，在打开的“选项”窗口中选择“保存”，接着在右侧窗口中复制“自动恢复文件位置”框中的文件路径，在桌面上打开“我的电脑”，将刚才复制的文件路径粘贴到地址栏中，按下回车即可。

另外，为了降低今后的损失，可以将Word和Excel的自动保存时间设置为1分钟，方法也很简单：在Word窗口中点击“Officel图标→选项”，在打开的“选项”窗口中选择“保存”之后，在右侧窗口中将“保存自动恢复信息时间间隔”修改为1分钟，点击“确定”即可。

对于我们日常处理、保存这些文档或图片，还是应该多多注意操作时系统发出的“提示”。比如那位拷“小说”到手机的哥，其实在“覆盖”文件时，系统都会给出提示，但是手一“抖”，就点击了。之后为找回这些资料而付出的努力是巨大的。而对于Word之类的文字处理软件而言，可以通过设置自动保存时间来尽可能地减少损失。

小贴士：从事数据恢复行业需要注意什么

开办数据恢复公司，不仅要囊括以上工具，还需要无尘间或无尘台，处理开盘问题。如果有小型机方面的数据恢复，就需要购买小型机来做数据连接。而在服务器领域必备的还有连接客户硬盘的基本设备，比如磁盘阵列柜等。

本文标签： 恢复文件数据软件保存