硬盘数据恢复知识

维修恢复硬盘维修只是将故障硬盘恢复到正常运转状态，在维修过程中不会考虑数据是否可以保全，在维修完成之后也不会保证数据是否完整，并且通常硬盘维修要对硬盘进行完全的初始化。而硬盘数据恢复是为了将数据完整的读取出来，即使硬盘完全报废不可修复也可将数据恢复出来。
编辑本段常见故障与数据恢复有关的硬盘故障一般分为逻辑故障和物理故障及人为破坏和病毒破坏。
逻辑故障逻辑故障是指与文件系统有关的故障。硬盘数据的写入和读取，都是通过文件系统来实现的。如果磁盘文件系统损坏，那么计算机就无法找到硬盘上的文件和数据。文件系统的组成部分有：
1、分区表（PartITion Table）：如果分区表损坏，那么就无法识别磁盘分区或卷。
2、引导扇区或超级块（Boot Sector/Super Block）：引导扇区和超级块定义了磁盘分区/卷的最重要的参数。
3、文件索引和其它元数据（Index and Meta data）：硬盘上的数据和文件按照一定的结构分布在磁盘上，如果这种结构遭到破坏，那么完整的文件或数据也就不存在了。
物理故障物理故障是指硬盘自身发生硬件损坏，导致硬盘无法正常运转、识别或存取数据。硬盘一般有电路板、固件、磁头、盘片、电机等电子/软件/机械三部分组成，而任一组件都可能发生故障。
1、电路故障（PCB burned）：硬盘的电路板烧毁，或硬盘电路板上的控制芯片损坏。由于硬盘电路板使用的都是可编程芯片，所以硬盘电路板的修复不仅仅是“电烙铁”和“焊锡”的工作。还需要使用专门的编程设备。
2、固件损坏（Firm corrupt）：固件是控制硬盘正常运转的硬件程序，是硬盘的“大脑”。
3、磁头和电机故障（Head & motor failed）：磁头和电机是硬盘的机械组件，位于密闭的、无尘的盘体内部。磁头会老化、变形；电机会烧毁、卡住，这两个组件损坏会使得硬盘彻底报废无法修复，只有使用专门的设备才可恢复数据。
4、盘片损伤（Platter scratch）：盘片是保存数据的载体。硬盘在使用过程中，会由于老化或划伤产生坏扇区。
人为破坏有时候我们会不小心删除文件和破坏分区表，这都会造成有效数据的丢失，这种数据丢失需要借助数据恢复软件或是手工修复来达到数据的恢复。
病毒破坏大多病毒是不会造成数据丢失的，但是少数病毒却会造成硬盘锁死，分区丢失或是数据丢失，这时候不能单纯的使用杀毒软件来清理病毒，否则就会造成数据严重破坏，一般都是通过专门的软件来提起数据之后，才做杀毒处理。
这款软件能够有效地恢复硬盘、移动硬盘、U盘、TF卡、数码相机上的数据，软件采用最新的多线程引擎，扫描速度极快，能扫描出磁盘底层的数据，经过高级的分析算法，能把丢失的目录和文件在内存中重建出来，数据恢复效果极好。同时，本软件不会向硬盘内写入数据，所有操作均在内存中完成，能有效地避免对数据的二次破坏。与国外的软件相比，这款软件完美支持中文目录、文件恢复。这款软件的界面是向导式的，十分友好，适合电脑初学者使用。这款恢复软件功能十分强大，恢复成功率极高，本软件，可以很轻松地恢复电脑硬盘或U盘、tf卡、SD卡、索尼记忆棒等存储设备上的数据。无论是因为误删除，还是格式化，甚至是硬盘分区丢失导致的文件丢失，顶尖硬盘数据恢复软件都可以很轻松地为您恢复。顶级数据恢复软件操作十分简单，只需要按软件提示一步一步操作，就能恢复出电脑上的宝贵数据，即使是个电脑新手，也能很快地上手本软件。
同时，顶级硬盘数据恢复软件还配有详细的使用帮助、视频语音教程，可以按相关帮助资料来操作本软件。　由于开发商投入了巨大时间、精力、人力在本软件上，因此本软件实行收费，未注册的时候，你只能浏览文件，不能恢复文件，付费注册本软件后，就能使用顶尖硬盘数据恢复软件的全部功能了。[1]
安易硬盘数据恢复软件

安易硬盘数据恢复软件是一款文件恢复功能非常全面的软件，能够恢复经过回收站删除掉的文件、被Shift+Delete键直接删除的文件和目录、快速格式化/完全格式化的分区、分区表损坏、盘符无法正常打开的RAW分区数据、在磁盘管理中删除掉的分区、被重新分区过的硬盘数据、一键Ghost对硬盘进行分区、被第三方软件做分区转换时丢失的文件、把整个硬盘误Ghost成一个盘等。本恢复软件用只读的模式来扫描文件数据信息，在内存中组建出原来的目录文件名结构，不会破坏源盘内容。支持常见的NTFS分区、FAT/FAT32分区、exFAT分区的文件恢复，支持普通本地硬盘、USB移动硬盘恢复、SD卡恢复、U盘恢复、数码相机和手机内存卡恢复等。采用向导式的操作界面，很容易就上手，普通用户也能做到专业级的数据恢复效果。
EasyRecovery不得不先介绍它，因为它的确太强大了，都说它是专业的数据恢复
软件呢！一款威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery 不会向你的原始驱动器写入任何东东，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于 8.4GB 的硬盘。支持长文件名。 被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块、分区表、FAT 表、引导区都可以由它来进行恢复。
Recover My FilesRecoverMyFiless
下载介绍:Recover My Files可以恢复由于冒失删除的文档，甚至是磁盘格式化后的文件恢复工具，它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间。在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。搜索全面，方便查找。
Final Data在Windows环境下删除一个文件，只有目录信息从FAT或者MFT（NTFS）删除。这意味着文件数据仍然留在你的磁盘上。
所以，从技术角度来讲，这个文件是可以恢复的。FinalData就是通过这个机制来恢复丢失的数据的，在清空回收站以后也不例外。另外，FinalData可以很容易地从格式化后的文件和被病毒破坏的文件恢复。甚至在极端的情况下，如果目录结构被部分破坏也可以恢复，只要数据仍然保存在硬盘上。利用 “*.扩展名”方式搜索，更容易找到要恢复的文件哦。
易我数据恢复向导《易我数据恢复向导》是首款国内自主研发的数据恢复软件，是一款功能强大的数据恢复软件。本软件在WINDOWS操作系统下，提供FAT12/ FAT16/FAT32/VFAT/NTFS/NTFS5分区的数据恢复，支持IDE/ATA、SATA、SCSI、USB、IEEE1394种类的硬盘或闪盘、软盘、数码相机、数码摄像机和USB种类的存储盘。本软件具有删除恢复、格式化恢复、高级恢复等非常强大的功能，可以针对不同情况的数据丢失来进行数据恢复。本软件能非常有效的恢复删除或丢失的文件、恢复格式化的分区以及恢复分区异常导致丢失的文件。
完美支持中文，国产的嘛！方便的向导式操作，支持过滤式搜索，内附注册码！
Undelete_PlusUndelete Plus可以快捷而有效地恢复误删除的文件，包括从回收站中清空、DOS窗口中删除、网络驱动器、windows Explorer的Shift快捷键删除的文件都可以帮你找回。支持FAT12/FAT16/FAT32/NTFS/NTFS5文件格式。
最小的数据恢复软件，完美支持中文，文件状态显示，过滤式搜索，容易找到文件，使用简单。
Final RecoveryFinalRecovery 是一款强劲的反删除软件。它能以极快的速度扫描您的硬盘、软盘或可移动磁盘，并迅速找出已被删除的文件和文件夹；如果您同时删除了多层目录及其中的文件，您还可以用深度扫描模式尽可能挖掘出目录中每一个可能被恢复的文件和文件夹。专业用户能使用高级恢复功能，通过软件查看文件分配表和簇中的数据将文件恢复。当然您也可以通过查找功能搜索特定的文件或文件夹，搜索请点根目录。支持文件目录结构恢复。
星晴吧提醒：如果其中一款软件不能很好的恢复你的数据，推荐你找专业数据恢复公司，这样比较安全，因为有些数据，可能因为操作不如，不好找回。
Recuva
Recuva是一个免费的Windows平台下的文件恢复工具，它可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD卡，MMC卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，甚至是exFat的文件系统（其他软件没有这个功能 Recuva 在1.40.525版本之后就支持exFat，支持Windows 7SP1）。软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。
数据恢复软件超级硬盘数据恢复软件是一款简单易用且功能强大的数据恢复软件，可以恢复被删除、被格式化、分区丢

失、重新分区或者分区提示格式化的数据。采用了最新的数据扫描引擎，以只读的方式从磁盘底层读出原始的扇区数据，经过高级的数据分析算法，扫描后把丢失的目录和文件在内存中重新建立出原先的分区和原先的目录结构，数据恢复的效果非常好。本数据恢复软件支持IDE/ SCSI/ SATA/ USB移动硬盘/SD卡/U盘/RAID磁盘等多种存贮介质，支持FAT/ FAT32/ NTFS等Windows操作系统常用的文件系统格式，支持Word/ Excel/ PowerPoint/ AutoCad/ CoreDraw/ PhotoShop/ JPG/ AVI/ MPG/ MP4/ 3GP/ RMVB/ PDF/WAV/ZIP/RAR等多种文件的恢复。操作简单，向导式的界面帮助您一步步完成恢复操作，无需了解数据恢复深层复杂的知识也可以轻松地恢复出宝贵的数据。
编辑本段恢复情况误格式化在DOS高版本状态下，格式化操作format在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区，fat分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。我们都知道在DOS时代有一个非常不错的工具UnFormat，它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话，可以使用该命令试试。不过UnFormat只能恢复本地硬盘和软件驱动器，而不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能，它还能重新修复和建立硬盘驱动器上的损坏分区表。
但目前UnFormat已经显得有点“力不从心”了，再使用它来恢复格式化后分区的方法已经有点过时了，我们可以使用多种恢复软件来进行数据恢复，比如使用Easyrecovery 6.0和Finaldata2.0等恢复软件均可以方便的进行数据恢复工作。另外DOS还提供了一个miror命令用于纪录当前的磁盘的信息，供格式化或删除之后的恢复使用，此方法也比较有效。
零磁道损坏硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。零磁道一旦受损，将使硬盘的主引导程序和分区表信息将遭到严重破坏，从而导致硬盘无法引导。0磁道损坏判断：系统自检能通过，但启动时，分区丢失或者C盘目录丢失，硬盘出现有规律的“咯吱……咯吱”的寻道声，运行SCANDISK扫描C盘，在第一簇出现一个红色的“B”，或者Fdisk找不到硬盘、DM死在0磁道上，此种情况即为零磁道损坏！
零磁道损坏属于硬盘坏道之一，只不过它的位置相当重要，因而一旦遭到破坏，就会产生严重的后果。如果0磁道损坏，按照目前的普通方法是无法使数据完整恢复的，通常0磁道损坏的硬盘，可以通过PCTOOLS的DE磁盘编辑器(或者DiskMan)来使0磁道偏转一个扇区，使用1磁道来作为0磁道来进行使用。而数据可以通过Easyrecovery来按照簇进行恢复，但数据无法保证得到完全恢复。
分区表损坏硬盘主引导记录(MBR)所在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的DPT(分区表)，就可以轻易地损毁硬盘分区信息，达到对资料的破坏目的。分区表的损坏是分区数据被破坏而使记录被破坏的。所以，我们可以使用软件来进行修复。
一般情况下，硬盘分区之后，要备份一份分区表至软盘、光盘或者移动存储活动盘上。在这方面，国内著名的杀毒软件KV3000系列和瑞星都提供了完整的解决方案。但是，对于没有备份分区表的硬盘来说，虽然KV3000也提供了相应的修复方法，不过成功率相对就要低很多了。在恢复分区上，诺顿磁盘医生NDD是绝对强劲的工具，可以自动修复分区丢失等情况，可以抢救软盘坏区中的数据，强制读出后搬移到其它空白扇区。在硬盘崩溃或异常的情况下，它可能带给用户一线希望。在出现问题后，用启动盘启动，运行NDD，选择Diagnose进行诊断。NDD会对硬盘进行全面扫描，如果有错误的话，它会向你提示，然后只要根据软件的提示选择修复项目即可，而且这些问题它都能轻轻松松地解决。
另外，大家非常熟悉的中文磁盘工具DiskMan，在重建分区表方面具、有非常实用的功能，用于修复分区表的损坏是最合适不过了。如果硬盘分区表被分区调整软件(或病毒)严重破坏，必将引起硬盘和系统瘫痪的严重后果，而DiskMan可通过未被破坏的分区引导记录信息重新建立分区表。只要在菜单的工具栏中选择“重建分表”，DiskMan即开始搜索并重建分区。使用过程之中，DiskMan将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找被病毒挪动过的分区表。紧接着要搜索每个磁头的第一个扇区。整个搜索过程是采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区，适用于大多数情况。交互方式对发现的每一个分区都会给出提示，由用户选择是否保留。当采用自动方式重建的分区表一旦出现不正确的故障时，我们可以采用交互方式重新进行搜索。
但是，重建分区表功能也不能保证做到百分之百的修复好硬盘分区表。所以要记住“求谁也不如求自己”还是保护好自己的硬盘吧！尽量避免硬件损伤以及病毒的侵扰，一定要做好分区表的备份工作；如果没有做备份的话，请下载一个DISKGEN软件，然后在工具选项中，选备份分区表，一般默认是备份到软驱上面的，如果你没有软驱，就要改一下路经，输出到硬盘目录里。然后你应该把这个备份文件刻录到光盘或者是拷贝到U盘里，千万不要放到硬盘里哦，那样就与没有备份的效果一个样了！
误删除在计算机使用过程中我们最常见的数据恢复就是误删除之后的数据恢复了，但是在这个时候一定要记住，千万不要再向该分区或者磁盘写入信息，因为刚被删除的文件被恢复的可能性最大。实际上当用fdisk删除了硬盘分区之后，表面现象是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示无效驱动器。如果了解fdisk的工作原理，就会知道，fdisk只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容。具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。由于删除与格式化操作对于文件的数据部分实质上丝毫未动，这样，就给文件恢复提供了可能性。我们只要利用一些反删除软件(它的工作原理是通过对照分区表来恢复文件的)，用户可以轻松地实现文件恢复的目的。同时误格式化同误删除的恢复方法在使用上基本上没有大的区别，只要没有用Fdisk命令打乱分区的硬盘(利用FDISK命令对于40G以内的硬盘进行分区，还是很方便实用的，所有启动盘上都有，主板支持也没有任何问题)，要恢复的文件所占用的簇不被其他文件占用，这样，格式化前的大部分数据仍是可以被恢复的。而且如果你的Windows系统还可以正常使用的话，那么最简单的恢复方法就是用Windows版EasyRecovery软件，它恢复硬盘数据的功能十分强大，不仅能恢复被从回收站清除的文件，而且还能恢复被格式化的FAT16、FAT32或NTFS分区中的文件。

不错，受教了