電腦數(shù)據(jù)丟失如何恢復(fù)
電腦數(shù)據(jù)丟失如何恢復(fù)
電腦系統(tǒng)的日常使用過程中,由于更換機器、中毒、系統(tǒng)崩潰或者誤刪文件等原因,會造成原始數(shù)據(jù)在磁盤或其他位置上消失。那么電腦數(shù)據(jù)丟失如何恢復(fù)呢?下面學(xué)習(xí)啦小編就為大家?guī)砹穗娔X數(shù)據(jù)丟失的恢復(fù)方法。
電腦數(shù)據(jù)丟失的恢復(fù)方法
一、數(shù)據(jù)的實際有效性的判定是關(guān)鍵
對我們來說,硬盤無法自舉文件,找不到文件、打不開等現(xiàn)象,其實并不與數(shù)據(jù)丟失劃等號。因為此時往往只是邏輯丟失。物理意義上它仍然存在或部分存在。最明顯的就是文件刪除的例子,事實上這只是把文件首字節(jié)改為OE5而已,文件體依然存在。
二、數(shù)據(jù)本身是否是標準信息
有些信息實際是通用或局部通用的,你無須考慮如何從本機搶救。只要有相同或相近的系統(tǒng)版本就可以了,比如BOOT區(qū)隱含扇區(qū),Windows的DLL文件等等。典型的例子如分區(qū)表的代碼區(qū),這是一段標準代碼,事實上它就放在你的FDISK程序里面,你可以用DEBUG把他提取出來。
三、數(shù)據(jù)損壞過程的可逆性分析
對數(shù)據(jù)的改變,無非兩種取代和變換。前者是不可逆的;后者則是可逆的。我們以殺毒為例,對于大多文件性病毒來說,那些引起以附加而非代換方式感染的文件型病毒,理想的殺毒過程就是感染的逆過程。這種分析也適用于重要信息被隱藏搬移或者被加密的情況,但分析將比較復(fù)雜。
四、有效而及時的備份
是數(shù)據(jù)恢復(fù)最可靠的來源。在許多人倡導(dǎo)備份到秒的今天,恐怕不會有人懷疑這點,而有些備份機制則是系統(tǒng)內(nèi)建的。比如,兩份FAT表單。
五、數(shù)據(jù)本身是否可以由其它信息統(tǒng)計再生
有些信息盡管丟失了,也沒有備份。但它實際可以從其他數(shù)據(jù)中間接求得。最典型的就是主分區(qū)表中的分區(qū)信息,即使你把它清零也不必害怕。因為你可以從你幾個分區(qū)中計算再生。
六、破壞的完成程度
事實上FDISKFORMAT都不會徹底破壞數(shù)據(jù),一般只有低格和扇區(qū)覆蓋操作,才會長度破壞數(shù)據(jù)。但有時破壞過程或者誤操作過程會因人終止死機等原因不能完成,最明顯的就是CIH病毒的例子,由于CIH是以1024字節(jié)為單位覆蓋扇區(qū)。這當然是不可逆過程。于是我們最初都認為破壞是很難恢復(fù)的,除非人工終止。事實上當病毒覆蓋某些扇區(qū)時,會與Win9x系統(tǒng)發(fā)生沖突從而造成死機,使數(shù)據(jù)得到了保護。
電腦數(shù)據(jù)丟失如何恢復(fù)相關(guān)文章:
1.硬盤分區(qū)丟失數(shù)據(jù)怎么恢復(fù)