所谓电子数据恢复技术，简单的说就是通过各种手段把丢失和遭到破坏的数据还原为正常数据。电子数据恢复过程主要是将保存在存储介质上的资料重新拼接整理,即使资料被误删或者硬盘驱动器出现故障，只要在存储介质的存储区域没有严重受损的情况下，还是可以通过电子数据恢复技术将资料完好无损的恢复出来。

当存储介质(包括硬盘、移动硬盘、U盘、软盘、闪存、磁带等)由于软件问题(如误删除、病毒、系统故障等)或硬件原因(如震荡、撞击、电路板或磁头损坏、机械故障等)导致数据丢失时，便可通过电子数据恢复技术把资料全部或者部分还原。因此,电子数据恢复技术分为软件问题电子数据恢复技术和硬件问题电子数据恢复技术。

其中,软件问题，如由格式化误删或者病毒引起的资料损失的况下，大部分数据通过电子数据恢复软件(如Easyrecovery、FinalData、Recoverymyfile等),加上一些使用技巧和经验,仍能恢复的，除非数据已被完全覆盖。因为损失的只有资料的连接环节,重新恢复连接资料区的连接环节的话,便可以重新将资料恢复。

而因为硬盘本身问题而无法读取资料时，需要通过专业的电子数据恢复工程师，在无尘环境下维修和更换发生故障的零件便有机会令资料恢复,但因存储介质款式繁多,而且每个品牌或者型号会使用不同的零件,所以专业电子数据恢复公司需要建立完善的零件库,存储大部分介质的零件,以配合专业的电子数据恢复技术服务。

下面谈谈在电子数据恢复过程中需要注意的一些事项:

1.电子数据恢复过程中最怕被误操作而造成二次破坏，造成恢复难度陡增。电子数据恢复过程中,禁止往源盘里面写入新的数据。

2.不要做DskChk磁盘检查。一般文件系统出现错误后,系统开机进入启动画面时会自动提示是否需要做磁盘检查,默认10秒后开始进行DskChk磁盘检查操作,这个操作有时候可以修复一些小损坏的目录文件,但是很多时候会破坏待恢复数据的连接环节。因为复杂的目录结构它是无法修复的。-旦修复失败后,在根目录下会形成FCUND.000这样的目录,里面有大量的以CHK为扩展名的文件。有时候这些文件改个文件名就可以恢复,但大部分文件已是不可用的,特别是FAT32分区或者是NTFS分区中比较大的数据库文件等。

3.不要再次格式化分区。用户第一次格式化分区后分区类型改变,造成数据丢失，比如原来是FAT32分区格式化成NTFS分区,或者原来是NTPS的分区格式化成FAT32分区。数据丢失后,发现用一般的软件不能扫描出原来的目录格式,就再次把分区格式化回原来的类型，再来扫描数据。这里指出的是,第二次格式化回原来的分区类型就是严重的错误操作,很可能把本来可以恢复的一些大的文件给破坏了,导致无法恢复，造成永久性丢失。

4.不要把数据直接恢复到源盘上。很多普通用户删除文件后,用一般的软件恢复出来的文件又直接还原到原来的目录下，这样破坏原来数据的可能性非常大，所以切忌把数据直接还原到源盘。

5.不要进行重建分区操作。分区表破坏或者分区被删除后，若直接使用分区表重建工具直接建立或者格式化分区,很容易破坏掉原先分区的文件分配表(FAT)或者文件记录表(MFT)等重要区域,造成恢复难度大大增加。

6.阵列丢失后不要重做阵列。有些网管在服务器崩溃后强行让阵列上线，即使掉线了的硬盘也强制上线,或者直接做重建。这些操作都是非常危险的,任何写入盘的操作都有可能破坏数据。

7.数据丢失后，要严禁往需要恢复的分区里面存新文件。最好是关闭下载工具，不要上网,不必要的应用程序也关掉,再来扫描恢复数据。若要恢复的分区是系统分区,当数据文件删除丢失后，若这个电脑里面没有数据库之类的重要数据,建议可直接把电脑断电然后把硬盘挂到别的电脑来恢复,因为在关机或者开机状态下，操作系统会往系统盘里面写数据，可能会破坏数据。

再来说下影响电子数据恢复成功率的相关因素

1.在FAT或者FAT32分区中,删除或者格式化后,比较大的文件或者经常编辑修改的文件,恢复成功率要低--些,比如经常编辑修改的XLS或者CDR文件就很难完整恢复。那些拷贝进去后就不修改的文件,恢复成功率比较高,比如PDF或者JPG,MPC等不经常修改的文件,恢复率还是比较高的。这是因为FAT和FAT32分区使用文件分配表来记录每个文件的簇链碎片信息,删除或者格式化后簇链碎片信息就被清空了,那些经常编辑修改的文件由于它们的文件长度动态增长,在文件系统中一-般都不会连续存放,所以文件碎片信息就无法恢复，文件恢复也就不完整了。.

2.在NTFS分区中文件的恢复概率比较高,一般删除或者格式化后绝大部分都可以完整恢复的。某些文件有时候无法恢复,例如文件长度非常大或者文件被编辑使用了很长时间，这些文件就会形成很多的碎片信息,这样在删除文件后，就无法知道文件长度,便很难恢复了.例如一些使用很多年的数据库文件,删除后用电子数据恢复软件扫描到的文件有可能长度是0,无法恢复。

3.重新分区或者删除分区或者分区表破坏，一般越靠后的分区数据被破坏的可能性越低,所以重要数据最好放在比较靠后的分区里面,不要放在C、D盘里。

4.经过回收站删除的文件,有时候会无法找到文件。在NTFS分区格式下，从回收站中删除的文件,文件名会被系统自动修改成De001.doc之类的名字,原来的文件名被破坏。直接删除的则不会破坏文件名。所以当数据丢失后，如果不能直接找到文件名，则可注意那些被系统改名过的文件。