所谓电子数据恢复简单的说便是通过各种手段把丢掉和遭到损坏的数据复原为正常数据。

电子数据恢复进程主要是将保存在存储介质上的材料重新拼接整理,即便材料被误删或许硬盘驱动器呈现故障，只要在存储介质的存储区域没有严峻受损的情况下，还是能够通过电子数据恢复技术将材料完好无缺的恢复出来。

当存储介质(包括硬盘、移动硬盘、U盘、软盘、闪存、磁带等)由于软件问题(如误删去、病毒、体系故障等)或硬件原因(如震荡、撞击、电路板或磁头损坏、机械故障等)导致数据丢掉时，便可通过电子数据恢复技术把材料全部或许部分复原。因此,电子数据恢复技术分为软件问题电子数据恢复技术和硬件问题电子数据恢复技术。

其中,软件问题，如由格式化误删或许病毒引起的材料丢掉的况下，大部分数据通过电子数据恢复软件(如Easyrecovery、FinalData、Recoverymyfile等),加上一些运用技巧和经历,仍能恢复的，除非数据已被完全掩盖。由于丢掉的只要材料的连接环节,重新恢复连接材料区的连接环节的话,便能够重新将材料恢复。

而由于硬盘本身问题而无法读取材料时，需求通过专业的电子数据恢复工程师，在无尘环境下修理和更换产生故障的零件便有机会令材料恢复,但因存储介质款式繁复,并且每个品牌或许型号会运用不同的零件,所以专业电子数据恢复公司需求树立完善的零件库,存储大部分介质的零件,以配合专业的电子数据恢复技术服务。

下面谈谈在电子数据恢复进程中需求留意的一些事项:

1.电子数据恢复进程中最怕被误操作而构成二次损坏，构成恢复难度猛增。电子数据恢复进程中,制止往源盘里边写入新的数据。

2.不要做DskChk磁盘查看。一般文件体系呈现过错后,体系开机进入发动画面时会主动提示是否需求做磁盘查看,默许10秒后开端进行DskChk磁盘查看操作,这个操作有时候能够修复一些小损坏的目录文件,但是许多时候会损坏待恢复数据的连接环节。由于复杂的目录结构它是无法修复的。-旦修复失败后,在根目录下会构成FCUND.000这样的目录,里边有大量的以CHK为扩展名的文件。有时候这些文件改个文件名就能够恢复,但大部分文件已是不可用的,特别是FAT32分区或许是NTFS分区中比较大的数据库文件等。

3.不要再次格式化分区。用户第一次格式化分区后分区类型改动,构成数据丢掉，比方原本是FAT32分区格式化成NTFS分区,或许原本是NTPS的分区格式化成FAT32分区。数据丢掉后,发现用一般的软件不能扫描出原本的目录格式,就再次把分区格式化回原本的类型，再来扫描数据。这儿指出的是,第2次格式化回原本的分区类型便是严峻的过错操作,很或许把原本能够恢复的一些大的文件给损坏了,导致无法恢复，构成永久性丢掉。

4.不要把数据直接恢复到源盘上。许多普通用户删去文件后,用一般的软件恢复出来的文件又直接复原到原本的目录下，这样损坏原本数据的或许性非常大，所以切忌把数据直接复原到源盘。

5.不要进行重建分区操作。分区表损坏或许分区被删去后，若直接运用分区表重建工具直接树立或许格式化分区,很容易损坏掉原先分区的文件分配表(FAT)或许文件记录表(MFT)等重要区域,构成恢复难度大大增加。

6.阵列丢掉后不要重做阵列。有些网管在服务器崩溃后强行让阵列上线，即便掉线了的硬盘也强制上线,或许直接做重建。这些操作都是非常风险的,任何写入盘的操作都有或许损坏数据。

7.数据丢掉后，要禁止往需求恢复的分区里边存新文件。最好是封闭下载工具，不要上网,不必要的应用程序也关掉,再来扫描恢复数据。若要恢复的分区是体系分区,当数据文件删去丢掉后，若这个电脑里边没有数据库之类的重要数据,主张可直接把电脑断电然后把硬盘挂到其他电脑来恢复,由于在关机或许开机状态下，操作体系会往体系盘里边写数据，或许会损坏数据。

再来说下影响电子数据恢复成功率的相关要素

1.在FAT或许FAT32分区中,删去或许格式化后,比较大的文件或许常常修改修正的文件,恢复成功率要低--些,比方常常修改修正的XLS或许CDR文件就很难完整恢复。那些复制进去后就不修正的文件,恢复成功率比较高,比方PDF或许JPG,MPC等不常常修正的文件,恢复率还是比较高的。这是由于FAT和FAT32分区运用文件分配表来记录每个文件的簇链碎片信息,删去或许格式化后簇链碎片信息就被清空了,那些常常修改修正的文件由于它们的文件长度动态增加,在文件体系中一-般都不会接连存放,所以文件碎片信息就无法恢复，文件恢复也就不完整了。.

2.在NTFS分区中文件的恢复概率比较高,一般删去或许格式化后绝大部分都能够完整恢复的。某些文件有时候无法恢复,例如文件长度非常大或许文件被修改运用了很长时间，这些文件就会构成许多的碎片信息,这样在删去文件后，就无法知道文件长度,便很难恢复了.例如一些运用许多年的数据库文件,删去后用电子数据恢复软件扫描到的文件有或许长度是0,无法恢复。

3.重新分区或许删去分区或许分区表损坏，一般越靠后的分区数据被损坏的或许性越低,所以重要数据最好放在比较靠后的分区里边,不要放在C、D盘里。

4.通过回收站删去的文件,有时候会无法找到文件。在NTFS分区格式下，从回收站中删去的文件,文件名会被体系主动修正成De001.doc之类的姓名,原本的文件名被损坏。直接删去的则不会损坏文件名。所以当数据丢掉后，假如不能直接找到文件名，则可留意那些被体系改名过的文件。