电子数据恢复的方式

(一）软件恢复

软件恢复指的是一切可以通过软件的方式进行的恢复,不涉及硬件修理的电子数据恢复操作，如病毒感染、误分区、误克隆、网络删除、误格式化、操作时断电等原因造成的硬盘损坏。

(二)硬件恢复

硬件恢复指的是一件涉及到硬件修理、由硬件损伤或失效造成的电子数据恢复，如刺刀损坏、磁盘划伤、磁组损坏、主电机损坏。硬件恢复可分为硬件代替、固件修复、盘片读取三种恢复方式。

电子数据恢复的对象

数据出现问题主要包括两大类:逻辑问题和硬件问题，相对应的恢复行业也分别称为软件恢复和硬件恢复。

这里谈到的恢复对象和实例是我们力所能及的一些电子数据恢复对象和常用实例，也就是通过软件恢复方式能够实现的一些功能，需要硬件恢复方式才能够解决的电子数据恢复大多需要拿到专业的数据机构才能奏效。

软件类故障的特点:无法进行操作系统、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失、乱码显示等。

事实上，造成软件类数据丢失的原因十分复杂，每种情况都有特定的症状出现，或者多种症状出现。一般情况下，只要数据区没有被彻底覆盖，基本上都可以顺利恢复。以最普通的删除操作为例,实际上此时保存在硬盘中的文件并没有完全被完全覆盖掉，通过一些特定的软件方法，能够按照主引导区、分区、DBR、FAT，最后文件实体恢复的顺序来解决。

当然也应该客观承认的是,尽管软件类电子数据恢复技术有很多细节性的技巧与难以简单表达的经验，但是也的确存在现有软件技术无能为力的情况。如果硬盘中的数据被完全覆盖或者多次被部分覆盖，很可能使用任何软件也无法修复。

电子数据恢复的常用实例

(一）主引导区的恢复

开机自检后系统提示“Miss operation system”，且 DOS下C盘内容完整，另外，在电脑启动过程中，系统能够自检并检测到硬盘，但进入操作系统之前提示“DISK BOOT FAILURE，INSERT SYSTEM DISK AND PRESS ENTER”，这属于主引导区错误。对于这一类故障，可以用软盘或者光盘来启动，进入DOS，看能否读取C盘上的内容。如果能够使用Fdisk/mbr命令就可以进行无条件重写主引导区，这个办法一般都能成功，而且可以保留原有的数据。

(二)文件误删除的恢复,找回“已删除”文件

Windows 在删除文件的时候并不是真正把文件从硬盘抹去，而仅仅是标记了“可写”来表明“这块空间可以覆盖”。也就是说，如果没有别的文件来覆盖这块区域，这些文件就一直保留着。格式化是删除数据最快捷的方法，但其实只是将文件的索引删除了而已,操作系统提供了这些简单的删除文件的途径造成了一大批诸如EasyRecovery . FinalData .PowerDataReovery等电子数据恢复软件。相应的，使用这些恢复软件就能轻松地找回文件。

(三)零磁道损坏的修复

对于硬盘而言，零磁道是最为关键的地方，因为硬盘的分区表就在其中。一旦零磁道损坏,那么硬盘将无法启动。其实，零磁道损坏只是无力坏道的特殊情况,所不同的只是损坏之处非常敏感。对于带有无力坏道的硬盘，最简单的电子数据恢复方法就是将该硬盘设置为从盘,让后使用的另一块正常的硬盘作为主盘引导进入操作系统。在磁盘管理器里对坏盘进行盘符分配，如果成功，直接拷贝就能成功挽救并保存数据。但若坏道过多，那只能尝试其他方法。

（四）硬盘损坏以及电子数据恢复实例

仅从今年9月和10月两个月的计算机维修记录显示，由于计算机硬盘故障导致计算机无法正常工作的共153起,其中47起为引导区逻辑性故障，无需更换硬盘及保存数据，直接重新建立引导区安装操作系统即可解决;58起为硬盘固件原始缺陷无法修复，所幸的是计算机还可以识别硬盘，将数据导出并更换硬盘才可解决:20起为硬盘出现物理坏道导致数据丢失，通过使用EasyRecovery,R-studo软件恢复了50%数据，将数据导出并更换了硬盘;最后28起为硬盘盘体或者固件严重损坏，由于无电子数据恢复的设备及开盘体的环境，根本无法将数据导出，只能忍痛舍弃十几年积累的资料。