电子数据恢复进程主要是将保存在存储介质上的资料从头拼接整理,即使资料被误删或许硬盘驱动器出现故障，只要在存储介质的存储区域没有严峻受损的情况下，仍是可以经过电子数据恢复技能将资料完好无缺的恢复出来。

当存储介质(包含硬盘、移动硬盘、U盘、软盘、闪存、磁带等)因为软件问题(如误删去、病毒、系统故障等)或硬件原因(如震荡、撞击、电路板或磁头损坏、机械故障等)导致数据丢掉时，便可经过电子数据恢复技能把资料全部或许部分恢复。因此,电子数据恢复技能分为软件问题电子数据恢复技能和硬件问题电子数据恢复技能。

其中,软件问题，如由格局化误删或许病毒引起的资料丢掉的况下，大部分数据经过电子数据恢复软件(如Easyrecovery、FinalData、Recoverymyfile等),加上一些运用技巧和阅历,仍能恢复的，除非数据已被完全掩盖。因为丢掉的只要资料的衔接环节,从头恢复衔接资料区的衔接环节的话,便可以从头将资料恢复。

而因为硬盘自身问题而无法读取资料时，需求经过专业的电子数据恢复工程师，在无尘环境下修理和更换发生故障的零件便有机会令资料恢复,但因存储介质款式繁复,并且每个品牌或许类型会运用不同的零件,所以专业电子数据恢复公司需求建立完善的零件库,存储大部分介质的零件,以合作专业的电子数据恢复技能服务。

下面谈谈在电子数据恢复进程中需求留意的一些事项:

1.电子数据恢复进程中最怕被误操作而构成二次损坏，构成恢复难度陡增。电子数据恢复进程中,制止往源盘里面写入新的数据。

2.不要做DskChk磁盘检查。一般文件系统出现过错后,系统开机进入发动画面时会自动提示是否需求做磁盘检查,默许10秒后开端进行DskChk磁盘检查操作,这个操作有时候可以修复一些小损坏的目录文件,可是许多时候会损坏待恢复数据的衔接环节。因为复杂的目录结构它是无法修复的。-旦修复失败后,在根目录下会构成FCUND.000这样的目录,里面有大量的以CHK为扩展名的文件。有时候这些文件改个文件名就可以恢复,但大部分文件已是不可用的,特别是FAT32分区或许是NTFS分区中比较大的数据库文件等。

3.不要再次格局化分区。用户第一次格局化分区后分区类型改动,构成数据丢掉，比如本来是FAT32分区格局化成NTFS分区,或许本来是NTPS的分区格局化成FAT32分区。数据丢掉后,发现用一般的软件不能扫描出本来的目录格局,就再次把分区格局化回本来的类型，再来扫描数据。这儿指出的是,第2次格局化回本来的分区类型就是严峻的过错操作,很或许把本来可以恢复的一些大的文件给损坏了,导致无法恢复，构成永久性丢掉。

4.不要把数据直接恢复到源盘上。许多普通用户删去文件后,用一般的软件恢复出来的文件又直接恢复到本来的目录下，这样损坏本来数据的或许性十分大，所以切忌把数据直接恢复到源盘。

5.不要进行重建分区操作。分区表损坏或许分区被删去后，若直接运用分区表重建工具直接建立或许格局化分区,很容易损坏掉原先分区的文件分配表(FAT)或许文件记载表(MFT)等重要区域,构成恢复难度大大添加。

6.阵列丢掉后不要重做阵列。有些网管在服务器溃散后强行让阵列上线，即使掉线了的硬盘也强制上线,或许直接做重建。这些操作都是十分危险的,任何写入盘的操作都有或许损坏数据。

7.数据丢掉后，要制止往需求恢复的分区里面存新文件。最好是封闭下载工具，不要上网,不必要的应用程序也关掉,再来扫描恢复数据。若要恢复的分区是系统分区,当数据文件删去丢掉后，若这个电脑里面没有数据库之类的重要数据,主张可直接把电脑断电然后把硬盘挂到其他电脑来恢复,因为在关机或许开机状态下，操作系统会往系统盘里面写数据，或许会损坏数据。

再来说下影响电子数据恢复成功率的相关要素

1.在FAT或许FAT32分区中,删去或许格局化后,比较大的文件或许常常批改批改的文件,恢复成功率要低--些,比如常常批改批改的XLS或许CDR文件就很难完好恢复。那些仿制进去后就不批改的文件,恢复成功率比较高,比如PDF或许JPG,MPC等不常常批改的文件,恢复率仍是比较高的。这是因为FAT和FAT32分区运用文件分配表来记载每个文件的簇链碎片信息,删去或许格局化后簇链碎片信息就被清空了,那些常常批改批改的文件因为它们的文件长度动态添加,在文件系统中一-般都不会连续存放,所以文件碎片信息就无法恢复，文件恢复也就不完好了。.

2.在NTFS分区中文件的恢复概率比较高,一般删去或许格局化后绝大部分都可以完好恢复的。某些文件有时候无法恢复,例如文件长度十分大或许文件被批改运用了很长时间，这些文件就会构成许多的碎片信息,这样在删去文件后，就无法知道文件长度,便很难恢复了.例如一些运用许多年的数据库文件,删去后用电子数据恢复软件扫描到的文件有或许长度是0,无法恢复。

3.从头分区或许删去分区或许分区表损坏，一般越靠后的分区数据被损坏的或许性越低,所以重要数据最好放在比较靠后的分区里面,不要放在C、D盘里。

4.经过回收站删去的文件,有时候会无法找到文件。在NTFS分区格局下，从回收站中删去的文件,文件名会被系统自动批改成De001.doc之类的姓名,本来的文件名被损坏。直接删去的则不会损坏文件名。所以当数据丢掉后，假设不能直接找到文件名，则可留意那些被系统改名过的文件。