所谓电子数据恢复简单的说就是通过各种手法把丢掉和遭到损坏的数据恢复为正常数据。

电子数据恢复进程主要是将保存在存储介质上的材料从头拼接收拾,即便材料被误删或许硬盘驱动器呈现毛病，只要在存储介质的存储区域没有严峻受损的情况下，仍是能够通过电子数据恢复技术将材料无缺无缺的恢复出来。

当存储介质(包括硬盘、移动硬盘、U盘、软盘、闪存、磁带等)由于软件问题(如误删去、病毒、体系毛病等)或硬件原因(如震动、碰击、电路板或磁头损坏、机械毛病等)导致数据丢掉时，便可通过电子数据恢复技术把材料全部或许部分恢复。因此,电子数据恢复技术分为软件问题电子数据恢复技术和硬件问题电子数据恢复技术。

其中,软件问题，如由格式化误删或许病毒引起的材料丢掉的况下，大部分数据通过电子数据恢复软件(如Easyrecovery、FinalData、Recoverymyfile等),加上一些运用技巧和阅历,仍能恢复的，除非数据已被完全掩盖。由于丢掉的只要材料的联接环节,从头恢复联接材料区的联接环节的话,便能够从头将材料恢复。

而由于硬盘自身问题而无法读取材料时，需求通过专业的电子数据恢复工程师，在无尘环境下修补和更换产生毛病的零件便有机会令材料恢复,但因存储介质款式繁复,并且每个品牌或许类型会运用不同的零件,所以专业电子数据恢复公司需求建立完善的零件库,存储大部分介质的零件,以协作专业的电子数据恢复技术服务。

下面谈谈在电子数据恢复进程中需求留意的一些事项:

1.电子数据恢复进程中最怕被误操作而构成二次损坏，构成恢复难度猛增。电子数据恢复进程中,制止往源盘里边写入新的数据。

2.不要做DskChk磁盘查看。一般文件体系呈现差错后,体系开机进入发动画面时会自动提示是否需求做磁盘查看,默许10秒后初步进行DskChk磁盘查看操作,这个操作有时分能够修正一些小损坏的目录文件,可是许多时分会损坏待恢复数据的联接环节。由于复杂的目录结构它是无法修正的。-旦修正失败后,在根目录下会构成FCUND.000这样的目录,里边有大量的以CHK为扩展名的文件。有时分这些文件改个文件名就能够恢复,但大部分文件已是不可用的,特别是FAT32分区或许是NTFS分区中比较大的数据库文件等。

3.不要再次格式化分区。用户第一次格式化分区后分区类型改动,构成数据丢掉，比方原本是FAT32分区格式化成NTFS分区,或许原本是NTPS的分区格式化成FAT32分区。数据丢掉后,发现用一般的软件不能扫描出原本的目录格式,就再次把分区格式化回原本的类型，再来扫描数据。这儿指出的是,第2次格式化回原本的分区类型就是严峻的差错操作,很或许把原本能够恢复的一些大的文件给损坏了,导致无法恢复，构成永久性丢掉。

4.不要把数据直接恢复到源盘上。许多普通用户删去文件后,用一般的软件恢复出来的文件又直接恢复到原本的目录下，这样损坏原本数据的或许性十分大，所以切忌把数据直接恢复到源盘。

5.不要进行重建分区操作。分区表损坏或许分区被删去后，若直接运用分区表重建东西直接建立或许格式化分区,很容易损坏掉原先分区的文件分配表(FAT)或许文件记载表(MFT)等重要区域,构成恢复难度大大增加。

6.阵列丢掉后不要重做阵列。有些网管在服务器溃散后强行让阵列上线，即便掉线了的硬盘也强制上线,或许直接做重建。这些操作都是十分危险的,任何写入盘的操作都有或许损坏数据。

7.数据丢掉后，要制止往需求恢复的分区里边存新文件。最好是关闭下载东西，不要上网,不必要的应用程序也关掉,再来扫描恢复数据。若要恢复的分区是体系分区,当数据文件删去丢掉后，若这个电脑里边没有数据库之类的重要数据,建议可直接把电脑断电然后把硬盘挂到其他电脑来恢复,由于在关机或许开机状态下，操作体系会往体系盘里边写数据，或许会损坏数据。

再来说下影响电子数据恢复成功率的相关要素

1.在FAT或许FAT32分区中,删去或许格式化后,比较大的文件或许常常修改修改的文件,恢复成功率要低--些,比方常常修改修改的XLS或许CDR文件就很难无缺恢复。那些仿制进去后就不修改的文件,恢复成功率比较高,比方PDF或许JPG,MPC等不常常修改的文件,恢复率仍是比较高的。这是由于FAT和FAT32分区运用文件分配表来记载每个文件的簇链碎片信息,删去或许格式化后簇链碎片信息就被清空了,那些常常修改修改的文件由于它们的文件长度动态增加,在文件体系中一-般都不会连续寄存,所以文件碎片信息就无法恢复，文件恢复也就不无缺了。.

2.在NTFS分区中文件的恢复概率比较高,一般删去或许格式化后绝大部分都能够无缺恢复的。某些文件有时分无法恢复,例如文件长度十分大或许文件被修改运用了很长时刻，这些文件就会构成许多的碎片信息,这样在删去文件后，就无法知道文件长度,便很难恢复了.例如一些运用许多年的数据库文件,删去后用电子数据恢复软件扫描到的文件有或许长度是0,无法恢复。

3.从头分区或许删去分区或许分区表损坏，一般越靠后的分区数据被损坏的或许性越低,所以重要数据最好放在比较靠后的分区里边,不要放在C、D盘里。

4.通过回收站删去的文件,有时分会无法找到文件。在NTFS分区格式下，从回收站中删去的文件,文件名会被体系自动修改成De001.doc之类的姓名,原本的文件名被损坏。直接删去的则不会损坏文件名。所以当数据丢掉后，假定不能直接找到文件名，则可留意那些被体系改名过的文件。