所谓电子数据恢复简单的说便是经过各种方法把丢掉和遭到损坏的数据恢复为正常数据。

电子数据恢复进程主要是将保存在存储介质上的资料从头拼接拾掇,即使资料被误删或许硬盘驱动器出现缺点，只需在存储介质的存储区域没有严峻受损的情况下，仍是可以经过电子数据恢复技能将资料无缺无缺的恢复出来。

当存储介质(包括硬盘、移动硬盘、U盘、软盘、闪存、磁带等)因为软件问题(如误删去、病毒、系统缺点等)或硬件原因(如轰动、碰击、电路板或磁头损坏、机械缺点等)导致数据丢掉时，便可经过电子数据恢复技能把资料全部或许部分恢复。因此,电子数据恢复技能分为软件问题电子数据恢复技能和硬件问题电子数据恢复技能。

其间,软件问题，如由格局化误删或许病毒引起的资料丢掉的况下，大部分数据经过电子数据恢复软件(如Easyrecovery、FinalData、Recoverymyfile等),加上一些运用技巧和阅历,仍能恢复的，除非数据已被完全掩盖。因为丢掉的只需资料的联接环节,从头恢复联接资料区的联接环节的话,便可以从头将资料恢复。

而因为硬盘本身问题而无法读取资料时，需求经过专业的电子数据恢复工程师，在无尘环境下修补和替换产生缺点的零件便有机会令资料恢复,但因存储介质样式繁复,而且每个品牌或许类型会运用不同的零件,所以专业电子数据恢复公司需求树立完善的零件库,存储大部分介质的零件,以协作专业的电子数据恢复技能服务。

下面谈谈在电子数据恢复进程中需求留意的一些事项:

1.电子数据恢复进程中最怕被误操作而构成二次损坏，构成恢复难度陡增。电子数据恢复进程中,阻止往源盘里面写入新的数据。

2.不要做DskChk磁盘检查。一般文件系统出现过失后,系统开机进入发动画面时会主动提示是否需求做磁盘检查,默许10秒后初步进行DskChk磁盘检查操作,这个操作有时分可以批改一些小损坏的目录文件,可是许多时分会损坏待恢复数据的联接环节。因为复杂的目录结构它是无法批改的。-旦批改失败后,在根目录下会构成FCUND.000这样的目录,里面有很多的以CHK为扩展名的文件。有时分这些文件改个文件名就可以恢复,但大部分文件已是不可用的,特别是FAT32分区或许是NTFS分区中比较大的数据库文件等。

3.不要再次格局化分区。用户第一次格局化分区后分区类型改动,构成数据丢掉，比如本来是FAT32分区格局化成NTFS分区,或许本来是NTPS的分区格局化成FAT32分区。数据丢掉后,发现用一般的软件不能扫描出本来的目录格局,就再次把分区格局化回本来的类型，再来扫描数据。这儿指出的是,第2次格局化回本来的分区类型便是严峻的过失操作,很或许把本来可以恢复的一些大的文件给损坏了,导致无法恢复，构成永久性丢掉。

4.不要把数据直接恢复到源盘上。许多普通用户删去文件后,用一般的软件恢复出来的文件又直接恢复到本来的目录下，这样损坏本来数据的或许性非常大，所以切忌把数据直接恢复到源盘。

5.不要进行重建分区操作。分区表损坏或许分区被删去后，若直接运用分区表重建东西直接树立或许格局化分区,很简单损坏掉原先分区的文件分配表(FAT)或许文件记载表(MFT)等重要区域,构成恢复难度大大增加。

6.阵列丢掉后不要重做阵列。有些网管在服务器溃散后强行让阵列上线，即使掉线了的硬盘也强制上线,或许直接做重建。这些操作都是非常危险的,任何写入盘的操作都有或许损坏数据。

7.数据丢掉后，要阻止往需求恢复的分区里面存新文件。最好是封闭下载东西，不要上网,不必要的应用程序也关掉,再来扫描恢复数据。若要恢复的分区是系统分区,当数据文件删去丢掉后，若这个电脑里面没有数据库之类的重要数据,建议可直接把电脑断电然后把硬盘挂到其他电脑来恢复,因为在关机或许开机状态下，操作系统会往系统盘里面写数据，或许会损坏数据。

再来说下影响电子数据恢复成功率的相关要素

1.在FAT或许FAT32分区中,删去或许格局化后,比较大的文件或许常常修正修正的文件,恢复成功率要低--些,比如常常修正修正的XLS或许CDR文件就很难无缺恢复。那些仿制进去后就不修正的文件,恢复成功率比较高,比如PDF或许JPG,MPC等不常常修正的文件,恢复率仍是比较高的。这是因为FAT和FAT32分区运用文件分配表来记载每个文件的簇链碎片信息,删去或许格局化后簇链碎片信息就被清空了,那些常常修正修正的文件因为它们的文件长度动态增加,在文件系统中一-般都不会接连存放,所以文件碎片信息就无法恢复，文件恢复也就不无缺了。

2.在NTFS分区中文件的恢复概率比较高,一般删去或许格局化后绝大部分都可以无缺恢复的。某些文件有时分无法恢复,例如文件长度非常大或许文件被修正运用了很长时间，这些文件就会构成许多的碎片信息,这样在删去文件后，就无法知道文件长度,便很难恢复了.例如一些运用许多年的数据库文件,删去后用电子数据恢复软件扫描到的文件有或许长度是0,无法恢复。

3.从头分区或许删去分区或许分区表损坏，一般越靠后的分区数据被损坏的或许性越低,所以重要数据最好放在比较靠后的分区里面,不要放在C、D盘里。

4.经过回收站删去的文件,有时分会无法找到文件。在NTFS分区格局下，从回收站中删去的文件,文件名会被系统主动修正成De001.doc之类的名字,本来的文件名被损坏。直接删去的则不会损坏文件名。所以当数据丢掉后，假定不能直接找到文件名，则可留意那些被系统改名过的文件。