當(dāng)存儲介質(zhì)出現(xiàn)損傷或由于人員誤操作、操作系統(tǒng)本身故障所造成的數(shù)據(jù)看不見、無法讀取、丟失。工程師通過特殊的手段讀取卻在正常狀態(tài)下不可見、不可讀、無法讀的數(shù)據(jù)。這時候我們想找回之前的數(shù)據(jù)就得數(shù)據(jù)恢復(fù)，但是數(shù)據(jù)恢復(fù)也要注意幾點(diǎn)，下面讓我給大家講講數(shù)據(jù)恢復(fù)的一些常識。

一、不要使用盜版數(shù)據(jù)恢復(fù)軟件。

　　很多盜版數(shù)據(jù)恢復(fù)軟件破解不完全，不能升級到最新版本，沒有官方技術(shù)支持，甚至含有病毒、木馬。軟件有價數(shù)據(jù)無價，為了您的數(shù)據(jù)安全，請務(wù)必使用正版軟件。

二、為什么丟失的數(shù)據(jù)可以恢復(fù)。

　　文件儲存在硬盤的扇區(qū)中，其他程序不能改變已經(jīng)存有文件數(shù)據(jù)的扇區(qū)。刪除或格式化操作只改變文件系統(tǒng)關(guān)鍵字節(jié)，使操作系統(tǒng)看不到文件，其實(shí)這個時候文件數(shù)據(jù)還是存在的。但是由于操作系統(tǒng)認(rèn)為文件已經(jīng)刪除，這個文件數(shù)據(jù)所在的區(qū)域也就沒有系統(tǒng)的“保護(hù)”，任何數(shù)據(jù)的寫入都有可能覆蓋文件數(shù)據(jù)所在區(qū)域。

　　在文件數(shù)據(jù)被覆蓋之前，文件可以被恢復(fù)重建，文件數(shù)據(jù)一旦被覆蓋掉，將完全無法恢復(fù)。如果文件的一部分被覆蓋掉，則整個文件被損壞。損壞的文件能恢復(fù)成什么樣子則與文件格式即損壞程度有關(guān)。

　　誤刪除的數(shù)據(jù)恢復(fù)：刪除是對文件的元數(shù)據(jù)做了改動或叫刪除標(biāo)記，被刪除的文件所占用的空間不會發(fā)生任何變化。所以誤刪除的文件只要不被新的數(shù)據(jù)覆蓋就可以完美恢復(fù)。

　　誤分區(qū)后的數(shù)據(jù)恢復(fù)：誤分區(qū)指刪除原有分區(qū)并重建新分區(qū)。執(zhí)行分區(qū)操作只對分區(qū)表進(jìn)行操作，不會破壞分區(qū)內(nèi)數(shù)據(jù)。所以如果只是做了分區(qū)操作而并沒有進(jìn)行格式化操作，數(shù)據(jù)可以完整的恢復(fù)出來。如果分區(qū)后格式化了新的分區(qū)，可能對數(shù)據(jù)造成小部分破壞，大部分?jǐn)?shù)據(jù)還是可以恢復(fù)出來的。

　　誤格式化的數(shù)據(jù)恢復(fù)：誤格式化情況比較復(fù)雜。還要看格式化前所使用的文件系統(tǒng)是FAT格式還是NTFS格式，并且與格式化操作時的兩種格式有關(guān)系，對數(shù)據(jù)恢復(fù)來說，雖然比較麻煩，但還是可以恢復(fù)的。

　　誤克隆的數(shù)據(jù)恢復(fù)：誤克隆是使用ghost軟件誤克隆分區(qū)(多個分區(qū)誤操作后變成一個分區(qū))，或克隆到別的分區(qū)使數(shù)據(jù)丟失等。對于數(shù)據(jù)恢復(fù)也分為兩種情況，少數(shù)情況有可能無法恢復(fù)。大多數(shù)情況能夠恢復(fù)出來全部的數(shù)據(jù)。

　　病毒感染的數(shù)據(jù)恢復(fù)：不是很厲害的病毒感染所造成的數(shù)據(jù)丟失，比較簡單�？梢曰謴�(fù)全部數(shù)據(jù)。但有些病毒不但更改數(shù)據(jù)，而且還對數(shù)據(jù)加密，這樣恢復(fù)出來的數(shù)據(jù)，會有部分缺失。

三、文件丟失后，請不要直接操作丟失文件所在分區(qū)。

　　文件丟失之后，請立即停止往原分區(qū)寫入任何數(shù)據(jù)，最好立即停止對該分區(qū)進(jìn)行任何操作。寫入數(shù)據(jù)時系統(tǒng)會自動擦除已經(jīng)“刪除”的文件，騰出空間來存放新寫入的數(shù)據(jù)，從而導(dǎo)致“已刪除文件”被二次破壞，永不可恢復(fù)。

四、請不要將數(shù)據(jù)恢復(fù)軟件下載或安裝到您需要恢復(fù)的分區(qū)里。

　　下載和安裝數(shù)據(jù)恢復(fù)軟件時，千萬不要下載或安裝到您有數(shù)據(jù)需要恢復(fù)的分區(qū)里，以免造成數(shù)據(jù)二次破壞。

五、操作系統(tǒng)所在分區(qū)文件丟失后的處理。

　　如果丟失的文件位于操作系統(tǒng)所在的分區(qū)（操作系統(tǒng)通常是位于C分區(qū)），例如，丟失的文件位于桌面，這時候，最好立即關(guān)閉電腦供電(關(guān)機(jī)時操作系統(tǒng)會寫入大量數(shù)據(jù)到系統(tǒng)盤，導(dǎo)致丟失的文件數(shù)據(jù)被破壞，所以需要直接關(guān)閉電源)，然后將硬盤接到另外一臺電腦上進(jìn)行文件恢復(fù)。如果用戶暫時找不到第二臺電腦，可以為原來的電腦制作U盤啟動盤，啟動到PE系統(tǒng)，然后再進(jìn)行數(shù)據(jù)恢復(fù)操作。

六、文件丟失之后不要進(jìn)行DskChk磁盤檢查。

　　一般情況下，文件系統(tǒng)或者操作系統(tǒng)出現(xiàn)錯誤之后，操作系統(tǒng)開機(jī)進(jìn)入啟動畫面時會提示是否進(jìn)行磁盤檢查，默認(rèn)10秒之內(nèi)用戶沒有操作的話就會進(jìn)行DskChk磁盤檢查。DskChk磁盤檢查可以修復(fù)一些微小損壞的文件目錄，但是更多的是會破壞原來的數(shù)據(jù)，極有可能造成文件永久性丟失。所以，在重啟系統(tǒng)提示是否進(jìn)行DskChk磁盤檢查時，一定要在10秒之內(nèi)按任意鍵跳過檢查，進(jìn)入操作系統(tǒng)。

七、嚴(yán)禁將掃描到的文件恢復(fù)到您有數(shù)據(jù)需要恢復(fù)的分區(qū)里。

　　嚴(yán)禁將掃描到的文件恢復(fù)到您有數(shù)據(jù)需要恢復(fù)的分區(qū)里（比如丟失的是D盤的文件，那么禁止恢復(fù)到D盤）。文件只允許恢復(fù)到原分區(qū)之外的分區(qū)，因?yàn)榛謴?fù)文件等于是給磁盤寫入新的文件，如果恢復(fù)到原來的分區(qū)，極有可能造成文件二次破壞。

八、不要格式化需要恢復(fù)的分區(qū)

　　當(dāng)遇到提示格式化的時候，一定不要“格式化”，以免造成數(shù)據(jù)二次破壞。