數(shù)據(jù)恢復(fù)技術(shù)實(shí)訓(xùn)報(bào)告

班級(jí): 計(jì)機(jī)101學(xué)號(hào):1013250130姓名： 林旭鈿 扌旨導(dǎo)老師： 朱定善 廣東交通職業(yè)技術(shù)學(xué)院交通信息學(xué)院目錄TOC\o"1-5"\h\z\o"CurrentDocument"引言 3\o"CurrentDocument"內(nèi)容摘要 3\o"CurrentDocument"一、數(shù)據(jù)技術(shù)概述 3傳統(tǒng)機(jī)械硬盤(pán)數(shù)據(jù)恢復(fù)技術(shù)概論 3..固態(tài)硬盤(pán)的數(shù)據(jù)恢復(fù)技術(shù)概述 4..數(shù)據(jù)恢復(fù)原理一-分區(qū)表 4..數(shù)據(jù)恢復(fù)原理二-目錄區(qū)與數(shù)據(jù)區(qū) 4.數(shù)據(jù)恢復(fù)原理三-引導(dǎo)扇區(qū)與分配表操作系統(tǒng)引導(dǎo)扇區(qū)（OBR） 4\o"CurrentDocument"二、數(shù)據(jù)恢復(fù)的可能性 5\o"CurrentDocument"三、常用數(shù)據(jù)恢復(fù)軟件簡(jiǎn)介 5Easyrecovery 5 \o"CurrentDocument"Finaldata 5...\o"CurrentDocument"R-Studio 6...\o"CurrentDocument"DriveRescue 6...\o"CurrentDocument"Recover4all 6...FileScavenger 6 \o"CurrentDocument"Getdataback 7...\o"CurrentDocument"RecoverNT 7...SearchandRecover 7 \o"CurrentDocument"DataExplore（數(shù)據(jù)恢復(fù)大師） 7\o"CurrentDocument"Lost&Found 7.\o"CurrentDocument"PCtools（DOS） 8..\o"CurrentDocument"四、 數(shù)據(jù)恢復(fù)案例 8（一） 恢復(fù)重裝XP后的Ubuntu引導(dǎo)分區(qū) 8.（二） NTFS格式大硬盤(pán)數(shù)據(jù)恢復(fù)特殊案例 9.\o"CurrentDocument"五、 體會(huì) 10\o"CurrentDocument"參考文獻(xiàn) 10數(shù)據(jù)恢復(fù)技術(shù)引言當(dāng)今的世界已經(jīng)完全步入了信息時(shí)代，在我們每天的生活當(dāng)中，越來(lái)越多的事物正被以0和1的形式表示。數(shù)字技術(shù)與我們的聯(lián)系越緊密，我們?cè)谄涫r(shí)就會(huì)承擔(dān)越大的風(fēng)險(xiǎn)。重要數(shù)據(jù)一旦破壞，我們講承受巨大的損失，所以數(shù)據(jù)恢復(fù)產(chǎn)業(yè)應(yīng)運(yùn)而生。數(shù)據(jù)恢復(fù)在數(shù)據(jù)丟失和損壞時(shí)挽救這些數(shù)據(jù)，可以針對(duì)各種軟硬件平臺(tái)開(kāi)展，從文件的誤刪除，存儲(chǔ)設(shè)備受到嚴(yán)重破壞，專業(yè)的數(shù)據(jù)恢復(fù)工作都可能將數(shù)據(jù)恢復(fù)。在這篇文章里，我們會(huì)向大家介紹數(shù)據(jù)恢復(fù)的方方面面，并根據(jù)我們的經(jīng)驗(yàn)給出一些建議，希望能夠使大家更少受到數(shù)據(jù)損失的困擾。內(nèi)容摘要有很多種原因可能造成數(shù)據(jù)問(wèn)題。最常見(jiàn)的原因當(dāng)數(shù)人為的誤操作，比如錯(cuò)誤的刪除文件、用錯(cuò)誤的文件覆蓋了有用數(shù)據(jù)等等。而存儲(chǔ)器本身的損壞也占據(jù)了相當(dāng)大的比重，高溫、震動(dòng)、電流波動(dòng)、靜電甚至灰塵，都是存儲(chǔ)設(shè)備的潛在殺手。另外，很多應(yīng)用程序特別是備份程序的異常中止，也可能造成數(shù)據(jù)損壞。在所有的原因當(dāng)中，由于刪除和格式化等原因造成的數(shù)據(jù)丟失是比較容易處理的，因?yàn)樵谶@些情況下數(shù)據(jù)并沒(méi)有從存儲(chǔ)設(shè)備上真正擦除，利用數(shù)據(jù)恢復(fù)軟件通常能夠較好的將數(shù)據(jù)恢復(fù)出來(lái)。如果存儲(chǔ)設(shè)備本身受到了破壞（例如硬盤(pán)盤(pán)片壞道、設(shè)備芯片燒毀等），會(huì)在很大程度上增加恢復(fù)工作的難度，并需要一些必備的硬件設(shè)施才能執(zhí)行恢復(fù)，如果存儲(chǔ)數(shù)據(jù)的介質(zhì)本身（例如硬盤(pán)盤(pán)片、 FlashMemeory）沒(méi)有損壞的話，數(shù)據(jù)恢復(fù)的可能性仍然很大。我們通常稱存儲(chǔ)設(shè)備本身的損壞為物理性損壞，而對(duì)于非存儲(chǔ)設(shè)備問(wèn)題稱之為邏輯性損壞。我們討論的問(wèn)題或者說(shuō)在現(xiàn)實(shí)情況下遇到的大多數(shù)問(wèn)題都屬于邏輯性損壞之列。、數(shù)據(jù)技術(shù)概述1.傳統(tǒng)機(jī)械硬盤(pán)數(shù)據(jù)恢復(fù)技術(shù)概論數(shù)據(jù)恢復(fù)恢復(fù)過(guò)程主要是將保存在存儲(chǔ)介質(zhì)上的資料重新拼接整理，即使資料被誤刪或者硬盤(pán)驅(qū)動(dòng)器出現(xiàn)故障，只要在存儲(chǔ)介質(zhì)的存儲(chǔ)區(qū)域沒(méi)有嚴(yán)重受損的情況下，還是可以通過(guò)數(shù)據(jù)恢復(fù)技術(shù)將資料完好無(wú)損的恢復(fù)出來(lái)。當(dāng)存儲(chǔ)介質(zhì)（包括硬盤(pán)、移動(dòng)硬盤(pán)、U盤(pán)、軟盤(pán)、閃存、磁帶等）由于軟件問(wèn)題（如誤刪除、病毒、系統(tǒng)故障等）或硬件原因（如震蕩、撞擊、電路板或磁頭損壞、機(jī)械故障等）導(dǎo)致數(shù)據(jù)丟失時(shí)，便可通過(guò)數(shù)據(jù)恢復(fù)技術(shù)把資料全部或者部分還原。因此，數(shù)據(jù)恢復(fù)技術(shù)分為：軟件問(wèn)題數(shù)據(jù)恢復(fù)技術(shù)和硬件問(wèn)題數(shù)據(jù)恢復(fù)技術(shù)。其中，軟件問(wèn)題，如由格式化誤刪或者病毒引起的資料損失的情況下，大部分?jǐn)?shù)據(jù)通過(guò)數(shù)據(jù)恢復(fù)軟件（如Easyrecovery、FinalData、Recoverymyfile等），加上一些使用技巧和經(jīng)驗(yàn)，仍能將恢復(fù)的，除非數(shù)據(jù)已被完全覆蓋。因?yàn)閾p失的只有資料的連接環(huán)節(jié)，重新恢復(fù)連接資料區(qū)連接環(huán)節(jié)的話，便可以重新將資料恢復(fù)。而因?yàn)橛脖P(pán)本身問(wèn)題而無(wú)法讀取資料時(shí)，需要通過(guò)專業(yè)的數(shù)據(jù)恢復(fù)工程師配合專業(yè)數(shù)據(jù)恢復(fù)設(shè)備（如效率源DataCompass、開(kāi)盤(pán)機(jī)、DCK硬盤(pán)復(fù)制機(jī)等），在無(wú)塵環(huán)境下維修和更換發(fā)生故障的零件，但因硬盤(pán)的款式繁多，而且每個(gè)品牌或者型號(hào)會(huì)使用不同的零件，所以專業(yè)數(shù)據(jù)恢復(fù)公司會(huì)建立了完善的零件庫(kù)，存儲(chǔ)大部分介質(zhì)的零件，以配合數(shù)據(jù)恢復(fù)技術(shù)服務(wù)。2.固態(tài)硬盤(pán)的數(shù)據(jù)恢復(fù)技術(shù)概述根據(jù)權(quán)威數(shù)據(jù)恢復(fù)機(jī)構(gòu)51Recovery了解，數(shù)據(jù)恢復(fù)技術(shù)是信息技術(shù)中一項(xiàng)新興的高新技術(shù)，由于存儲(chǔ)介質(zhì)的高速發(fā)展，因此這項(xiàng)技術(shù)也是在不斷發(fā)展中。固態(tài)硬盤(pán)作為一種革新性品，代表未來(lái)存儲(chǔ)技術(shù)發(fā)展的方向，雖然有些廠商已經(jīng)在設(shè)計(jì)的時(shí)候已經(jīng)設(shè)計(jì)ECC校驗(yàn)，或許通過(guò)更換內(nèi)部部件、軟件等維修方式，相對(duì)這種技術(shù)還是有很大的局限性。當(dāng)負(fù)責(zé)儲(chǔ)存數(shù)據(jù)的閃存顆粒有毀損，現(xiàn)時(shí)的數(shù)據(jù)修復(fù)技術(shù)是不可能在損壞的芯片中救回?cái)?shù)據(jù)。因此，目前來(lái)看針對(duì)固態(tài)硬盤(pán)發(fā)生故障，還沒(méi)有一套完整的數(shù)據(jù)恢復(fù)解決方案。數(shù)據(jù)恢復(fù)技術(shù)的原理數(shù)據(jù)恢復(fù)原理一-分區(qū)表數(shù)據(jù)恢復(fù)原理與分區(qū)表關(guān)系緊密。在主引導(dǎo)區(qū)中，從地址 BE開(kāi)始，到FD結(jié)束為止的64個(gè)字節(jié)中的內(nèi)容就是通常所說(shuō)的分區(qū)表。無(wú)論系統(tǒng)中建立多少個(gè)邏輯磁盤(pán)，在主引導(dǎo)扇區(qū)中通過(guò)一個(gè)擴(kuò)展分區(qū)的參數(shù)就可以逐個(gè)找到每一個(gè)邏輯磁盤(pán)。需要特別注意的是，由于主分區(qū)之后的各個(gè)分區(qū)是通過(guò)一種單向鏈表的結(jié)構(gòu)來(lái)實(shí)現(xiàn)鏈接的，因此，若單向鏈表發(fā)生問(wèn)題，將導(dǎo)致邏輯磁盤(pán)的丟失。這就是當(dāng)硬盤(pán)被CIH病毒破壞后，我們可以通過(guò)KV3000的F10功能來(lái)找到丟失的D，E及以后的邏輯分區(qū)的原因。數(shù)據(jù)恢復(fù)原理二-目錄區(qū)與數(shù)據(jù)區(qū)目錄區(qū)DIR:是Directory即根目錄區(qū)的簡(jiǎn)寫(xiě)，在FAT12和FAT16格式中，DIR緊接在第二FAT表之后，而在FAT32格式中，根目錄區(qū)的位置可以在分區(qū)中的任意位置，其起始位置是由引導(dǎo)扇區(qū)給出的。單有FAT表還不能確定文件在磁盤(pán)中的具體位置，只有FAT表和DIR區(qū)配合使用，才能準(zhǔn)確定位文件的確切位置。數(shù)據(jù)區(qū)（DATA）在DIR區(qū)之后，才是真正意義上的數(shù)據(jù)存儲(chǔ)區(qū)，即DATA區(qū)。DATA雖然占據(jù)了硬盤(pán)的絕大部分空間，但沒(méi)有了前面的各部分，它對(duì)于我們來(lái)說(shuō)，也只能是一些枯燥的二進(jìn)制代碼，沒(méi)有任何意義。數(shù)據(jù)恢復(fù)原理三-引導(dǎo)扇區(qū)與分配表操作系統(tǒng)引導(dǎo)扇區(qū)（OBR）OBR（OSBootRecord）即操作系統(tǒng)引導(dǎo)扇區(qū)，通常位于硬盤(pán)的0磁道1柱面1扇區(qū)（這是對(duì)于DOS來(lái)說(shuō)的，對(duì)于那些以多重引導(dǎo)方式啟動(dòng)的系統(tǒng)則位于相應(yīng)的主分區(qū)/擴(kuò)展分區(qū)的第一個(gè)扇區(qū)），是操作系統(tǒng)可直接訪問(wèn)的第一個(gè)扇區(qū)，它也包括一個(gè)引導(dǎo)程序和一個(gè)被稱為BPB（BIOSParameterBlock）的本分區(qū)參數(shù)記錄表。文件分配表（FAT）FAT（FileAllocationTable）即文件分配表，是DOS/Win9x系統(tǒng)的文件尋址系統(tǒng)。為了防止意外損壞，F(xiàn)AT—般做兩個(gè)（也可以設(shè)置為一個(gè)），第二FAT為第一FAT的備份,FAT區(qū)緊接在OBR之后（對(duì)于FAT32格式，位置是從引導(dǎo)扇區(qū)開(kāi)始的第32個(gè)扇區(qū)就是第一個(gè)FAT表的位置），其大小由這個(gè)分區(qū)的空間大小及文件分配單元的大小決定。二、 數(shù)據(jù)恢復(fù)的可能性第一種：情況是介質(zhì)（如硬盤(pán)）沒(méi)有損壞，介質(zhì)硬件部分完好，能通過(guò)BIOS找到，并且無(wú)異響聲;一般來(lái)說(shuō)，在用戶發(fā)現(xiàn)數(shù)據(jù)災(zāi)丟失后，如果沒(méi)有自行采取帶有破壞性的恢復(fù)嘗試，如：殺病毒、直接用各種方法恢復(fù)數(shù)據(jù)等操作，這種情況下數(shù)據(jù)恢復(fù)的成功率可以達(dá)到：85％以上，有些情況下如病毒破壞、誤刪除及誤格式化等問(wèn)題甚至可以接近 100%。第二種：情況是介質(zhì)設(shè)備硬件損壞，電路板有明顯的燒毀痕跡或設(shè)備 （如硬盤(pán)）有異響或BIOS不認(rèn)硬盤(pán)參數(shù)：這種情況下的數(shù)據(jù)恢復(fù)是更為復(fù)雜和困難的，首先要排除硬件故障，使介質(zhì)在特殊的工作平臺(tái)上能正確的工作，其次是要確認(rèn)所發(fā)生的硬件故障沒(méi)有破壞存儲(chǔ)數(shù)據(jù)的介質(zhì)本身，當(dāng)然這種情況下數(shù)據(jù)恢復(fù)的概率就更有戲劇性了。三、 常用數(shù)據(jù)恢復(fù)軟件簡(jiǎn)介EasyrecoveryEasyrecovery是一個(gè)非常著名的老牌數(shù)據(jù)恢復(fù)軟件。該軟件功能可以說(shuō)是非常強(qiáng)大。無(wú)論是誤刪除/格式化還是重新分區(qū)后的數(shù)據(jù)丟失，其都可以輕松解決，其甚至可以不依靠分區(qū)表來(lái)按照簇來(lái)進(jìn)行硬盤(pán)掃描。但要注意不通過(guò)分區(qū)表來(lái)進(jìn)行數(shù)據(jù)掃描，很可能不能完全恢復(fù)數(shù)據(jù)，原因是通常一個(gè)大文件被存儲(chǔ)在很多不同的區(qū)域的簇內(nèi)， 即使我們找到了這個(gè)文件的一些簇上的數(shù)據(jù)，很可能恢復(fù)之后的文件是損壞的。所以這種方法并不是萬(wàn)能的，但其提供給我們一個(gè)新的數(shù)據(jù)恢復(fù)方法，適合分區(qū)表嚴(yán)重?fù)p壞使用其他恢復(fù)軟件不能恢復(fù)的情況下使用。Easyrecovery最新版本加入了一整套檢測(cè)功能，包括驅(qū)動(dòng)器測(cè)試、分區(qū)測(cè)試、磁盤(pán)空間管理以及制作安全啟動(dòng)盤(pán)等。這些功能對(duì)于日常維護(hù)硬盤(pán)數(shù)據(jù)來(lái)說(shuō)，非常實(shí)用，我們可以通過(guò)驅(qū)動(dòng)器和分區(qū)檢測(cè)來(lái)發(fā)現(xiàn)文件關(guān)聯(lián)錯(cuò)誤以及硬盤(pán)上的壞道。FinaldataFinaldata2.0是目前Finaldata的最新版本。Finaldata是一個(gè)日本人開(kāi)發(fā)的數(shù)據(jù)恢復(fù)軟件，F(xiàn)inaldata自身的優(yōu)勢(shì)就是恢復(fù)速度快，可以免去搜索丟失數(shù)據(jù)漫長(zhǎng)的時(shí)間等待。不僅恢復(fù)速度快，而且其在數(shù)據(jù)恢復(fù)方面功能也十分強(qiáng)大，不僅可以按照物理硬盤(pán)或者邏輯分區(qū)來(lái)進(jìn)行掃描，還可以通過(guò)對(duì)硬盤(pán)的絕對(duì)扇區(qū)來(lái)掃描分區(qū)表，找到丟失的分區(qū)。Finaldata在對(duì)硬盤(pán)掃描之后會(huì)在其瀏覽器的左側(cè)顯示出文件的各種信息，并且把找到的文件狀態(tài)進(jìn)行歸類，如果狀態(tài)是已經(jīng)被破壞，那么也就是說(shuō)如果對(duì)數(shù)據(jù)進(jìn)行恢復(fù)也不能完全找回?cái)?shù)據(jù)。這樣方便我們了解恢復(fù)數(shù)據(jù)的可能性。同時(shí)此款軟件還可以通過(guò)擴(kuò)展名來(lái)進(jìn)行同類文件的搜索，這樣就方便我們對(duì)同一類型文件進(jìn)行數(shù)據(jù)恢復(fù)。Finaldata的速度之快不僅表現(xiàn)在對(duì)硬盤(pán)掃描時(shí)迅速，把已經(jīng)找到要恢復(fù)的文件進(jìn)行保存的速度也非常迅速，F(xiàn)inaldata能充分利用IDE硬盤(pán)的ATA133、ATA100等最大接口速度，對(duì)數(shù)據(jù)進(jìn)行快速保存，在保存數(shù)據(jù)時(shí)間方面，F(xiàn)inaldata比其他同類型軟件要快一倍以上。R-StudioR-Studio是損壞硬盤(pán)上資料的救星。它能針對(duì)各種不同版本的Windows操作系統(tǒng)之文件系統(tǒng)都能應(yīng)付自如。甚至連非Windows系列的Linux操作系統(tǒng)，R-Studio軟件也照樣能夠應(yīng)付。而在WindowsNT，Windows2000等操作系統(tǒng)上所使用的NTFS文件系統(tǒng)，R-Stduio亦具有處理的能力，而且R-Studio甚至也能處理NTFS文件系統(tǒng)的加密與壓縮狀態(tài)，并將發(fā)生問(wèn)題的文件復(fù)原。除了本地磁盤(pán)以外，R-Studio甚至能透過(guò)網(wǎng)絡(luò)去檢測(cè)其他電腦上硬盤(pán)的狀況。且在挽救資料損毀的文件以外，R-Studio也包括了誤刪文件的復(fù)原能力，讓未使用回收站或是已清空回收站的文件，都照樣能夠找回來(lái)。最特別的一點(diǎn)是在標(biāo)準(zhǔn)的磁盤(pán)安裝方式以外，R-Studio也能支持RAID磁盤(pán)陣列系統(tǒng)。DriveRescueDriveRescue是一款優(yōu)秀而且免費(fèi)的磁盤(pán)數(shù)據(jù)拯救程序，它能恢復(fù)驅(qū)動(dòng)器（例如硬盤(pán)）上誤刪或遺失的數(shù)據(jù)，即使已經(jīng)失去分區(qū)表或硬盤(pán)已被快速格式化或者遭遇系統(tǒng)崩潰等情況，找回驅(qū)動(dòng)器重要文件系統(tǒng)信息如分區(qū)表、引導(dǎo)記錄、 FAT、文件/目錄記錄等。當(dāng)然對(duì)于物理?yè)p壞的硬盤(pán)它也無(wú)能為力。DriveRescue支持FAT12/16/32分區(qū)和Windows全系列操作系統(tǒng)以及雙硬盤(pán)。Recover4allRecover4all是一款非常優(yōu)秀的文件恢復(fù)軟件?？梢曰謴?fù)任何由于冒失而刪除的文件，只需輕輕點(diǎn)擊鼠標(biāo)，刪除的文件便可失而付返。不管你丟失的文件是故意的還是直接的刪除，也不管刪除了多久，次數(shù)有多少，對(duì)Recover4all來(lái)說(shuō)，一切都不是問(wèn)題。本軟件無(wú)需安裝，可在軟盤(pán)上直接運(yùn)行.FileScavengerFileScavenger能夠恢復(fù)在NTFS格式下意外刪除的文件工具，提供了找尋文件類型功能，如*.doc及*.txt，能夠救回的文件不只單一文件，還包括整個(gè)目錄及壓縮文件，也支持救回來(lái)的文件選擇在原來(lái)所在位置恢復(fù)或儲(chǔ)存到其它的硬盤(pán)GetdatabackGetDataBack能幫我們?cè)?個(gè)步驟之內(nèi)輕輕松松的還原數(shù)據(jù)，不管您的硬盤(pán)是否還能被操作系統(tǒng)所辨認(rèn)，也不管您的根目錄或者是所有的目錄都已經(jīng)丟失了。RecoverNTRecoverNT是一套功能強(qiáng)大的硬盤(pán)資料恢復(fù)軟件，可以在Windows9x下將你不小心格式化；硬盤(pán)資料給起死回生，適用于FAT、FAT32、NTFS系統(tǒng)下，可以挽救單獨(dú)的文件或是整個(gè)目錄的文件。SearchandRecoverSearchandRecover是出品SystemMechanic的iolo公司發(fā)布的一款硬盤(pán)數(shù)據(jù)恢復(fù)工具。可以使用向?qū)Х绞娇焖倩謴?fù)已刪除數(shù)據(jù)，也可以通過(guò)高級(jí)數(shù)據(jù)恢復(fù)工具最大限度的挽救數(shù)據(jù)。它的另一大特色是可以恢復(fù) Outlook、OutlookExpress、Netscape等郵件程序中刪除的郵件信息，現(xiàn)在即使誤刪除的郵件也可以恢復(fù)了。同時(shí)SearchandRecover還附帶一個(gè)安全刪除工具，可以通過(guò)多次（最多100次）覆蓋的方法以達(dá)到安全刪除數(shù)據(jù)的目的。在Win2000/XP下，SearchandRecover還提供了一個(gè)驅(qū)動(dòng)器映像工具，可以對(duì)某一驅(qū)動(dòng)器進(jìn)行100%的完全克隆，避免已刪除數(shù)據(jù)由于磁盤(pán)操作被覆蓋，提供最高的數(shù)據(jù)恢復(fù)可能性。DataExplore（數(shù)據(jù)恢復(fù)大師）DataExplore是一款功能強(qiáng)大,提供了較低層次恢復(fù)功能的數(shù)據(jù)恢復(fù)軟件 ,只要數(shù)據(jù)沒(méi)有被覆蓋掉,文件就能找得到,本軟件無(wú)須安裝,解壓后可以直接運(yùn)行,請(qǐng)不要在待恢復(fù)的分區(qū)上運(yùn)行本軟件.其支持FAT12,FAT16,FAT32,NTFS,EXT2文件系統(tǒng),能找出被刪除/被格式化/完全格式化/刪除分區(qū)/分區(qū)表被破壞后磁盤(pán)里文件,分區(qū)被刪除或分區(qū)表被破壞的情況下可以以虛擬卷方式加載,并以資源瀏覽器的方式進(jìn)行管理 ,文件/文件夾可以拖放,被刪除的文件以打紅X的方式加以標(biāo)志,能組織磁盤(pán)扇區(qū)成文件.能顯示文件信息和文件在磁盤(pán)中的位置 ,方便的磁盤(pán)扇區(qū)瀏覽功能,內(nèi)置有文本,十六進(jìn)制,圖片和網(wǎng)頁(yè)等多種視圖（可打印）,可以在在未恢復(fù)出文件的情況下預(yù)覽文件.可瀏覽網(wǎng)絡(luò)硬盤(pán).提供JScript腳本編輯和解析,相應(yīng)的有API供腳本調(diào)用,并將腳本執(zhí)行結(jié)果列表顯示,通過(guò)腳本可以查找特殊的磁盤(pán)信息并存成文件 ,也可以用來(lái)搜索復(fù)雜的數(shù)據(jù).所有操作均在內(nèi)存中完成,不破壞源數(shù)據(jù),加載分析的結(jié)果可以保存成文件.界面友好.有遠(yuǎn)程恢復(fù)功能,只要在用戶遠(yuǎn)程運(yùn)行服務(wù)器,專業(yè)人員就可以遠(yuǎn)程恢復(fù)導(dǎo)出客戶的數(shù)據(jù)文件,很有實(shí)用價(jià)值的一款功能,是做數(shù)據(jù)恢復(fù)業(yè)務(wù)的好幫手.最新功能:支持無(wú)分區(qū)的恢復(fù),以物理方式加載整個(gè)硬盤(pán),做卷分析,本程序根據(jù)硬盤(pán)上殘留文件信息自動(dòng)在內(nèi)存中建立出FAT32,NTFS分區(qū),按原目錄結(jié)構(gòu)分類文件。Lost&FoundLost&Found由出品PartitionMagic的PowerQuest公司所出的產(chǎn)品,是一套恢復(fù)硬盤(pán)因病毒感染，意外格式化等因素所導(dǎo)至損失的資料工具軟件,能將已刪除的文件資料找出并救回,也能找出已重新格式化的硬盤(pán),被破壞的FAT分配表,啟動(dòng)扇區(qū)等等,幾乎能找出及發(fā)現(xiàn)任何在硬盤(pán)上的資料（支持FAT16和FAT32及長(zhǎng)文件名）,并盡可能的救回,并提供了分析和提示恢復(fù)的可能性功能,救回來(lái)的資料能選擇在原來(lái)所在位置恢復(fù)或儲(chǔ)存到其它可寫(xiě)入資料的的硬盤(pán),ZIP,MO支持所有IDE,EIDE及SCSI設(shè)備,亦提供了自動(dòng)備份目錄,文件和系統(tǒng)配置文件,能在任何時(shí)間恢復(fù)PCtools（DOS）該軟件具有初級(jí)的數(shù)據(jù)恢復(fù)功能，使用計(jì)算機(jī)時(shí)間較長(zhǎng)時(shí)間的用戶對(duì)此軟件較為熟悉。由于只在DOS下使用改工具，目前此款軟件的應(yīng)用范圍已經(jīng)大大縮小，取代它的則是在windows操作系統(tǒng)下使用的數(shù)據(jù)恢復(fù)軟件。四、數(shù)據(jù)恢復(fù)案例（一）恢復(fù)重裝XP后的Ubuntu引導(dǎo)分區(qū)windowsxp崩潰了，于是重裝xp,把原來(lái)的Ubuntu引導(dǎo)分區(qū)表mbr給沖掉了，不過(guò)沒(méi)關(guān)系，修復(fù)一下mbr就可以了。首先說(shuō)一下mbr的作用：當(dāng)我們啟動(dòng)計(jì)算機(jī)時(shí)。計(jì)算機(jī)首先運(yùn)行PowerOnSelfTest（POST），即加電自檢。POST檢測(cè)系統(tǒng)的總內(nèi)存以及其他硬件設(shè)備的現(xiàn)狀。如果計(jì)算機(jī)系統(tǒng)的 BIOS（基礎(chǔ)輸入/輸出系統(tǒng)）是即插即用的，那么計(jì)算機(jī)硬件設(shè)備將經(jīng)過(guò)檢驗(yàn)以及完成配置。 計(jì)算機(jī)的基礎(chǔ)輸入/輸出系統(tǒng)（BIOS）定位計(jì)算機(jī)的引導(dǎo)設(shè)備，然后MBR（MasterBootRecord－硬盤(pán)主導(dǎo)記錄）被加載并運(yùn)行。如果用戶僅安裝Windows98,則被自動(dòng)引導(dǎo)到桌面。如果是WindowsXP/2000/2003,那么則會(huì)將控制權(quán)交給NTLDR－系統(tǒng)加載器,調(diào)用Boot.ini,顯示多重選單文件。抹MBR就是抹硬盤(pán)引導(dǎo)記錄。當(dāng)我們重裝了windows以后,由于硬盤(pán)mbr被重寫(xiě),即把原來(lái)mbr中g(shù)rub的信息清除了,那么grub自然就不能啟動(dòng)了,也就不能引導(dǎo)linux了,此時(shí)很多人可能就只能重裝linux了，但其實(shí)只需簡(jiǎn)單的對(duì)mbr修復(fù)一下就可以了。下面就說(shuō)一下修復(fù)mbr的方法：首先,把Ubuntu的安裝光盤(pán)放進(jìn)去,然后啟動(dòng).正常進(jìn)入安裝界面,打開(kāi)終端：1、 輸入：sudogrub，于是變成grub>2、先找到你的ubuntu的啟動(dòng)分區(qū)在哪（就是你的/boot目錄所在的分區(qū)）輸入：find/boot/grub/stage1我機(jī)器上回車之后顯示：（hd0,2）這里hdO是指第一個(gè)硬盤(pán),2代表第3個(gè)分區(qū)，即Ubuntu根目錄所在分區(qū)（0代表第一個(gè)分區(qū)）。3、 輸入：grub>root（hd0,2）4、 輸入：grub>setup（hd0）如果出現(xiàn)successed,就表示成功了。5、 輸入：grub>quit，然后重啟。對(duì)于有多個(gè)硬盤(pán)的朋友，請(qǐng)但是注意一點(diǎn)，如果你的windows裝在第一塊磁盤(pán)，而linux裝在第二塊磁盤(pán)，而你的bios設(shè)置為從第一塊磁盤(pán)啟動(dòng)，那么在進(jìn)行以上第3步的時(shí)候，一定要把參數(shù)設(shè)為你的第一塊磁盤(pán)。即要把grub裝入引導(dǎo)硬盤(pán)的mbr里，當(dāng)然，比較傻瓜的，你可以將grub裝入每塊硬盤(pán)的mbr，不信你試試看，肯定可以啟動(dòng)，這只是一個(gè)先后次序問(wèn)題（二）NTFS格式大硬盤(pán)數(shù)據(jù)恢復(fù)特殊案例一塊80G邁拓金九硬盤(pán)，某天突然進(jìn)不了分區(qū)，提示為“無(wú)法訪問(wèn)X：參數(shù)錯(cuò)誤”。硬盤(pán)上為該公司為本市攝制和編輯的運(yùn)動(dòng)會(huì)視頻和音頻文件， 攝錄磁帶中已清除，運(yùn)動(dòng)會(huì)也不可能再開(kāi)一次。先前到某電腦公司去試過(guò)，結(jié)果沒(méi)能解決問(wèn)題。廣告公司經(jīng)理和我的一個(gè)朋友是朋友，知道此事后就轉(zhuǎn)來(lái)我處。修復(fù)過(guò)程：該硬盤(pán)為只有一個(gè)NTFS分區(qū)的數(shù)據(jù)盤(pán)，先在DOS下用扇區(qū)編輯軟件查看LBA0--63扇區(qū)，結(jié)果發(fā)現(xiàn)分區(qū)表和63扇區(qū)都有錯(cuò)誤，1—62扇區(qū)間有大量扇區(qū)被寫(xiě)上不明代碼，87-102扇區(qū)不正常，先手工修復(fù)分區(qū)表，恢復(fù) 63引導(dǎo)扇區(qū)，刪除1—62扇區(qū)間的代碼。87-102扇區(qū)之間暫不處理，到WINDOWS下檢查，結(jié)果還是出現(xiàn)同樣的提示，試用恢復(fù)軟件1，可以看到目錄結(jié)構(gòu)，再試FINALDATE，這個(gè)軟件此時(shí)太不盡人意；用恢復(fù)軟件1選擇某目錄進(jìn)行試恢復(fù)，結(jié)果28個(gè)試恢復(fù)文件只恢復(fù)2個(gè)，其余的全部為0字節(jié)，恢復(fù)工作陷入困境。再次對(duì)79-102扇區(qū)進(jìn)行分析，79扇區(qū)面目全非，被嚴(yán)重篡改破壞，80-86扇區(qū)被清空，87-102扇區(qū)的內(nèi)容也不正常。經(jīng)過(guò)一番苦思冥想，對(duì)某些扇區(qū)進(jìn)行備份后做清除，備份被放到1-62扇區(qū)之間，以備不測(cè)時(shí)改回原樣。再次在WINDOWS下用恢復(fù)軟件1進(jìn)行恢復(fù)，讓其讀該盤(pán)約10秒鐘，停止掃描，看到的內(nèi)容和前面提到的相同，試恢復(fù)一個(gè)文件夾，從恢復(fù)過(guò)程能看到這時(shí)恢復(fù)動(dòng)作正常了，隨后對(duì)其余的文件和文件夾進(jìn)行恢復(fù)，近3個(gè)多小時(shí)后，63.9G資料全部恢復(fù)，文件中幾乎就AVI、WAV、PSD和其它格式的圖形文件，逐個(gè)打開(kāi)完全正常。恢復(fù)工作順利結(jié)束，大功告成。后來(lái)一個(gè)朋友說(shuō)這個(gè)分區(qū)應(yīng)該是2000格式化出來(lái)的，mft在分區(qū)的前面，很容易被破壞，象此案里里面87-10