電腦數(shù)據(jù)丟失如何恢復
電腦數(shù)據(jù)丟失如何恢復
電腦系統(tǒng)的日常使用過程中,由于更換機器、中毒、系統(tǒng)崩潰或者誤刪文件等原因,會造成原始數(shù)據(jù)在磁盤或其他位置上消失。那么電腦數(shù)據(jù)丟失如何恢復呢?下面學習啦小編就為大家?guī)砹穗娔X數(shù)據(jù)丟失的恢復方法。
電腦數(shù)據(jù)丟失的恢復方法
一、數(shù)據(jù)的實際有效性的判定是關鍵
對我們來說，硬盤無法自舉文件，找不到文件、打不開等現(xiàn)象，其實并不與數(shù)據(jù)丟失劃等號。因為此時往往只是邏輯丟失。物理意義上它仍然存在或部分存在。最明顯的就是文件刪除的例子，事實上這只是把文件首字節(jié)改為OE5而已，文件體依然存在。
二、數(shù)據(jù)本身是否是標準信息
有些信息實際是通用或局部通用的，你無須考慮如何從本機搶救。只要有相同或相近的系統(tǒng)版本就可以了，比如BOOT區(qū)隱含扇區(qū)，Windows的DLL文件等等。典型的例子如分區(qū)表的代碼區(qū)，這是一段標準代碼，事實上它就放在你的FDISK程序里面，你可以用DEBUG把他提取出來。
三、數(shù)據(jù)損壞過程的可逆性分析
對數(shù)據(jù)的改變，無非兩種取代和變換。前者是不可逆的;后者則是可逆的。我們以殺毒為例，對于大多文件性病毒來說，那些引起以附加而非代換方式感染的文件型病毒，理想的殺毒過程就是感染的逆過程。這種分析也適用于重要信息被隱藏搬移或者被加密的情況，但分析將比較復雜。
四、有效而及時的備份
是數(shù)據(jù)恢復最可靠的來源。在許多人倡導備份到秒的今天，恐怕不會有人懷疑這點，而有些備份機制則是系統(tǒng)內建的。比如，兩份FAT表單。
五、數(shù)據(jù)本身是否可以由其它信息統(tǒng)計再生
有些信息盡管丟失了，也沒有備份。但它實際可以從其他數(shù)據(jù)中間接求得。最典型的就是主分區(qū)表中的分區(qū)信息，即使你把它清零也不必害怕。因為你可以從你幾個分區(qū)中計算再生。
六、破壞的完成程度
事實上FDISKFORMAT都不會徹底破壞數(shù)據(jù)，一般只有低格和扇區(qū)覆蓋操作，才會長度破壞數(shù)據(jù)。但有時破壞過程或者誤操作過程會因人終止死機等原因不能完成，最明顯的就是CIH病毒的例子，由于CIH是以1024字節(jié)為單位覆蓋扇區(qū)。這當然是不可逆過程。于是我們最初都認為破壞是很難恢復的，除非人工終止。事實上當病毒覆蓋某些扇區(qū)時，會與Win9x系統(tǒng)發(fā)生沖突從而造成死機，使數(shù)據(jù)得到了保護。
電腦數(shù)據(jù)丟失如何恢復相關文章：