電腦數(shù)據(jù)丟失如何恢復(fù)
電腦數(shù)據(jù)丟失如何恢復(fù)
電腦系統(tǒng)的日常使用過程中,由于更換機(jī)器、中毒、系統(tǒng)崩潰或者誤刪文件等原因,會造成原始數(shù)據(jù)在磁盤或其他位置上消失。那么電腦數(shù)據(jù)丟失如何恢復(fù)呢?下面學(xué)習(xí)啦小編就為大家?guī)砹穗娔X數(shù)據(jù)丟失的恢復(fù)方法。
電腦數(shù)據(jù)丟失的恢復(fù)方法
一、數(shù)據(jù)的實(shí)際有效性的判定是關(guān)鍵
對我們來說，硬盤無法自舉文件，找不到文件、打不開等現(xiàn)象，其實(shí)并不與數(shù)據(jù)丟失劃等號。因?yàn)榇藭r(shí)往往只是邏輯丟失。物理意義上它仍然存在或部分存在。最明顯的就是文件刪除的例子，事實(shí)上這只是把文件首字節(jié)改為OE5而已，文件體依然存在。
二、數(shù)據(jù)本身是否是標(biāo)準(zhǔn)信息
有些信息實(shí)際是通用或局部通用的，你無須考慮如何從本機(jī)搶救。只要有相同或相近的系統(tǒng)版本就可以了，比如BOOT區(qū)隱含扇區(qū)，Windows的DLL文件等等。典型的例子如分區(qū)表的代碼區(qū)，這是一段標(biāo)準(zhǔn)代碼，事實(shí)上它就放在你的FDISK程序里面，你可以用DEBUG把他提取出來。
三、數(shù)據(jù)損壞過程的可逆性分析
對數(shù)據(jù)的改變，無非兩種取代和變換。前者是不可逆的;后者則是可逆的。我們以殺毒為例，對于大多文件性病毒來說，那些引起以附加而非代換方式感染的文件型病毒，理想的殺毒過程就是感染的逆過程。這種分析也適用于重要信息被隱藏搬移或者被加密的情況，但分析將比較復(fù)雜。
四、有效而及時(shí)的備份
是數(shù)據(jù)恢復(fù)最可靠的來源。在許多人倡導(dǎo)備份到秒的今天，恐怕不會有人懷疑這點(diǎn)，而有些備份機(jī)制則是系統(tǒng)內(nèi)建的。比如，兩份FAT表單。
五、數(shù)據(jù)本身是否可以由其它信息統(tǒng)計(jì)再生
有些信息盡管丟失了，也沒有備份。但它實(shí)際可以從其他數(shù)據(jù)中間接求得。最典型的就是主分區(qū)表中的分區(qū)信息，即使你把它清零也不必害怕。因?yàn)槟憧梢詮哪銕讉€(gè)分區(qū)中計(jì)算再生。
六、破壞的完成程度
事實(shí)上FDISKFORMAT都不會徹底破壞數(shù)據(jù)，一般只有低格和扇區(qū)覆蓋操作，才會長度破壞數(shù)據(jù)。但有時(shí)破壞過程或者誤操作過程會因人終止死機(jī)等原因不能完成，最明顯的就是CIH病毒的例子，由于CIH是以1024字節(jié)為單位覆蓋扇區(qū)。這當(dāng)然是不可逆過程。于是我們最初都認(rèn)為破壞是很難恢復(fù)的，除非人工終止。事實(shí)上當(dāng)病毒覆蓋某些扇區(qū)時(shí)，會與Win9x系統(tǒng)發(fā)生沖突從而造成死機(jī)，使數(shù)據(jù)得到了保護(hù)。
電腦數(shù)據(jù)丟失如何恢復(fù)相關(guān)文章：
1.硬盤分區(qū)丟失數(shù)據(jù)怎么恢復(fù)