数据恢复技巧
1.不必完全扫描
如果你仅想找到不小心误删除的档案,无论使用哪种数据恢复软体,也不管它是否具有类似EasyRecovery快速扫描的方式,其实都没必要对删除档案的硬碟分区进行完全的簇扫描。因为档案被删除时,作业系统仅在目录结构中给该档案标上删除标识,任何数据恢复软体都会在扫描前先读取目录结构信息,并根据其中的删除标誌顺利找到刚被删除的档案。所以,你完全可在数据恢复软体读完分区的目录结构信息后就手动中断簇扫描的过程,软体一样会把被删除档案的信息正确列出,如此可节省大量的扫描时间,快速找到被误删除的档案数据。
2.儘可能採取NTFS格式分区
NTFS分区的MFT以档案形式存储在硬碟上,这也是EasyRecovery和Recover4all即使使用完全扫描方式对NTFS分区扫描也那幺快速的原因——实际上它们在读取NTFS的MFT后并没有真正进行簇扫描,只是根据MFT信息列出了分区上的档案信息,非常取巧,从而在NTFS分区的扫描速度上压倒了老老实实逐个簇扫描的其他软体。不过对于NTFS分区的档案恢复成功率各款软体几乎是一样的,事实证明这种取巧的办法确实有效,也证明了NTFS分区系统的档案性确实比FAT分区要高得多,这也就是NTFS分区数据恢复在各项测试成绩中的原因,只要能读取到MFT信息,就几乎能恢复档案数据。
3.巧妙设定扫描的簇範围
设定扫描簇的範围是一个有效加快扫描速度的方法。像EasyRecovery的高级自定义扫描方式、FinalData和File Recovery的默认扫描方式都可以让你设定扫描的簇範围以缩短扫描时间。当然要判断目的档案在硬碟上的位置需要一些技巧,这里提供一个简单的方法,使用作业系统自带的硬碟碎片整理程式中的碎片分析程式(千万小心不要碎片整理啊,只是用它的碎片分析功能),在分区分析完后程式会将硬碟的未使用空间用图形方式清楚地表示出来,那幺根据图形的比例估计这些未使用空间的大致簇範围,搜寻时设定只搜寻这些空白的簇範围就好了,对于大的分区,这确实能节省不少扫描时间。
4.使用档案格式过滤器
以前没用过数据恢复软体的朋友在次使用时可能会被软体的能力吓一跳,你的目的可能只是要找几个误删的档案,可软体却列出了成百上千个以前删除了的档案,要找到自己真正需要的档案确实十分麻烦。这里就要使用EasyRecovery独有的档案格式过滤器功能了,在扫描时在过滤器上填好要找档案的扩展名,如“*.doc”,那幺软体就只会显示找到的DOC档案了;如果只是要找一个档案,你甚至只需要在过滤器上填好档案名称和扩展名(如important.doc),软体自然会找到你需要的这个档案,很是快捷方便。
磁碟阵列RAID数据恢复
磁碟阵列的存储原理这里不作讲解,可参看本站阵列知识文章,其恢复过程也是先排除硬体及软故障,然后分析阵列顺序、块大小等参数,用阵列卡或阵列软体重组或者是使用DiskGenius虚拟重组RAID,重组后便可按常规方法恢複数据。
格式化
格式化操作和删除相似,都只操作档案分配表,不过格式化是将所有档案都加上删除标誌,或乾脆将档案分配表清空,系统将认为硬碟分区上不存在任何内容。格式化操作并没有对数据区做任何操作,目录空了,内容还在,藉助数据恢复知识和相应工具,数据仍然能够被恢复回来。
注意:格式化并不是能恢复,有的情况磁碟打不开,需要格式化才能打开。如果数据重要,千万别尝试格式化后再恢复,因为格式化本身就是对磁碟写入的过程,只会破坏残留的信息。
删除
我们向硬碟里存放档案时,系统首先会在档案分配表内写上档案名称称、大小,并根据数据区的空闲空间在档案分配表上继续写上档案内容在数据区的起始位置。然后开始向数据区写上档案的真实内容,一个档案存放操作才算完毕。
删除操作却简单的很,当我们需要删除一个档案时,系统只是在档案分配表内在该档案前面写一个删除标誌,表示该档案已被删除,他所占用的空间已被“释放”, 其他档案可以使用他占用的空间。所以,当我们删除档案又想找回他(数据恢复)时,只需用工具将删除标誌去掉,数据被恢复回来了。当然,前提是没有新的档案写入,该档案所占用的空间没有被新内容覆盖。