硬盘数据的恢复

   我们知道，当您执行了删除命令后，计算机只是将该文件目录项第0个字节改为E5，并将文件所占簇号在文件分区表中的登记项清零，表示释放空间。格式化时，计算机也只是将根目录区清零。这意味着删除与格式化操作只是在文件名或根目录区上做了一些手脚，文件数据本身丝毫未动，这样，就给文件恢复提供了可能。利用一些反删除软件，可以轻松地恢复删除的数据。只要没有用Fdisk命令打乱分区，要恢复的文件所占用的簇不被其他文件占用，大部分数据都是可以被恢复的。 
    如果您的Windows系统可正常使用，最简单的恢复方法就是用Windows版EasyRecovery，它恢复硬盘数据的功能十分强大，不仅能恢复从回收站清除的文件，而且还能恢复被格式化的FAT16、FAT32或NTFS分区中的文件。 
    该软件的使用方法十分简单，运行EasyRecovery，出现主界面。它的左侧包括4个功能按钮以及两个软件支持按钮。点击“数据恢复”按钮，我们可以看出EasyRecovery Professional提供了多种数据恢复选项。其中包括：使用高级选项自定义数据恢复功能、查找并恢复已删除文件、从一个已格式化的卷中恢复文件、不依赖任何文件系统结构信息进行恢复等。此软件还可以保存恢复数据进度以及创建可引导的紧急引导软盘。 
EasyRecovery提供了多达6种数据修复模式，从各种途径恢复丢失的硬盘数据。对磁盘进行扫描，以找出丢失的数据。选择要恢复的文件，然后点击“应用”，就可以开始恢复了。 

    安装了Norton UnErase Wizard之后，回收站上会出现一个蓝色的盾形图标，表示文件已经被保护。现在我们选择“使用高级选项自定义数据恢复功能”来进行数据恢复操作，经过扫描系统，会显示磁盘驱动器信息。我们在这里选择恢复资料的硬盘分区为C盘，此时EasyRecovery Professional将自动扫描分区，之后会把所有详细文件信息显示出来，其中包括目前还存在的和已经被删除的文件。之后，选择我们想要恢复的文件，然后点击“应用”就可以开始恢复了。除了EasyRecover外，这种软件还有很多，如Revival、Recover等，它们在关键的时候均可用来救急。 
    如果用户在丢失资料之前已经安装过Norton Utilities或者Norton UnErase Wizard的话，资料的恢复将易如翻掌。安装完Norton UnErase Wizard之后，回收站上会出现一个蓝色盾牌图标。此时，如果我们删除了一个文本文件并且清空了回收站，使用Norton UnErase Wizard就可以轻松地恢复该文件。双击回收站图标，对已经删除的文件进行搜索，从列表中可以看到已经删除了的文件，选择该文件后点击Recover就可以恢复了。安装完Norton UnErase Wizard后，回收站上会出现一个蓝色盾牌图标。 
Norton Utilities提供了强大的磁盘文件修复功能。Norton Utilities中提供的三种不同的文件恢复模式。或者，我们也可打开Norton Utilities主界面的Find and Fix Problems中的UnErase Wizard选项，这里提供了三种不同的恢复方法。分别为寻找已删除文件、在特定分区中寻找所有被保护文件以及通过文件打开类型查找要恢复的文件。通过文件类型恢复被删除的文件。 
    一般情况下，所丢失的大部分文件都可以通过上面的方法恢复。但有时您会发现，使用上面介绍的工具仍然不能找到丢失的文件，这是什么原因呢？前文已经说过，磁盘空间是以簇为单位进行分配的。磁盘簇是文件系统进行分配、释放、读出的最小空间单位，即使只有一个字节的文件也要占用整整一个簇的磁盘存储空间。当我们把文件写人磁盘时，文件即在磁盘上占用一定数量的簇，从磁盘上把文件删除后，磁盘就释放出一定数量的簇。这时若进行恢复删除的操作，则文件被恢复的可能性最大。如果在删除文件之后又对磁盘进行了写操作，那么新文件有可能会覆盖被删除文件原先所占据的簇，则该文件就不能成功地被恢复了。