1、课程设计（论文）论文题目： 电脑数据恢复方法 学生姓名： 郑峰 专 业： 09 计算机应用技术 学 号： 0901010309 2010 年 10 月 19 日目录摘要： .1关键词： .1I. 系统分区表损坏的恢复 .1II. 误删除文件的恢复 .2II. 误格式化之后的数据恢复 .4IV. 误克隆还原系统之后的数据恢复 .5V. 磁盘数据不能读写的恢复 .6VI. 网络删除后的文件恢复 .8VII. 注册表损坏之后的恢复 .9电脑数据恢复秘技摘要：本文为介绍一些电脑常出现的数据方面的丢失及一些找回数据的方法！关键词：电脑方面数据的恢复，以及注意事项!系统分区表损坏的恢复有时由于病毒破坏或者
2、误操作等原因使得硬盘主引导记录和分区表损坏，导致硬盘无法引导系统，甚至于通过软盘引导系统后也无法正常进入硬盘。对于这类分区表损坏的情况，恢复的方法比较多，笔者这里推荐利用 KV3000 来快速安全地重建系统分区表。虽然目前还有其它一些工具可以对分区表进行修复，但是使用起来都没有 KV3000 方便。更何况 KV3000 还将查毒和修复集于一身，当硬盘由于病毒侵袭而分区表出错的时候也能够正常恢复，因此用它来修复硬盘分区表应该是最佳的选择了。 如果我们以前曾经使用“KV3000 /B”命令备份过主引导记录信息，那么这时我们就可用“KV3000 /HDPT.DAT”命令直接恢复损坏的硬盘主引导记录了
3、；如果以前没有备份过硬盘主引导信息，这时只有用 KV3000 的“快速重建硬盘分区表 ”功能来尝试恢复分区表信息了。详细步骤如下： 1.用 KV3000 软盘引导系统后，按下“F10”键对系统的有关参数和硬盘分区表进行快速测试，如果硬盘分区表正常，则屏幕会显示以下信息： “Hard Disk Partition table - OK!”，意思是“硬盘分区表正常!” “Press any key to return . ”，按任一键返回。 如果出现:“No Hard Disk Partition table (No 80H) ! Use F6=VIEW HDPT.”，则说明“没有硬盘分区表或没有
4、引导标志80 ，可用 F6 功能查看硬盘分区表” 。如果同时或单独出现:“No 55AA! in Hard Disk Partition table. Use F6=VIEW HDPT.”则说明“在硬盘分区表扇区上没有分区表有效标志55AA ，可用 F6 功能查看硬盘分区表 ”。 2.对于上述两种分区表出错的情况，系统会给出“Fix Hard Disk Partition table or Disk C Boot Sector (Y/N)?”的提示，意思是“您是否要修复硬盘分区表或 C 盘引导扇区(Y/N)?，按下“Y”键进行修复，按“ N”键退出” 。如果按下“Y”键后，将出现提示: “In
5、sert a Formatted Diskette in Drive A， Pressed Y to Save Error Partition table into Floppy， Filename HDPT.VIR， N to Exit，Continue?(Y/N):” ，意思是“请在 A 驱动器中插入一张已格式化的软盘，去掉写保护， 键入Y将把硬盘的不正确的主引导信息先备份在软盘上，名为：HDPT.VIR ， 键入N将退出。 要进行吗? (Y/N)”。这时如果我们再按下Y 键，系统首先会将当前硬盘原分区表备份到软盘上保存，此时软盘上将产生一名为“HDPT.VIR”的文件，字节数为 512。
6、不过要是软盘上已有同名的文件，将会拒绝进行，我们应再换一张软盘后重复以上操作。备份完后，KV3000 会立刻修复好分区表，并给出“Fixing. OK! OK! OK! ”的提示，这时我们按任一键机器就会自动引导，硬盘就可以进入了。 注：如果拥有江民杀毒王的用户，可用密钥盘启动电脑，输入 JMHDFIX/B，在出现主菜单后按 F2 键，这时如果文件分区表损坏，该程序会自动先将分区表备份到软盘上，然后自动重建磁盘分区表。 I. 误删除文件的恢复 在操作电脑的过程中，免不了要删除一些文件。常规方法下，删除的文件会先放入回收站中。如果发现删除有误，我们可以从回收站里将文件还原。但如果你不喜欢将删除的
7、文件放入回收站，而采用了“Shift+Del ”的删除方式，或者是回收站被清空才发现其中还有重要的文件，对于这种情况就要通过其它的程序来协助恢复了。 恢复原理：其实我们在删除文件的时候，系统并不是将磁盘中的文件真正给清除了，它只是在系统中作了一个删除标记而已，文件仍然被保留在磁盘上，直到被新的数据覆盖为止。所以只要这些数据尚未被完全覆盖，就有恢复的可能。 1.硬盘中误删除文件的恢复 既然在删除了文件之后所有的真实数据并没有从硬盘中彻底销毁，那么我们就完全有办法再将它们挽救回来。通常最简单的一招是使用 DOS 5.0 以上的系统盘引导计算机，然后在 DOS 命令提示符下键入“undelete *
8、.*”命令来恢复当前目录中删除的所有文件。但是这种恢复方法的缺点是：只能在 DOS 状态下运行，并且该命令只对 FAT16 有效，且不支持中文文件名及长文件名，所以这里笔者并不建议大家使用，而是给大家推荐一个功能强大的数据恢复利器EasyRecovery Pro。 EasyRecovery Pro 是一款共享软件，我们可以到http:/ 去下载试用。它适用于Win9X/2000/NT/XP 系统，最新版本为 6.0 版， 文件大小为 28897KB。注意： 安装该软件时要注意：如果你需要找回 C 盘上误删的文件，则最好不要将 EasyRecovery Pro 安装到 C盘，否则会影响 C 盘的
9、文件系统，对数据恢复不利。 安装好程序及相应汉化包后，运行程序，点击主界面上的“Properties”按钮，在弹出的窗口中勾选“简体中文” ，确定后重新启动程序，就会显示中文简体界面了。具体恢复步骤如下： (1)启动 EasyRecovery Pro 6.0 之后，点击主界面左边的“数据修复”按钮，再点击右边窗口中的“Deleted Recovery”(查找并恢复已删除的文件) 按钮。 (2) 经过短暂的扫描之后，程序要求选择一个分区来恢复已删除的文件，在这里，首先我们得选中误删文件所在的那个分区。然后可以在右边的“文件类型”栏中输入要恢复的文件文件名及类型(程序默认是查找所有被删除的文件，一
10、般用默认值即可) 。注意，如果被删除的文件已经有很长时间了，则建议将“完全扫描”前的复选框选中，这样成功的几率要大一些。 (3) 点击“下一步”后，程序开始扫描该分区，最后弹出一个文件列表窗口。该窗口跟我们平常使用的“资源管理器”差不多。现在我们要在该列表中查找我们需要恢复的文件，并在需要恢复的文件前的选择框中打上“” 。 提示：那些已删除的文件被 EasyRecovery Pro 找到后，在文件列表中的文件名跟原来的可能有区别。因此在查找需要恢复的文件时要有一定的耐心，可根据文件名及文件类型来判断是否是自己需要恢复的文件。另外，选中某个文件后，我们还可以点击“查看文件”按钮来查看所选文件里面
11、的内容，这一点对于查找文本文件非常有用。 (4)选择好需要恢复的文件后，点击“下一步” ，程序要求我们选择一个用来存放恢复文件的目录。注意，为了恢复的安全，建议将恢复数据存放到其他分区中(比如需要恢复的文件在 C 盘，则可将 EasyRecovery Pro 找到的文件保存到 D 盘) 。点击“恢复到本地驱动器”后面的“浏览”按钮，在弹出的窗口中选择好目标目录即可。 (5)当我们选择好用来存放恢复文件的目录后，点击“ 下一步” ，程序就会将选定的文件恢复到我们设定的文件夹中。最后，EasyRecovery Pro 还会生成一个“恢复报告” ，如有需要还可将它打印或保存。 注：除了 EasyRe
12、covery Pro 之外，Revival、RecoverNT/98、Recover 4 All、FinalData也是目前几款非常不错的误删文件恢复工具，但是由于 EasyRecovery Pro 不会向原始驱动器写入任何内容，而是在内存中重建文件分区表使数据能够安全地保存在到其它驱动器中，因此使用起来的安全性更理想一些，有兴趣的朋友也可以尝试一下其余几款软件。 2.移动存储设备中误删文件的恢复 如今，我们身边的数码相机、闪盘、移动硬盘等各种数码设备如雨后春笋一般涌现出来，在它们的帮助下能够更为方便的完成各种任务。但是如果不小心将移动设备中的文件删除了，并不能通过以上介绍的恢复软件进行恢复，
13、此时就要借助于 Digital Image Recovery 的帮助了。 Digital Image Recovery 的下载地址为：http:/home.arcor.de/christian_grau/dir/dir.zip，它的文件大小仅为 622KB。它能够恢复 JPEG、TIF、PNG、GIF、BMP 等常见的图像格式文件，另外它也可以对 MIDI、MP3、AVI、MOV、WAV 等媒体文件进行恢复，甚至可以检测到 ARJ、DOC、DBF 、XLS、HTML 、PDF、ZIP 等普通文件格式，也就是说当你通过数码相机或者闪盘、移动硬盘等移动设备存储这些类型的文件时就大可以放心了，一旦文
14、件意外丢失，就让 Digital Image Recovery 帮你找回来。闲话少说，还是来看看如何使用Digital Image Recovery 来恢复误删文件吧！ （1）在运行程序之前，先要把移动设备与计算机连接起来，比如数码相机或者移动硬盘通过 USB 线缆与计算机连接好。 （2）接着运行 Digital Image Recovery，在出现的界面中，其中左边“Drive （驱动） ”列表中是当前系统中检测到的设备，这里需要选择移动设备所对应的分区。而且在选中了移动设备之后还可以查看出当前移动设备的类型、空间大小、是否处于可用状态等信息。 （3）右边“Destination path（
15、目标位置） ”对话框用于设定恢复文件的保存路径，一般默认在 Digital Image Recovery 安装目录下，但是我们可以根据自己的需要重新设定。 （4） “Fix name prefix（欲恢复文件名的前缀） ”一栏中需要添加误删文件的文件名称，此时可以仅仅写出完整文件名称的一部分，这样 Digital Image Recovery 才能够有针对性的进行查找和恢复。如果你忘记了移动设备中的文件名称也没有关系，因为数码相机保存相片都是有固定规律的，比如 Sony 系列的相机文件名全部是以“DSC”开头，或者重新用数码相机拍摄一张相片看看文件名的前缀是什么。 （5）将上述的参数设置完成之
16、后，直接点击下部的“Start（开始） ”按钮，这时Digital Image Recovery 就开始对移动设备进行搜索查找，并将符合命名规则的文件保存在指定的位置。这时可以通过下部的信息查看到已经恢复的文件数量，以及无法恢复的文件数量。 II. 误格式化之后的数据恢复 格式化是大家经常需要使用到的一个操作，然而由于选错了需要格式化的盘符，导致错误格式化的现象也时有发生。其实这时计算机并没有把硬盘上的文件数据清除，而是重写了 FAT 表而已，绝大部分的文件数据并没有被破坏，所以许多硬盘数据仍能够得以恢复。最简单的方法就是切换到 DOS 状态，然后输入“unformat x:（x 为驱动器盘符
17、） ”命令就可以恢复已经被格式化过的分区。不过这个命令虽然几乎能恢复所有的文件，但同时会将目录的层次结构丢失，再加上一些朋友对于 DOS 命令不是很熟悉，因此建议大家还是使用EasyRecovery Pro 来对误格式化的分区进行数据恢复。具体步骤如下： （1）启动程序后，点击“数据修复”按钮，再点击右边窗口栏中的“Format Recovery”按钮，此时程序要求用户选择需要恢复数据的分区。 注意：如果我们不仅格式化了分区，而且改变了该分区格式的话(比如从 FAT32 格式成了 NTFS)，则在这一步操作中，必须正确选择该分区被格式化之前的分区格式，只有这样才能有好的恢复效果。 (2)点击“
18、下一步”之后，程序开始扫描该分区，接着弹出一个文件列表窗口，里面显示了所有被找到的数据。选择需要恢复的文件，然后选择一个用来存放数据的目录就行了(具体操作跟前面误删除文件的恢复是一样的) 。 III.误克隆还原系统之后的数据恢复 如今，大家一般都是利用 Ghost 克隆软件将系统所在的分区进行镜像保存，这样当系统出现故障时，就可以快速的把系统恢复到原状。但是有时我们会不小心的错误覆盖非系统区，比如 Windows 系统安装在 C 盘，但是使用 Ghost 克隆恢复时却选中了 D 盘。或是有时某些厂商附带的恢复盘默认时自动将整个硬盘看作一个分区，恢复之后导致其余分区丢失，只显示一个单独的 C 盘
19、等等。那么这时我们该如何恢复我们的数据呢？ 对于第一种情况来说，把镜像恢复到 D 盘之后会覆盖原先分区中的部分文件而导致数据丢失。不过通常系统分区所占用的空间都不是很大，即使部分数据被覆盖，也会有一些幸免遇难的文件，只是它们被标记为删除状态，因此我们还是可以通过按误删除文件的恢复方法，利用 EasyRecovery Pro 来搜索一下该分区中看一看是否还有可以恢复的文件。 对于第二种情况而言，数据的恢复就比较麻烦了。比如我们有一款 20GB 的硬盘，原先分为 C、D、E 三个分区，但是使用随机赠送的恢复光盘之后只剩下一个 C 分区，大小已变成了整个硬盘的大小，下面就来看看怎样恢复原有硬盘中重要
20、的数据。 在系统恢复之后，C 分区的内容已不再是以前 C 盘的内容，而且现在 C 盘的已用容量明显少于原来 C 盘的总容量，这说明在克隆还原的时候并没有对整个硬盘进行改写，仅仅是对系统信息（如硬盘分区表、文件分配表 FAT、文件目录表 FDT）与有效数据的文件簇进行改写，因此硬盘中的其它区域并未被覆盖，只是破坏了系统的分区链表，并在 FAT 中标注为空闲。 由于原先 C 盘大小为 4GB 左右(并不清楚原来 C 分区的具体大小)，因此只能搜索整个硬盘。对于 D、E 两分区的数据恢复可以通过下述步骤完成。 1.使用 Final Data 软件，搜索整个硬盘发现三个分区，其中 C 盘为 4004M
21、B、D 盘为6436MB、E 盘为 10040MB。查找第二个分区和第三个分区之后能够查看到原先的目录结构，这时可以断定 D 盘和 E 盘的数据并没有丢失。 2.因为 Final Data 并不能恢复系统分区表，只能逐个文件地还原，所以恢复 D 盘和 E盘中数据的一种方法是外挂一块硬盘，并且一个一个地将整个的 D 和 E 盘上的数据另存还原。这种方法适合于计算机新手使用，但是这种做法很浪费时间，而且还需要单独找一块硬盘作为数据的保存，如果你熟悉 DEBUG 程序的话，不妨采用其它的方法实现。 3.通过 DiskEdit 编辑硬盘，从 25 位置开始查找第二个分区信息，找到 D 和 E 盘的分区
22、链表信息之后将这些信息记录下来。 4.在 DOS 环境下，进入 DEBUG，用 A100 命令键入如下代码，用 G 命令执行并调出硬盘的分区表: MOV AX，0201 MOV BX ，200 MOV CX ，1 MOV DX，80 INT 13 INT 20 5.在 DS:3DE 位置处，用 E 命令填入刚才记录的分区链表信息，重新构造分区链表。 6.将 MOV AX，0201 语句替换为 MOV AX，0301，重新键入 G 命令执行，将修改后分区表内容写回硬盘。 7.重新启动机器，在 Windows 的资源管理器中重新出现了 D 和 E 盘，并且可以看见所有的数据都已经恢复了。 最后来恢
23、复 C 盘中的数据，由于 C 分区被覆盖了部分数据，因此不能使用恢复 D 和E 分区的方法一次性地全部恢复各个文件，而是要通过 Final Data 搜索现有的 C 分区，然后逐个文件地进行恢复。 从上面介绍的数据恢复可以看出。在克隆系统时候不仅需要正确选择还原的目标盘符，同时还要注意恢复光盘是否默认将整个硬盘当作一个分区看待，如果存在这种情况就尽量不要使用恢复光盘。另外，在 Windows 系统所在的分区尽量不要存放重要数据文件，以防止克隆时被覆盖丢失。 IV.磁盘数据不能读写的恢复 1.软盘不能读写的数据恢复 如果软件中的数据仅仅是被删除，那我们还可以采用上面提到的误删除文件的恢复方法，但
24、是如果软盘出现零磁道损坏、受潮、变形、划伤等物理损坏原因，那么上面介绍的方法就无能为力了。 （1）软件磁道损坏 我们知道当软盘中的分区表、文件分配表损坏或存在坏道时，这时虽然能够访问磁盘，但却不能完成读写操作，此时我们可以利用大名大名鼎鼎的 NDD 来进行修复。 启动 NDD 选择 A 盘，然后将左侧的“自动修复错误”复选框选中，点击诊断按钮，NDD 会自动分析软件的分区表、引导扇区、文件分配表等信息，最后对磁盘进行全面检测，并试图自动修复所有的的错误，修复结束后会给出一个详细的错误报告，并提供修复意见。（2）软件显示未格式化的修复 由于目前的软盘质量普通欠佳，此类现象经常发生，这是由于软盘的
25、零磁道损坏产生的原因，我们只需要利用 HD-COPY 就可解决此类问题。 （下载地址为：http:/ 方法如下： 首先将损坏的软盘插入软驱，然后在“源驱动器”的右键菜单选取“读取源盘”命令，些时 HD_COPY 就会开始强行读取受损软盘中的信息到缓冲区中，HD-COPY 会对坏区的数据反复读取数十次，一般都可以读取出来。待数据读取结束后，将软驱中的坏盘拿出来，重新放入一张好盘，在“目标驱动器”的右键菜单中执行“写入”命令，HD-COPY 会自动将缓冲区中的数据写入目标盘中，写入结束后坏道就会标记出来，并且数据不会保存在坏道上。 2.光盘不能读取的恢复 也许大家都有这样的经历：当电脑读取一张存有
26、资料的光盘时，先是光驱长时间费劲地工作，然后系统弹出一个警告框，告知你光驱中无盘或光盘无法读取云云，令你恼火不已。此时你先别忙着将光盘扔进垃圾箱中，你可以试着搬出“BadCopy Pro”这个杀手锏，或许它就能使你绝地逢生，将重要的备份文件或资料恢复。 BadCopy Pro 不但可以自动读出和修复硬盘、光盘、软盘等传统存储介质上的损坏或丢失的文件，还可以对 ZIP 驱动器、Flash/CF/Smart Media 卡等数字媒介的文件、图像等进行恢复。我们可以到 http:/ 去下载该软件，该软件的大小为832KB，它适用于 Window9x/ME/NT/2000/XP 操作系统。 BadCo
27、py Pro 的使用非常简单，按照它的操作向导，你只要简单的六个步骤就能轻松完成任务。 （1）选择数据恢复的媒介来源。即选择是从光盘、硬盘，还是从SmartMedia/Flash/CF 卡等媒介驱动器上恢复文件数据。你可以在程序主界面左边列出的对象中进行选择。 （2）选定媒介驱动器和恢复模式。当你选定恢复来源之后，该项所有的媒介驱动器都会在工作区中被罗列出来。比如你选择了“光盘” ，那所有可用的光盘驱动器将会列出。 这一步中最重要的，就是选择文件的恢复模式。点击“恢复模式”下拉菜单，可见分别有“挽救已损坏文件” 、 “挽救已丢失文件模式 1”和“挽救已丢失文件模式 2”三种恢复模式。为了获得最
28、好的恢复结果，你应该根据自己的实际情况进行选择，即物理盘片(卡)中的文件数据是损坏了还是丢失了，因为不同的恢复模式不但针对不同的文件对象，而且其工作进程和效果也各异，这点是需要注意的。BadCopy Pro 原则上建议，当你的盘片严重损坏且使用“挽救已丢失文件模式 1”不能找到你的文件数据时，请再尝试“模式 2”看看。 以“模式 1”为例，当系统不能读取盘片中的存储数据、并询问或提示你“是否格式化磁盘？” 、 “CRC 错误” 、 “磁盘错误”等等，这时千万不要贸然对磁盘进行格式化，否则你的数据将会真的失去并难以再用 BadCopy 等工具挽救。你应该马上使用 BadCopy Pro 的“挽救
29、已丢失文件模式 1”尝试恢复。 “模式 1”会首先进行“扫描磁盘”操作，对有问题的物理盘片做扫描和有针对性的分析，最后它会列出所发现的所有文件。你可以挑选出要挽救的文件，然后按“恢复”按钮复原它们并将其保存到一个新的文件夹中。注意在使用“模式 2”时，BadCopy Pro 会暂时将被挽救的文件命名为 “File1”、 “File2”等，你可在恢复之后重新命名它们。 （3）选择需要恢复的已损坏文件。BadCopy Pro 会在这一步自动扫描并列出指定盘片(卡)中所有的文件和文件夹，你可以选择想要复原的文件或点击一个文件夹打开它，来选择其中要恢复的文件。注意该界面下方的“恢复选项” ，这里分别有
30、“最多数据、正常、最高速度”三项。不同的选择将影响到文件数据恢复的工作耗时和最终质量，程序默认为“正常”选项。 （4）读取并恢复文件。BadCopy Pro 正式开始自动读取、分析并尝试恢复你所指定的受损文件，然后你会从列表中和弹出的提示看到文件恢复的结果等信息。在全部复原之后，BadCopy 将会引导你走向下一步。 （5）查看报告并确定已恢复文件的保存路径。这一步允许你查看恢复报告并确定有效的文件夹路径，让 BadCopy 保存挽救的文件。并允许按十六进制模式预览已恢复的文件，让你确信 BadCopy 已恢复了受损或丢失的文件。最后单击“下一步”继续，如果你正在使用的是一个评估版本，那你将会被通知购买 BadCopy Pro 的一个完整的版本以完成最后一步操作。 （6）保存已恢复的文件并完成任务。这最后一个步骤不再需要你做任何事情，BadCopy Pro 会自动将挽救的文件保存在你提供的文件夹里。
