中文 | English 中国 北京|广州|深圳|南宁|昆明|重庆
全国热线电话:
 
公司简介
  关于探索
  合作伙伴
组织结构
联系我们


  当前位置:首页 >> 数据恢复资讯

数据恢复软件,你如何选择?三

            发布人:Admin 来自:---
  三、结 论
  测试结果表明,并没有一款软件在主要的数据恢复工作中占据绝对的优势,但综合以上测试结果,EasyRecovery还是占了不少上风,而且其附带的工具非常具有实用性。我们可从测试结果中看到,当你用一款数据恢复软件恢复数据失败时,不见得就完全没有机会了,试试另外的数据恢复软件也许问题会迎刃而解。
  测试中所有的被测软件都暴露了或多或少的问题:EasyRecovery扫描不了格式化以后的NTFS分区,无论是快速格式化还是完全格式化;FinalData和RecoverNT对重分区后的丢失数据基本无能为力;Recover4all完全扫描FAT32分区的时间长得让人痛苦;RecoverNT恢复的数据文件一律被改名;而File Recovery另类的搜索方式导致无法恢复数据文件的正确属性,而且还是测试中唯一频频死锁的软件。由上述问题我们可以得出这样的结论:在进行数据恢复工作时,单一的数据恢复软件显然不够,使用2到3款软件进行互补是非常必要的。从本次测试的结果看,EasyRecovery和FinalData搭配使用可以完成全部的测试项目,而且也可获得最好的恢复效果,应该说是首选。而RecoverNT的表现也不错,主要缺点是其对文件目录名和目录结构的支持太差,另外RecoverNT带有完善的网络数据恢复功能,对于网吧等工作区域的电脑工作者还是非常有实际意义的,因此EasyRecovery加RecoverNT也是不错的选择。至于Recover4all有着非常明显的缺陷--对FAT32分区的扫描搜索时间太长,而且也并没有恢复更多的数据以表明等待是值得的。File Recovery明显还不成熟,从其恢复数据时较差的稳定性就可以看出,免费毕竟是有原因的。其扫描搜索方式确实与众不同,所以扫描数据的能力非常强,但恢复的数据能不能用就要看运气了,如果能在恢复数据的能力、程序的稳定性、扫描的能力上作进一步修改增强,假以时日还是很有潜力的。当然作为一款免费软件,笔者仍推荐大家下载一份到自己的硬盘上以备不时之需。
  数据恢复的原理
  硬盘上被删除的数据为什么能恢复呢?先看一下硬盘上数据是如何存放的。不管是哪种格式的分区,都会创建一个独立的数据结构,用于记录该分区中存储文件的位置信息,所有存放在硬盘上的文件都在这个数据结构中有对应的记录,这个记录就好像是文件在硬盘上居住的户口簿。大家都知道在FAT格式分区中这一数据结构功能由文件分区表(FAT)和目录结构(DIR)实现,其中FAT为硬盘上的簇提供了索引信息,而目录结构则记录了分区根目录下每个文件(目录)的起始簇及属性等信息;而NTFS格式分区中这个数据结构功能则由主文件表(Master File Table,简称MFT)来实现,与FAT、DIR不同的是,MFT以文件格式存储。实际上MFT中也有专门的数据结构用于实现类似于文件分区表中目录结构的功能,因此在下文中,对"目录结构"一词不再对NTFS格式作特殊说明。
  文件被删除时,操作系统仅在该文件对应的目录结构信息标以删除标识,而这个被删除文件本身的数据及其在目录结构中的其他信息并没有从硬盘上清除;即使硬盘被格式化或重分区,仍会保留大部分的数据信息。所以如果遇到因误操作、病毒等因素而导致数据丢失的情况,最重要的就是注意"保护好现场",不要往丢失数据所在的分区执行任何写操作,然后再进行数据恢复工作;如果是操作系统主分区上丢失数据,那么最好关机将硬盘取下挂到另一台机器上进行数据恢复工作,以防止操作系统运行时向主分区写入文件,导致数据恢复失败。通常来说,只要硬盘没有出现硬故障,使用数据恢复软件来恢复数据有不小的机会,如果是硬盘出现毁灭性的硬故障,就只有使用专门的硬盘读写设备了,甚至可找专业人员将故障硬盘开盖,但如此一来成本就很高昂了。
  East-Tec Eraser 2002--数据删除助手
  East-Tec Eraser 2002是一个对硬盘进行完全擦写的软件,这类软件的基本原理就是在硬盘上的数据扇区部分连续重复地写上无意义的0或1代码,以消除软硬件手段恢复硬盘原有数据的可能性。East-Tec Eraser 2002其擦写级别有7级,本次测试仅使用到第4级,就没有一款待测软件能在硬盘上找到任何东西和文件结构信息,这对设定完全公平的测试环境极为重要。当然这也会牺牲大量时间,仅每次完全擦写3.2G的测试小硬盘就要花掉42分钟时间。从另外一个角度讲,这款软件对于文件需要高度保密的电脑用户非常有用,不过最好再配合一款文件密码保护软件,这样会更加高枕无忧。
  相关软件试用下载地址:
  EasyRecovery Professional:http://www.onlinedown.net/easyrecovery.htm
  PC INSPECTOR File Recovery:http://www.pcinspector.de/file_recovery/CN/download.htm
  FinalData:http://www.ca-legend.com.cn/download.html
  RecoverNT:http://www.onlinedown.net/recovernt.htm
  Recover4all Professional:http://www.recover4all.com/download.htm
  East-Tec Eraser 2002:http://www.onlinedown.net/eastteceraser.htm
  数据恢复的技巧
  1、不必完全扫描
  如果你仅想找到不小心误删除的文件,无论使用哪种数据恢复软件,也不管它是否具有类似EasyRecovery快速扫描的方式,其实都没必要对删除文件的硬盘分区进行完全的簇扫描。因为文件被删除时,操作系统仅在目录结构中给该文件标上删除标识,任何数据恢复软件都会在扫描前先读取目录结构信息,并根据其中的删除标志顺利找到刚被删除的文件。所以,你完全可在数据恢复软件读完分区的目录结构信息后就手动中断簇扫描的过程,软件一样会把被删除文件的信息正确列出,如此可节省大量的扫描时间,快速找到被误删除的文件数据。
  2、尽可能采取NTFS格式分区
  NTFS分区的MFT以文件形式存储在硬盘上,这也是EasyRecovery和Recover4all即使使用完全扫描方式对NTFS分区扫描也那么快速的原因--实际上它们在读取NTFS的MFT后并没有真正进行簇扫描,只是根据MFT信息列出了分区上的文件信息,非常取巧,从而在NTFS分区的扫描速度上压倒了老老实实逐个簇扫描的其他软件。不过对于NTFS分区的文件恢复成功率各款软件几乎是一样的,事实证明这种取巧的办法确实有效,也证明了NTFS分区系统的文件安全性确实比FAT分区要高得多,这也就是NTFS分区数据恢复在各项测试成绩中最好的原因,只要能读取到MFT信息,就几乎能100%恢复文件数据。
  3、巧妙设置扫描的簇范围
  设置扫描簇的范围是一个有效加快扫描速度的方法。像EasyRecovery的高级自定义扫描方式、FinalData和File Recovery的默认扫描方式都可以让你设置扫描的簇范围以缩短扫描时间。当然要判断目的文件在硬盘上的位置需要一些技巧,这里提供一个简单的方法,使用操作系统自带的硬盘碎片整理程序中的碎片分析程序(千万小心不要碎片整理啊,只是用它的碎片分析功能),在分区分析完后程序会将硬盘的未使用空间用图形方式清楚地表示出来,那么根据图形的比例估计这些未使用空间的大致簇范围,搜索时设置只搜索这些空白的簇范围就好了,对于大的分区,这确实能节省不少扫描时间。
  4、使用文件格式过滤器
  以前没用过数据恢复软件的朋友在第一次使用时可能会被软件的能力吓一跳,你的目的可能只是要找几个误删的文件,可软件却列出了成百上千个以前删除了的文件,要找到自己真正需要的文件确实十分麻烦。这里就要使用EasyRecovery独有的文件格式过滤器功能了,在扫描时在过滤器上填好要找文件的扩展名,如"*.doc",那么软件就只会显示找到的DOC文件了;如果只是要找一个文件,你甚至只需要在过滤器上填好文件名和扩展名(如important.doc),软件自然会找到你需要的这个文件,很是快捷方便。

相关阅读:
数据恢复软件,你如何选择?一
数据恢复软件,你如何选择?二
数据恢复软件,你如何选择?三

 
 
地址:北京市海淀区清华大学南门南侧三才堂写字楼3层3172   邮编:100084   电话:010-62535277 联系人:孙老师
Copyright © 2004 bjseek.com.cn, All rights reserved. 北京数据恢复中心 网址: http://www.bjseek.com.cn 北京探索数据恢复中心是位于北京、上海、深圳、深圳、重庆、昆明等地的专业硬盘数据恢复及RAID数据恢复服务提供商,提供全国范围内的硬盘数据恢复.