苏鹏冲

中国人民公安大学 北京 100038

0 引言

当前政府部门办公、事业单位运转、企业公司经营等等，都离不了计算机数据的支持，而计算机数据本身是易丢失或易破坏的，一方面是人为有意的操作，即不法人员为了隐瞒一些真相，特意对数据进行删除或格式化操作；另一方面是非有意的删除，比如电脑突然死机或者断电后的硬盘数据丢失、系统崩盘、误操作导致U盘等介质重要文件删除等。因此探究数据丢失的原因，按原因不同而按不同方法恢复数据尤为必要。

1 数据恢复定义

数据恢复简单说来就是找回丢失的数据，具体说来是把遭受破坏、误操作、或由硬件缺陷导致的丢失数据还原成正常数据。

造成数据丢失的原因多种多样，比如硬件问题中的磁头损坏、电路故障、固件损坏，再比如软件问题中的操作系统或应用软件错误、人为误删除以及恶意程序导致的文件损坏或丢失等等。

数据抢救的对象一般是硬盘、U盘等数据载体，一切涉及硬件修理、由硬件损坏或失效造成的数据恢复均归入硬恢复，如磁道损坏、磁盘划伤、磁组损坏、主电机损坏、电路板芯片及其他原器件烧坏等，这就涉及到存储介质本身需要进行修理或更换部件，才可以正常地进行访问；而如病毒感染、误格式化、误分区、误克隆、误操作、网络删除、操作时断电等，其现象一般表现为无操作系统，读盘错误，文件找不到、打不开，报告无分区、未格式化、密码丢失、乱码等，这些问题的解决归于软恢复，可以尝试用恢复软件等措施来进行恢复。……