Windows 数据恢复软件案例研究

Windows 数据恢复软件可以恢复由于以下原因而丢失、删除、缺失和不可用的数据：

（a）已删除的文件/文件夹

Windows Vista 恢复软件提供从计算机系统恢复已删除文件的功能。同样，恢复已删除的 Word、Excel、Access、PowerPoint 数据记录、照片、数据库以及主要操作系统（包括 Windows 10/8/7/98/2000/XP/2003/NT 和 Windows Vista）上的所有办公文件和文件夹。

当任何文件从计算机系统中删除时，文件的内容不会立即被销毁。文件链接从文件记录信息（存储文件信息的位置）断开，但文件仍然存在于计算机的硬盘驱动器中，因此可以有效地利用数据恢复软件来恢复丢失的数据文件和文件夹。

当文件被删除时，“我的电脑”或者命令行DIR命令等中将不再显示文件条目。

每当删除任何文件时，Windows 都会将硬盘驱动器空间标记为可供其他程序或应用程序使用。如果用户的数据文件丢失或被意外删除，用户应避免使用名为“碎片整理”的系统实用程序。碎片整理使未使用的空间很少被使用，并覆盖链接已断开或不存在的旧数据。

（b）恶意格式

格式化为硬盘驱动器或存储介质做好读写准备。格式化硬盘驱动器时，操作系统会从磁盘驱动器中擦除并删除所有存储的信息。格式化还会检测所有扇区是否可靠，以标记坏扇区并创建内部地址表，用于在后期定位信息。

磁盘驱动器需要格式化的原因如下：

• 如果操作系统损坏
• 删除受病毒/蠕虫感染的驱动器
• 系统性能下降或下降
• 用户意外格式化磁盘

格式化涉及两个不同的过程，即高级格式化和低级格式化。高级格式化在磁盘上设置一个空文件系统并安装引导扇区，可以使用“快速格式化”选项执行。低级格式化通常由硬盘驱动器使用，它设置磁盘的某些属性（例如交错因子），还确定哪种类型的磁盘控制器可以访问磁盘（RLL 或 MFM）。

用户购买的几乎所有硬盘驱动器都已进行低级格式化。因此，除非用户想更改交错因子或使磁盘可由不同类型的磁盘控制器访问，否则无需执行低级格式化。执行低级格式化将删除磁盘上的所有数据。

Format 是 MS DOS 命令，可用于从计算机磁盘、硬盘等中删除信息。Format 是许多 Windows 操作系统中的外部命令。

Windows Vista 数据恢复/修复软件可有效地用于在以任何方式格式化后恢复和还原 Windows 文件、文件夹和其他数据。

（c）清空回收站

回收站包含所有已删除的文件，无论文件和文件夹是被有意还是无意删除的。

任何类型的文件都可以通过多种方式移动到回收站：

• 右键单击文件并从菜单中选择删除
• 选择文件并按删除键
• 从 Windows 操作系统 (OS) 的侧面菜单中选择删除
• 在 Windows 操作系统的文件菜单中选择文件并选择删除
• 通过将文件拖放到回收站图标

注意：使用 SHIFT+DELETE 键删除的数据文件和文件夹在回收站中不再可用，该命令将永久删除数据。

回收站列出了所有已删除的文件、文件夹和其他数据，并附有日期、时间和路径。回收站允许用户以 Windows 资源管理器形式查看文件、文件夹、exe 和快捷方式。可以通过单击恢复链接或永久删除来删除回收站中已删除的文件。

一旦回收站被清空，用户就无法恢复数据。Windows 数据恢复软件可让用户轻松地从回收站或使用 SHIFT+DELETE 键恢复所有已删除的文件。

（d）电源浪涌

几乎所有使用计算机系统的用户都会遇到由于电源故障或电涌而丢失工作文件和数据的问题。如果工作文件没有保存到计算机硬盘驱动器中的指定位置，则用户可能会丢失整个文件，无论工作文件是否非常重要。用户将无法恢复数据，因为当文件处于工作阶段时，文件内容会存储在本质上易失性的主存储器中，一旦断电或系统关闭，文件的所有内容就会丢失。

停电的原因可能是发电站故障、电力线或配电系统其他部分损坏、电源短路或过载。

数据恢复可有效地用于修复分区并轻松恢复所有丢失的文件，以保存宝贵的数据文件以供写入或重新获得。

（e）从格式化分区恢复

Data Doctor 的 Windows 数据恢复软件使用高级搜索选项从格式化分区执行恢复。