神奇"时光机" 数据恢复软件行业调查

1.数据恢复软件业现状

　　不小心用Shift+delete热键删除了几个重要文档，无法在系统还原文件？数码相机拍的照片不满意，想删除某一张照片，结果按错键，把所有照片都删了？

　　系统中病毒或误操作后，所有文件都没有怎么办？出现类似情况，大家不要沮丧，这些文件可以通过一些手段来恢复。专业一些的说法，叫做数据恢复。

　　数据恢复的工作原理是：通过特殊的手段读取却在正常状态下不可见、不可读、无法读的数据。所以，即使通过Shift+delete或其他一些看似永久删除数据的手段，对系统文件删除，依然是可以恢复的。

　　让冠希哥闻之色变的技术之一啊。冠希哥曾带有歉意地表示，以为文件删除便销毁了证据，却不知在修电脑时，被人恢复出来了。

　　而现实中，若没有艳照门，恐怕依然有很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了。事实上，上述简单操作后数据仍然存在于硬盘中，懂得数据恢复原理知识的人只需几下便可将消失的数据找回来，不要觉得不可思议，在了解数据在硬盘、优盘、软盘等介质上的存储原理后，你也可以亲自做一回魔术师。

数据恢复专业工具

　　数据恢复技术很神奇，但前提条件是“数据没有被覆盖”，就有可能恢复回来。因为磁盘的存储特性，当我们不需要硬盘上的数据时，数据并没有被拿走。删除时系统只是在文件上写一个删除标志，格式化和低级格式化也是在磁盘上重新覆盖写一遍以数字0为内容的数据，这就是覆盖。一个文件被标记上删除标志后，他所占用的空间在有新文件写入时，将有可能被新文件占用覆盖写上新内容。这时删除的文件名虽然还在，但他指向数据区的空间内容已经被覆盖改变，恢复出来的将是错误异常内容。

　　同样文件分配表内有删除标记的文件信息所占用的空间也有可能被新文件名文件信息占用覆盖，文件名也将不存在了。当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。同理，克隆、一键恢复、系统还原等造成的数据丢失，只要新数据占用空间小于破坏前空间容量，数据恢复工程师就有可能恢复你要的分区和数据。

近距离看数据恢复业

　　我们近日走访了中关村数据恢复专业服务中心，为你近距离了解数据恢复业的行情。

　　专业数据恢复中心，并不像中关村其他卖家那样声嘶力竭地“拉客”，非常低调地通过电子屏来告诉逛卖场的人：我家做数据恢复。我们被电子屏上的字吸引过去，想了解当前数据恢复行业的基本报价与更多信息。

　　数据恢复服务专柜与一些DIY服务柜台看上去有些相同，但又有所差别。柜台内密密麻麻摆满了各种服务器机箱、笔记本电脑、手机、硬盘以及数据恢复工具箱，无声地昭告用户自己与其他DIY商户的不同。

　　商家详细为我们讲述了数据恢复服务不同：按故障的类型，数据恢复可分为逻辑故障和物理故障，逻辑数据恢复就是硬盘的硬件完好，可以被正常工作的情况下，数据丢失或损坏；而物理故障则是硬盘的硬件出现故障了，硬盘不能正常被识别或无法工作，导致存储介质的数据无法正常读取。

　　逻辑故障与物理故障的收费当然是不一样的，一般情况下，最好确保硬盘或机器数据删除后没有再次写入其他数据，逻辑故障可以通过一些数据恢复软件来还原，而物理故障则是需要修复磁盘或存储设备，来帮助用户还原数据，不建议用户自行恢复。

　　若用户自行通过数据还原软件来还原，但还原效果不理想，那么你需要数据恢复服务专家来为你还原文件。在还原数据前，最好不要再往存储设备中录入数据，否则会为数据恢复过程带来不便。

　　数据恢复商家的报价大致分为4大类：个人、企业、难易程度、操作系统等，收费从几十到上万不等。企业服务器是较难的，而Linux系统恢复也不常见，根据难易程度、操作系统等因素来收费是合理的，这些商家并没有因为生意不好做而狮子大开口，报价基本能令用户承受得起。

数据恢复业务涉及领域？

　　前面我们提到过的文件、照片误删除，基本是以电脑和相机为主。

　　随着Mac、iOS、Android等操作系统多样化，令数据恢复类型不断增多，而一些新系统的存储方式与传统OS差异较大，让数据恢复行业的技术含金量越来越高。例如有iPhone手机用户可能会为了手机内部的付费应用误操作、手机短信误删除而寻求解决方案，但若没有好的技术来支持，恢复只是空谈。

iOS系统数据恢复

　　数据恢复服务目前能够为我们实现的类型有：RAID磁盘阵列数据、硬盘数据、U盘存储、电子邮件、苹果Mac机、Linux系统、局域网数据，以及网络存储的相关数据。

硬盘数据恢复

　　我们走访村里的数据恢复商家表示，可以帮助用户恢复手机系统的数据，比如Android系统文件、iOS文件、symbian（塞班）系统，可以拿着手机去柜台等待修复。

　　那么平板电脑和笔记本的数据可以恢复么？理论上看，是可行的。现在的技术可以恢复Windows、Mac、Linux/Unix三大操作系统，以及iOS、Android和塞班系统，平板和笔记本的数据恢复似乎并不是那么困难了。

　　p.s.我们在进行所有数据恢复前都要保证，在删除数据后对平板或笔记本进行软件安装或其他新数据的写入，否则数据无法恢复，切记！

数据恢复技术详解：

1.硬盘修复

　　在使用硬盘不注意时，可能出现一些硬盘故障，例如系统不能正常启动、密码或权限丢失、分区表、BOOT区以及MBR（主引导记录）丢失；而根据硬盘声音的异常也能判断出来，在使用电脑时常会听到一种“咔嚓咔嚓”的磁头撞击声，或是电机不转，通电后无任何声音、磁头错位造成读写数据错误等。

　　由于硬盘可能遭受碰撞或出现坏道，系统硬件出现问题，我们无法通过数据恢复软件帮忙修复。出现上述情况，最好将机箱内的硬盘、主板送修，再请相关数据恢复工程师帮助还原重要文件。

2.软件恢复

　　当我们误操作或误格式化系统文件，并且硬盘并无异样的情况下，可以通过数据恢复软件帮忙还原文档。

　　遭遇病毒破坏、黑客攻击、PQ操作失败、RAID磁盘阵列失效等，也是能够通过数据恢复软件来还原；但还需要在还原文件前，先将系统病毒杀掉再进行恢复操作。

　　数据恢复软件付费软件较多，而大家用得比较多的有EasyRecovery、DiskGenius、Undelete360(非国内360制)，以及免费的Recuva，在数据恢复上，这几款软件的表现还是能够让人放心使用的。

3.磁盘阵列RAID、U盘修复等

　　RAID是Redundant Array of Inexpensive Disks（廉价磁盘冗余阵列）的缩写，每一等级代表一种技术。想要对磁盘RAID阵列数据恢复，需要请专业人士帮忙。目前业界最经常应用的RAID等级是RAID 0 - RAID 5。这个等级并不代表技术的高低，RAID 5并不高于RAID 3。至于要选择那一种RAID 等级的产品，纯视用户的操作环境及应用而定，与等级的高低没有必然的关系。

　　U盘、SD卡、记忆棒等类Flash芯片的数据恢复，需要技术高端的数据恢复工程师帮忙恢复，不但要精通硬件与软件，更要精通文件系统，因此目前国内只有极个别的数据恢复服务公司可以做到成功率接近100%的还原。

小结：

　　当我们遇到重要文档丢失的情况，先用杀毒软件查一遍系统，再尝试数据恢复软件帮忙。如果数据恢复软件无法帮助我们还原，那么只能去求助数据恢复服务商家了。切记不要再往系统或其他存储设备内加入新的文件。

数据恢复注意事项：

1.数据备份

　　工作久了，不知不觉有了“备份强迫症” - 文档每隔一分钟保存一次，未完成的文档会备份到系统和U盘中。因为时不时会出现突发情况，比如停电、系统卡死需要重启、系统软件冲突导致不得不关闭所有进程……经常备份可以帮我们降低突发情况带来的损失，而且多备份也会降低文档误删找不到的几率。

　　微软Office(PPT、Excel、Word)，以及Dreamweaver都是现在办公常用的几款软件，在使用时不要忘记保存每次所作的修改，这样即使突发情况出现，也无任何影响。文档完成后，不要只保存一份，可以复制多份保存到各个磁盘与移动存储中，即便数据丢失，你还有备份可用。

2.数据删除或加密

　　是不是觉得第二项提议很荒谬，既然说到了多备份，为何又要删除数据呢？这一点是特别针对冠希们所给的建议。

　　当冠希哥去修理电脑时，他肯定没有想到有数据恢复这个技术，更没有联想到文件加密、以及数据永久删除的操作。结果引来了一连串的“蝴蝶效应”，现在仍有余热。具体事件不表，我们来关注类似“艳照”的文件不被其他人看到。

　　本来想推荐一些永久删除数据的软件，但经过村内商家的访谈得知，只要在数据删除后重新加入新内容，旧数据就看不到了。当然，冠希们的图片多的话，还是用永久删除数据的软件将图片删了；或者，给这些文件压缩，并加上一个难以破解的密码，任他暴力破解都看不到。

　　冠希哥的画外音：我错了，我真的错了，现在意识到不懂IT技术确实很可怕……

小结：

　　多个备份文件可能在操作上比较繁琐，但是谁也不希望自己辛苦做出来的成果被误删或因为客观条件而找不到吧？所以，多做备份，同时别忘记删除或加密私人文档。

　　当将一个分区格式化后,又拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。但这个技术需要专业人士完成，所以，出现这种情况要及时去求助了。

　　大多数朋友都经历过文件误删除，但是在删除文件后可能没有使用过软件或相关服务来进行恢复。

　　经历过误删照片、文档、工作PPT的朋友们，有没有在删除后想恢复、却不知从何入手？

　　有位朋友曾这样问过我：“一时手快误删了个文件夹，而且是用del+shift组合键删的（已经习惯了），等发觉过来已经没办法了，硬盘上没有备份，上面有我好多存在文档上的个人资料，怎么找回来呢？我用了EasyRecovery、FinalData，只是恢复了一个不在文件夹内的压缩文件，而文件夹仍然无影无踪……”

　　这个问题还真棘手，因为上面提到了2个强悍的数据恢复软件，恢复文件效果是很不错的了。那么，她的问题出在哪里？经过询问，得知文件夹所在的位置安装了这两款数据恢复软件。这与我们上面反复强调吻合，如果在数据删除后再次写入其他数据，那么文件恢复基本不太可能了。

　　另一个事例来自我的亲身体验。在使用数码相机拍景色照片时，有一张图片拍得有些模糊，所以我决定即刻删除再取景。可谁知，手一抖，本来按的是“删除一张”，结果却跳到下面的“删除全部”，结果没注意，确定后发现删除时间够长……再一看，整个相机从未有过得干净……

　　这是第一次将数码照片删得干干净净，主要是里面的其他图片要做分享，没办法交差了。我突然想起曾经试用过一款免费软件，帮我恢复出几份文档，数码相机的也可以恢复吧？出于安全，我没有再拍景色，抱着很大的希望下载这款数据恢复软件。

　　图片文件较多，所以在恢复过程中耐心等了约10分钟，果然没有让我失望，大部分照片恢复出来了（需要做分享的图片文件基本没有受影响）。

　　身边还有一些朋友体验过数据恢复软件，只要不再往需要恢复数据的存储设备中添加任何文件，文档有很大几率是能靠软件恢复出来的。如果恢复不出来，就需要询问数据恢复服务的工作人员了

数据恢复的重要性

　　前面我们曾提到这些提供数据恢复行业的商家，在中关村卖场里显得比较低调。正如一位纵横IT界内的资深人士所说，数据恢复行业是最要求技术的，所以这些商家相对来说是低调的，对于顾客的数据尽量达到100%恢复的水平，每天都在钻研新数据恢复技术。

磁盘数据修复

　　前面我们提到的U盘、SD卡或其他类似Flash芯片，如果数据遭到破坏，目前能够提供恢复的公司较少，且费用较高。据专业人士称，此类恢复的成本非常之高，比硬盘的硬件故障恢复价格要高。2G左右的恢复费接近千元，32G，64G容量的恢复费用基本上在3000-5000。

数据恢复专用工具

　　为什么要价这么高呢？因为这类Flash芯片的数据恢复需要匹配的主控芯片，如果主控芯片不匹配，数据依然是无法匹配。因此，各位对U盘的数据也要多加备份，不要轻易删除上面的文件，否则做个数据恢复可能需要上千元。这也从侧面说明了数据恢复技术的精确性不容有失，否则对客户、以及商家都是损失。

　　不可否认，数据恢复行业虽然看似不起眼，但却愈发显得重要。随着越来越多的操作系统与平台的开发，海量数据存储已是大势所趋，数据的保护与恢复重要性不言而喻。误操作似乎不可避免，当重要文件因为存储设备出现问题而丢失时，记得使用数据恢复（不论是软件恢复还是求助恢复服务，让“时光机”将文件还原出来）。

数据恢复软件推荐之付费版

　　推荐付费版数据恢复软件，这些收费版软件功能高级，恢复能力较强，更为专业。

1.EasyRecovery Pro

　　一款威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery 不会向你的原始驱动器写入任何东东，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。

EasyRecovery Pro

　　该软件可以恢复大于8.4GB的硬盘，支持长文件名。被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块；分区表；FAT 表；引导区都可以由它来进行恢复。

2.数据恢复大师

　　数据恢复大师是一款功能强大,提供了较低层次恢复功能的硬盘数据恢复软件,只要硬盘数据没有被覆盖掉,文件就能找得到,请将本数据恢复软件安装到空闲的盘上,在恢复之前不要往需要恢复的分区里面写入新的数据。

　　数据恢复大师能自动检测出阵列中的分区。工具条上的阵列按钮打开阵列设置窗口。只需要设置好磁盘或者镜像文件，便可以自动检测参数。不需要知道确切的磁盘顺序，本软件能自动匹配出原来的磁盘顺序的。智能模式能恢复RAID5专业模式能恢复RAID0和RAID5，并且能设置阵列参数，保存设置后，用虚拟卷加载或者做出阵列的镜像。

3.FinalRecovery

　　这是一款强劲的反删除软件。它能以极快的速度扫描您的硬盘、软盘或可移动磁盘，并迅速找出已被删除的文件和文件夹；如果您同时删除了多层目录及其中的文件，您还可以用深度扫描模式尽可能挖掘出目录中每一个可能被恢复的文件和文件夹。

　　专业用户能使用高级恢复功能，通过软件查看文件分配表和簇中的数据将文件恢复。当然您也可以通过查找功能搜索特定的文件或文件夹，搜索请点根目录。支持文件目录结构恢复。

数据恢复软件推荐之免费版

　　免费数据软件能帮助我们找回删除的文件、照片，但不能做到100%完美恢复。在紧急情况下推荐使用这些免费的数据恢复软件来帮忙，如果文档恢复不理想，建议寻求专业人士帮助。

1.Recuva

　　Recuva（音同Recover）是一款免费的Windows平台下的文件恢复工具，它可以用来恢复那些被误删除的任意格式的文件，能直接恢复硬盘、闪盘、存储卡（如 SD 卡，MMC 卡等等）中的文件，只要没有被重复写入数据，无论格式化还是删除均可直接恢复，支持 FAT12，FAT16，FAT32，NTFS，exFat 文件系统。

　　软件操作简单，搜索被删除文件的速度极快，选择好要扫描的驱动器后点击扫描按钮即可。新版改进了数据恢复算法以及部分用户界面。

2.Undelete 360

　　Undelete 360是款俄罗斯出品的免费数据恢复软件，采用快速有效的算法，可以快速搜索并恢复因计算机故障、误操作意外删除、计算机病毒等原因而意外丢失的文件和数据！

　　Undelete 360不仅支持恢复计算机磁盘内的数据 ，而且支持U盘，存储在数码相机、智能手机SD卡中的数据恢复！它可以恢复文件和整个文件夹！更另人惊喜的是undelete 360体积小巧，完全免费，没有任何广告和功能限制！

3.DiskGenius

　　DiskGenius是一款磁盘分区及数据恢复软件。支持对GPT磁盘(使用GUID分区表)的分区操作。除具备基本的分区建立、删除、格式化等磁盘管理功能外，还提供了强大的已丢失分区搜索功能、误删除文件恢复、误格式化及分区被破坏后的文件恢复功能、分区镜像备份与还原功能、分区复制、硬盘复制功能、快速分区功能、整数分区功能、分区表错误检查与修复功能、坏道检测与修复功能。提供基于磁盘扇区的文件读写功能。

　　值得一提的是，DiskGenius近日还为初级用户开发了一款数据恢复精灵的软件，操作更方便。同时，新版DiskGenius还增加了永久删除文件的功能，建议用户谨慎选择使用，该删就删。

小结：

　　数据恢复软件不是万能的工具，当遇到了被文件粉碎机之类的软件处理过的文件，就有些力不从心了。所以平时做好档案备份，还是不可或缺的工作。

数据恢复业内专访总结

　　不论是软件恢复，还是专业人士帮助恢复，我们在使用电脑时也要注意使用习惯，保护好硬盘，避免磕碰而产生坏道；同时，在删除文件前最好做备份，世间虽无后悔药，却有“时光机”与备份。另外，有热心的网友也为大家支了几招：

　　1.建立良好的安全习惯

　　硬盘在读取数据时候切不可贸然断电（硬盘每分钟转速高达七千二百转），也不可在硬盘读取时移动硬盘。

　　2.数据备份

　　在系统正常运行的情况下，备份硬盘分区表信息和数据资料。如果出现分区表损坏的情况，用备份的分区表来恢复，可保证硬盘的信息完好。

　　3.安装防毒软件 全面监控

　　在病毒日益增多的今天，使用杀毒软件进行防毒，防止病毒对硬盘数据进行破坏，这样才能真正保障计算机的安全。

数据恢复服务工程师的忠告

　　遇到误操作导致数据丢失或损坏时千万不要着急，尽可能的不要动电脑，尤其是不能对故障盘进行写操作。只要没有覆盖等危险操作，一般情况是可以恢复成功的。

　　由于各种病毒、木马等恶意软件导致的数据丢失故障，首先咨询一下杀毒软件厂家，寻求帮助后再决定如何进行修复或数据恢复。有些恶意的病毒会在删除数据后，还要写入垃圾数据，因此用户要非常小心。

　　数据恢复专家对各类病毒、木马导致的数据丢失进行了长期的探索与研究，可以解决绝大多数此类病毒和木马导致的数据丢失。互联网上流行的敲诈者病毒，可以恢复90%以上的数据，为受害者免去了大量的敲诈赎金。