第一篇：数据恢复工具DataCompass数据指南针评测

全球最强大的专业数据恢复工具数据恢复设备 数据指南针（DataCompass）2011版评测

专业从事数据恢复工具、数据恢复软件、数据恢复设备、计算机取证设备开发的国家级高新技术企业效率源科技宣布推出目前全球最强大的专业级第四代数据恢复工具DATACOMPASS数据指南针2011精英版，精英版将在2010年10月在美国、英国、德国、中国进行首发，新增加的七项先进功能再将数据恢复技术推向了更高峰。2011 精英版的推出使企事业单位建立符合自身涉密管理需求的数据恢复信息保障中心易如反掌，大幅提升了我国计算机存储信息安全，使我国在存储数据恢复技术领域不再受制于欧美发达国家，为我国占据全球信息科技技术高地做出战略贡献。

数据恢复行业经过近十年的发展，从刚开始大家对数据恢复这个词的陌生到现在的家喻户晓，从刚开始的简单的逻辑层数据恢复发展到现在的硬盘的逻辑层数据恢复、固件层数据恢复、物理层数据恢复，FLASH、U盘、CF卡、SD卡、记忆棒、服务器磁盘阵列等全方位的数据恢复技术体系。那么现在网上流传五花八门的数据恢复软件，如r-studio、finaldata、easyrecovery等它们和正规的数据恢复设备效率源的数据指南针有什么区别和差异化呢？这里可以形象的用医疗行业的一些参数来作为比较说明，更通俗易懂；网上流传的这些r-studio、finaldata、easyrecovery逻辑层的恢复软件就好比只是医院的黑白B超设备，只能解决一些简单的删除、格式化问题；效率源的数据指南针就好比医院的整个医疗体系设备，它即有简单的B超的功能，也有如螺旋CT系统这种高端问题解决的功能，支持的面从简单的逻辑层误删除、误格式、误克隆、病毒破坏的恢复到复杂的固件层损坏，硬盘不能被识别的数据恢复，开盘后的大量坏道的指定数据恢复，磁头不稳定的数据恢复，电机不稳定的数据恢复，服务器磁盘阵列的数据恢复，硬盘坏道严重的全盘镜像分区镜像的数据恢复；涉及问题的面比较广泛，解决的问题层次和成功率非常高，在数据恢复行业中，效率源的数据指南针就好比现目前软件行业的微软一样，其体现出来的作用和地位不可动摇。

2008年，对于数据恢复、信息安全业界是不平凡的一年，全球最大的数据恢复、信息安全研究机构——效率源科技经过八年刻苦钻研，推出了多功能数据恢复工具DataCompass(数据指南针)，一时间引起社会各界广泛关注，在短时间内迅速整合数据恢复市场，销售额也节节攀升，突破2000套大关。此款设备的推出大大简化了数据恢复的过程及人力物力和时间的投入，同时也提高了数据恢复的成功率和工作效率，正因为此款产品功能的强大、操作的简单、成功率高，从上市以来，受到了大家的一至好评，包括中国工程物理九院、成都飞机制造公司、长虹集团、西南大学、日本东京数据技术株式会社、荷兰RSE公司、芬兰DATA MINE公司、波兰DATA LAB公司、澳大利亚AMCS数据恢复公司、巴西MICROBACKUP公司、比利时DATAREPAIR公司、印度STELLAR公司、德国KROLL ONTRACK公司等一大批国内外的企事业单位和数据恢复公司的高度认可，也注定它是一款高端的数据恢复设备，DataCompass成为数据恢复领域实现成功的必备工具。

2009年，效率源再次洞悉市场需求，本着与时俱进的创新精神，特别推出新的09版DataCompass，从功能、硬件配置、稳定性等全面提升该款数据恢复工具在数据恢复领域的实战能力。

Data Compass 2011精英版是全球对存储载体支持最全面的软硬件一体化专业数据恢复设备，对目前已知的存储载体均有强大的支持力度，可针对普通台式机硬盘、SCSI硬盘、SAS硬盘、USB移动硬盘、SD、CF、MMC存储卡以及服务器RAID磁盘阵列等进行数据恢复。同时，其支持的分区格式和文件格式也是其他数据恢复设备望尘莫及的：

硬盘的技术在不断地发展进步，为了满足市场发展的需要，硬盘厂家一代一代的容量更大、运行速度更快的新硬盘不断的投入市场，那么相应的就是新的问题也会不断的出现。应市场的需求，硬盘厂商推出了TB级大容量硬盘，并在这些硬盘中引入了一些新的设计。因为技术的不成熟、设计的缺陷、运行速度不断的提高、发热量不断的增加等多种因素，使得很多硬盘特别是大容量硬盘产生了盘体故障和固件问题的机率越来越高。2010年，为了解决客户在平时大容量数据恢复过程中遇到的实际问题，效率源科技重磅推出2011版数据指南针，升级了七大功能：西数硬盘固件加载技术、希捷硬盘电源复位设置、东芝和富士通硬盘分头技术、状态寄存器和错误寄存器、硬盘信息获取、镜像过程中的扇区实时查看、数据指南针的东芝和富士通硬盘无缝接口技术。

数据指南针2011版已不仅仅是一种工具，更是数据恢复技术实力的象征，引领数据恢复行业的发展。数据指南针2011精英版在前面版本的基础上，更加入多项独家针对性数据恢复技术，不仅可针对逻辑层故障（如分区丢失、误格式化、误删除文件、黑客破坏、病毒破坏、误克隆、磁盘阵列数据的重组等多种故障）、物理层故障（严重物理坏道、分头读取数据，判断磁头损坏，开盘换头开后快速数据提取）进行数据恢复，还可以针对因为固件问题而造成硬盘不认别的情况等进行数据恢复（内置大部分型号日立、西数固件区虚拟技术，热交换电路板数据获取技术）。

数据指南针之所以能够获得大家的认可，其原因有自身的综合优点，不可替代的功能和唯一性，如功能的强大、易用性、移动性设计、不断的技术升级、完善的售后技术支持和服务等；还有就是市场的巨大需求，数据指南针最主要针对的问题是解决硬盘不能被电脑正常识别、硬盘固件区错乱、硬盘固件区严重问题(如坏道等)、被摔过有轻微敲击声、扇区有严重的物理坏道、更换磁头后不稳定数据读取、磁头本身不稳定或者电机本身不稳定的提取、更换磁头后需要快速指定数据获取等故障情况的数据恢复。然而针对坏道数据提取又是数据指南针的核心技术，从整个硬盘数据恢复过程的故障来看，硬盘坏道是数据恢复中大家不得不面对的一个难题，由于硬盘的容量越来越大，速度越来越快，发热量越来越高，硬盘产生故障的情况也越来越多，不管是固件损坏修复的数据恢复，还是硬盘磁头或者其它物理问题损坏更换配件后的数据恢复，都会面临一个同样的问题就是坏道，那么怎样提高坏道的处理自动化、读取成功率、读取速度就成为当下大家关心的热点和核心问题，数据指南针在针对硬盘坏道读取恢复时多项专利技术的应用，完美的解决了大家所关心的核心问题。如自动增强磁头读取技术、影子技术、动态平衡增效读取技术、数据拷贝自动运行技术等。

下面将通过原有功能和新增功能评测来为大家展示数据指南针2011版的强大功能和完善性。

2009版原有功能：

1.逻辑层数据恢复（分区丢失、文件丢失破坏、误格式化、误删除、误克隆等）

纯逻辑层数据恢复就是指硬盘的物理上没有任何问题，由于误操作或者其它原因引起的数据丢失,如：分区丢失、文件丢失破坏、误格式化、误删除、误克隆等，这些情况的数据恢复,目前支持的软件很多,如: EasyRecovery、R-Studio、FinalData等等，其恢复的难度也不是很大，虽然效率源的DataCompass主要价值的体现不是针对纯逻辑层的，但是同样能够方便快速的解决逻辑层的数据恢复，具备相关完善的功能，操作非常简单。

2.硬盘故障、硬盘不识别、硬盘磁头问题、硬盘电路板问题快速诊断

长期以来怎样简单快速的判断硬盘的问题是一直困扰大家的一个难题，Data Compass完美的将此功能融入到了它的底层控制软件，通过准确的数据信息反馈来判断硬盘的相关故障。

从Data Compass底层控制软件Data Compass Panel中，我们可以在上方的监控栏中获取硬盘和Data Compass控制器的工作状态。其中Temperature是对Data Compass控制器本身的温度监控，内置的程序会动态调整风扇的转数以达到散热和降级噪音的目的。而HDD Status可以看到硬盘的状态，需要注意的是，当硬盘处于Busy或者ERROR状态，输入、输出电压不在标准值范围内时，可以判断硬盘是磁头、电路板或者主要固件出现了问题，问题判断以后可以通过相关的解决方案来进行处理。

3.数据恢复源硬盘只读功能、绝对保护数据原盘的原始性

上世纪60年代，美国要求所有车辆强制安装安全带被写入法律。现在，车身电子稳定控制系统也被美国国家公路交通安全管理局列为强制安装配置，有专家预测，到2011年，在美国仅这一项技术每年就可挽救1万人的生命。同样，数据安全对于企业来说就如同生命一样重要，对于客户数据的保护，Data Compass无疑走到了最前端，“默认关闭写入功能”和“影子盘”两道大闸牢牢的确保了原盘数据的安全性。从控制面板中，可以看到写入选项是默认被关闭的，这样任何写入操作都不能写入到原盘中，从而达到了保护数据的目的。更让人欣喜的是，在连接上影子盘的前提下，即使打开写入功能，也不会写入任何数据到原盘上，而是会写到影子盘上，这样极大的保护了原盘。

4.硬盘坏道数据恢复的自动处理功能、硬盘坏道的读取时间、硬盘坏道的读取次数、硬盘坏道的复位方式自动机制

硬盘坏道是我们在平时的数据恢复过程中遇到的最多的一种情况，硬盘如果产生坏道，做数据恢复是不能对坏道进行修复以后再来拷贝数据的，不管以哪种方式对硬盘的坏道进行处理都会破坏硬盘的数据，常见的修复坏道的方法有几种：全盘清零、加缺陷列表、硬盘砍段、硬盘砍头、全面自动校准，以上方法都对硬盘的数据是致命的破坏，要么引起数据的错乱，要么引起数据的彻底消失。

Data Compass其一个主要的用处就是针对硬盘有坏道的情况做数据恢复，如上图所示，这五个仪表盘状的菜单定义了Data Compass对坏道的处理机制，其作用也类似于汽车上的ABS防抱死制动系统，在遇到坏道时根据设定即时进行处理，避免程序和系统被卡死。一般来说，用户并不需要手动设置上述几个参数，直接点击Default Setting就可以加载默认的设置，这也是效率源工程师在长期的实践过程中总结出的最佳组合，完全可以解决大部分坏道问题。对于某些坏道比较严重的硬盘，用户可以参照说明书调试出一组最适当的参数。

5.全自动屏蔽操作系统对坏道扇区的访问、灵活自动的隐藏硬盘的主引导记录（MBR）、操作系统引导记录（DBR）、文件分配表（FAT）等参数

众所周知，当硬盘连接到计算机后，操作系统会首先读取MBR的数据来加载硬盘分区。如果恰好MBR存在物理坏道，系统就会不断的尝试读取并最终导致资源占用过度而死机。Data Compass通过隐藏LBA达到禁止操作系统加载分区的目的，从而大大降低了系统的资源占用。与此同时，Data Compass会在后台自动计算出MBR，同样能够正常的访问到硬盘上的分区。

6.怎样尽可能的降低故障硬盘的耗损，从而减少二次损坏的机率、影子功能在硬盘数据恢复的应用

影子功能是Data Compass的另一大亮点所在。对于可以成功读取的扇区，会在读取的同时建立一个映像到影子盘，下次访问到相同扇区的时候，就不会尝试从源盘访问而是直接读取影子盘上的内容，如此一来大大降低了对于源盘磁头的耗损和可能造成的盘片划伤，使用户的硬盘在最大程度上得到了保护。

7．硬盘物理坏道特别严重、硬盘磁头不稳定、硬盘电机不稳定、硬盘开盘更换磁头后的数据提取、极限数据恢复

通过增大磁头的电压大大加强磁头的读取能力，尽可能读取出之前不能正常访问的数据。但是这种方式会大大缩减磁头的寿命，因此一般情况下一开始对大量数据提取时并不建议使用。通常在已经恢复出大部分数据后，个别重要数据恢复效果不理想，但是又必须要恢复出来的情况，实在是鱼死网破最后一搏的毒辣招数。

8．目录形式显示文件的列表、准确定位数据位置、快速提取所需文件

21世纪的今天，电子数据的海量增长，使文件柜、资料柜的空间越来越清闲了，那么随之而来的，存储介质的数据丢失也越来越多！由于存储空间越来越大，密度越来越高，以前做数据恢复的常见方法镜像以后，再来扫描进行数据恢复的传统方法已经远远不能满足现在数据恢复行业的需要。

对于客户急于取得数据的情况，用直接提取数据功能是再好不过的了，就像我们平时在电脑里边访问从盘的数据一样，数据的目录清楚可见，根据自己需要的数据进行灵活的选择以后，针对拷贝。由于DCEXP采用了先进的分层读取技术，客户可以选择性的打开文件目录，从而最大限度节省数据恢复时间，在尽量少读原盘的同时，也最大程度的保护了源盘。

9．根据文件头、文件类型进行数据恢复、RAW格式搜索数据提取

这种根据文件头、文件类型的搜索数据恢复方式在很多特殊情况下，数据恢复的效果和优势非常的明显，如关键扇区损坏，不能直接看到硬盘的数据结构情况等；效率源在Data Compass 2009版同样加入了此功能，其操作方法非常的简单，在指定搜索的具体范围以内，按照LBA方式寻找我们指定的文件类型！

10．对于坏道严重的硬盘、数据量特别大的硬盘采用硬盘镜像数据恢复，硬盘镜像数据恢复支持分区镜像、全盘镜像、任意位置镜像等多种镜像方式

除了直接准确提取数据之外，效率源Data Compass同样集成了镜像这项传统的优秀技术，用户仍然可以选择采用传统的镜像方式对源盘数据进行全盘或者部分拷贝。作为行业的领头羊，Data Compass自然不仅仅停留在传统的镜像恢复手段上，对于损坏程度不尽一致的硬盘，其独有的正向/反向读取，精确/快速读取功能为用户提供了多种选择。更有仅镜像有效数据功能的加入，为客户节约了大量的时间和存储空间。

11．服务器磁盘阵列功能支持服务器磁盘阵列0（RAID0）、服务器磁盘阵列5（RAID5）、服务器磁盘阵列5E（RAID5E）、服务器磁盘阵列5EE（RAID5EE）等多种服务器磁盘阵列的手动和智能数据重组和数据恢复

长期以来，RAID数据恢复在整个数据恢复行业是一个难点，由于不但要求对RAID本身有较高的认识，还要求对数据存贮原理和数据结构有比较深入的理解，这样才能达到恢复RAID的目的。

DCEXP PREMIUM版本中，首次增加了对RAID0,RAID5,RAID5E以及RAID5EE的支持。并同时提供手动和自动两种模式供不同级别的用户选择使用，其操作相当的直观快捷，对于刚入门的新手来说，自动恢复是一个非常不错的选择。结合效率源论坛上提供的大量案例分析，初学者也可以很快上手，对于高手来说，更是一个不可多得的阵列恢复利器。

2011版新增功能

1．固件区虚拟技术，数据指南针在内存中建立引导硬盘所需的关键信息, 虚拟一个固件区，完全不依赖或只依赖硬盘本身很少的固件进行硬盘初始化启动, 直接访问恢复硬盘存放数据的区域；数据指南针2009版工具支持日立硬盘的固件区虚拟技术，2011版新增西数硬盘固件区虚拟技术

Data Compass的一大亮点就是配备了SA Emulation固件区虚拟技术，此项技术是该产品在人性化智能化领域最具代表性的成就之一。对于固件区存在物理坏道的磁盘，客户无需想尽办法去读取坏道上的数据或是找匹配的固件进行修复，只需选择相应的硬盘类型，就可以对之前不能访问的数据进行正常的读写操作。

虚拟技术分类按照虚拟层所处位置的不同，目前常见的虚拟技术大致可以分为硬件虚拟、逻辑虚拟、软件虚拟和应用虚拟四种类型。但是我们在这里要提出一种新的概念，“硬盘固件区虚拟技术”。通过外部装入硬盘固件区的资源文件，使 DATA COMPASS直接在内存中建立引导硬盘所需的关键信息, 虚拟一个固件区，完全不依赖或只依赖硬盘本身很少的固件进行硬盘初始化启动, 直接访问硬盘存放数据的区域，这种类似于原来的热换板方式访问硬盘的技术, 即硬盘固件区虚拟技术。

固件在整个硬盘中的重要性无以替代，整个硬盘的启动过程，即从对硬盘通电到硬盘正常使用这个过程，90%以上的任务都需要固件来完成，就像我们日常生活中使用的电脑，在启动的过程中，电脑的BIOS起的作用一样。正是因为固件在硬盘中所产生的不可替代的作用，所以说一旦硬盘的重要固件发生问题，整个硬盘就会处在一个不能读写访问的状态，就相当于只是一堆机械和电子元件，更不用说成功的获取硬盘数据区我们需要的重要数据了。在没有DATA COMPASS以前，针对这种问题，我们只有在不破坏硬盘原有数据的情况下，先对硬盘的固件进行修复后才能正常拷出数据。

虚拟技术由效率源2008年率先提出。DATA COMPASS完美的应用了这一技术，首开先河，改变了数据恢复行业的传统的思路，开辟了崭新的硬盘数据恢复理念，这一技术的成功应用必将对数据恢复行业的传统方式产生质的变化。

西数硬盘固件区虚拟技术的引入在于解决西数ROYL系列硬盘在一个固件存放头损坏的情况下无法加载固件的故障。这种故障的表现是：硬盘通电以后，电机起转，磁头尝试寻道并发出轻微的“咯咯”摩擦声，尝试两三次以后，电机停转。硬盘这时工作在电路板模式，仍然报告状态就绪。我们将硬盘连接到数据指南针，获取硬盘信息。硬盘型号被识别，固件版本，序列号，容量和缓存容量为空。这说明硬盘固件没有加载，硬盘型号是从电路板上识别到的。然后，我们点击“主头加载”（本例中是副头故障），让硬盘从主头加载固件并复位，再次获取硬盘信息。这时，硬盘已经从主头固件启动并完成初始化，所以硬盘的全部信息都正确地获取到了。进入Data Compass Explorer顺利打开分区拷贝数据。

固件虚拟主操作介面

加载获取硬盘参数介面

注：2011版升级将日立硬盘固件虚拟和西数硬盘固件虚拟整合到同一个菜单。日立硬盘固件虚拟技术也作了优化，开发者将所有硬盘系列资源整合到了一起（包括最新的7232,5450等系列），原来的资源选择框变成了“自动加载”按钮。用户不再须要选择硬盘系列，直接点击“自动加载”，程序会自动判断硬盘系列并加载相应资源。

2．怎样做到更安全的数据恢复硬盘的数据、更流畅的数据恢复硬盘的数据、更多的读取出硬盘残余磁头的数据、更好充分利用手上的硬盘磁头资源；数据指南针硬盘分磁头数据恢复功能可以找到完美的答案

类似于汽车上的SRS AIRBAG双气囊的设定，相对于传统的数据恢复方式，分头读取功能无疑为数据恢复提供了多重保护，一个磁头不行，还可以试第二个。对于多头的硬盘，磁头损坏一般都不是所有头损坏，有了分头读取技术以后，可以充分的利用手上的磁头组合拷贝数据，这样可以大大节省磁头资源，减少数据恢复成本，为客户和数据恢复公司创造了更大的利益；分头提取功能是通过专用的厂家指令来实现。当用户选择对应的硬盘型号时，程序向硬盘发送相应的指令；硬盘返回每个磁头对应的LBA给程序。程序通过硬盘返回的数据，创建磁头位图。这样，在镜像过程中，硬盘就会根据用户的选择，跳过屏蔽的坏磁头的数据。这样做的好处是能够安全地读出完好磁头上的数据的同时又不会损伤盘片。优势体现：

1、更安全的数据恢复数据

通过数据恢复工具内置程序合理的判断并选择物理坏道少的盘面,首先恢复容易恢复的数据,有效的减少对磁头的损耗以及盘面的二次划伤.有效的提高了数据恢复安全性.2、更流畅的数据恢复数据

首先选择健康状况良好的磁头(或没有划伤的盘面)进行数据恢复,可以在短时间内恢复出一部分数据给客户,余下的部分结合DC的精确读取功能恢复.由此极大的提高了工作效率,并提升了顾客对企业的认知度.3、读取出残余磁头的数据

对于一个或多个磁头已经损坏的硬盘,在可以认盘的情况下,尽可能的数据恢复出好头所在盘面上的数据,挽救数据丢失带来的损失.4、可以充分利用手上的磁头资源

对于多头的硬盘，磁头损坏一般都不是所有头损坏，有了分头读取技术以后，可以充分的利用手上的磁头组合拷贝数据，这样可以大大节省磁头资源，减少数据恢复成本。

数据指南针2009版已经支持日立硬盘、西数硬盘、迈拓硬盘、希捷K11/

12、三星硬盘的分头数据提取；2011版新增东芝和富士通硬盘的分头数据提取功能，从而更加完善了硬盘分头数据恢复技术系列的支持。

3．状态寄存器和错误寄存器，寄存器是中央处理器内的组成部份，寄存器是有限存贮容量的高速存贮部件，它们可用来暂存指令、数据和位址；

数据指南针2011版，为了配合“电源复位设置”功能，在程序中引入了状态寄存器和错误寄存器，让大家能够实时了解硬盘的状态以及错误类型。

4．希捷酷鱼11代、酷鱼12代（7200.11、7200.12）硬盘电源复位设置及数据稳定性恢复和提取

在实际的数据恢复过程中，有些硬盘在数据拷贝过程中经常卡死，程序无法自动完成软复位和硬复位，需要手动电源复位。经过研究以后发现，这种硬盘在遇到坏道时卡死，但同时“BSY”位不置“1”，仍然保留卡死之前的就绪状态，因此程序无法判断硬盘的真实状态，不会触发软复位，硬复位和电源复位。这是硬盘设计上的缺陷，因为根据ATA协议规定，当设备卡死无法响应外部命令时，状态寄存器“BSY”位必须置“1”。针对这种情况，研发人员增加了电源复位设置功能，由用户指定触发电源复位的条件（状态寄存器的bit位）。使用这个功能时，首先必须判断硬盘卡死时的状态，即状态寄存器的各个bit位是否生效，再根据无效的对应选项进行设置就OK了。

经测试，此功能能够有效解决部分希捷7200.11和7200.12硬盘卡死后仍然报告状态为就绪的故障。目前发现最多的就是希捷的这两款硬盘。5．东芝、富士通硬盘专修程序与数据指南针2011版无缝接口

2009版数据指南针已经支持了西数硬盘、希捷硬盘、日立硬盘、迈拓硬盘的无缝接口，2011版新增东芝和富士通的无缝接口。无缝接口可以使数据指南针直接访问连接到专修终端的硬盘。此功能的设计目的在于让用户在使用专修检测修复完固件以后，能够直接访问数据，而不必将硬盘从专修终端取下连接到数据指南针。使专修设备和数据指南针达到无缝连接的目的。

6．硬盘坏道严重、硬盘磁头不稳定、硬盘电机不稳定、全盘镜像、分区镜像过程中扇区的实时查看

扇区实时查看是指在数据镜像拷贝过程中，程序实时显示当前拷贝扇区的十六进制数值。这是一个非常有用的功能，其目的在于能够很清楚地判断当前的镜像是否有意义。以前，有些用户在花费了数小时做完镜像以后，才发现镜像的数据全是“4040”或者其它无意义的数据，极大地增加时间和人工成本。有了这个功能以后，用户就能在镜像过程中判断数据是否有效，是否值得继续镜像。

获得国家专利产品及国际欧盟CE认证 美国FCC认证

作为先进的高科技技术产品，DATACOMPASS 数据恢复指南针先后获得了国家专利产品、欧盟CE认证、美国FCC认证等，无论是从技术和质量体系都获得了国际性的认可和保障，质量稳定可靠。

小结：总的来说，效率源数据指南针2011版在2009版强大功能的基础上进一步的升级和完善，其操作简单、易上手、便携式移动性设计、实用的功能、成熟稳定的技术、完善的售后技术服务体系值得称赞，正因为如此，此款设备也成为各大中型数据恢复公司、企事业单位作为数据恢复、信息安全、计算机取证的必备工具。

第二篇：数据恢复软件完全评测

此文章来自网络，软件版本不是最新的。有兴趣的可以选择几款来试试 记得记录使用情况哟…………..新

雨浪飘零的这次完全实战评测非常有实用价值，其中提及的数据恢复软件可去网络搜寻，都有下载。

测试原因：(看不清楚图的朋友可以点击图片放大)前天一朋友请我帮它恢复一台IBM本本的数据，这台本本是他大哥的，里面有重要的数据，以Word文档为主。硬盘只有20G，D盘为数据盘，8G。由于误操作对这个分区格式化，发现后立即停止。目前的症状表现为Windows下可以看到D盘，但无法访问。朋友已经对分区用恢复软件进行了扫描，但没有找到任何数据。由于他大哥下午要参加会议，我们只有半天的时间来恢复数据，所以完全靠手工解决不太可能，只好尽可能的用软件来快速恢复。经过分析后发现分区表紊乱，于是修复分区表后用了几个常用的软件进行恢复，但效果过非常差，只好到网上寻找新版软件，最终恢复了大部分数据。

分析这次的恢复过程，我认为对不同情况下的软件选择非常重要，选择适当的恢复软件，不仅对数据的恢复非常重要，而且可以节省大量的时间。因此决定对目前网上流行的数据恢复软件进行一个简单的测试，为有此需要的朋友作个参考。

测试过程：

①一个分区格式化后塞满文件，全部删除后进行数据恢复。②把这个分区再次格式化后再恢复。③把这个分区删除后进行数据恢复。

PS：我硬盘最后有一个隐藏的150M左右的分区，是平时用来在DOS下作业的。为了节省测试时间和方便操作，就使用了这个分区进行测试。

测试环境：

主板 ASUS P4P800-X CPU C4D 2.4 内存 512M DDR333 硬盘 Maxtor 120G

测试结果：

①几乎所有软件都能够对删除的文件进行恢复，但部分软件恢复后的数据有问题。②只有部分软件支持对格式化后的硬盘进行数据恢复。

PS：由于时间原因我没有进行全面的测试，只对是否能有效恢复文件做了简单测试，根据测试结果把这些软件分位三类，只对能够进行格式化后恢复的软件做了详细比较。其他两类没有做比较，因此不做说明。综合评比图：

一、只能恢复已删除文件 Active File Recovery 一个简单易用、功能超强的数据恢复工具，使用它可以恢复在 Windows 中丢失或删除的文件和文件夹。它不仅可以恢复分区格式化或丢失后的数据，而且可以恢复被损坏、病毒或目录结构导致丢失的数据。所有类型的硬盘驱动器：IDE、ATA、SCSI 和软盘；可移动设备：CompactFlash、SmartMedia、Secure Digital/MultiMediaCard、Sony Memory Sticks 等；

格式化恢复：无

速度很快，只有一种扫描方式，对中文支持不好，带中文名字的文件大多无法恢复（中文和英文结合时，如果中文在前，无法恢复；如果英文在前，可恢复，丢失中文部分），中文Word文档恢复后部分成乱码。扫描到的文件以原来目录结构方式显示。Drive Rescue 1.9d 一款优秀而且免费的磁盘数据拯救程序，它能恢复驱动器（例如硬盘）上误删或遗失的数据，即使已经失去分区表或硬盘已被快速格式化或者遭遇系统崩溃等情况，找回驱动器重要文件系统信息如分区表、引导记录、FAT、文件/目录记录等。当然对于物理损坏的硬盘它也无能为力。Drive Rescue支持FAT 12/16/32分区和Windows全系列操作系统以及双硬盘。格式化恢复：无

功能一般，扫描速度中等，扫描效果还不错，对中文和特殊字符文件名的文件都能够很好的支持。恢复时要到菜单里选择保存，或者用Ctrl+S。特色是能够查找丢失的分区并修复。DISKCOMMAND Winternals公司的又一款力作。它是基于WINNT内核平台的数据恢复软件，支持FAT16/FAT32/NTFS，支持SCSI、RAID，支持长文件名，还可以恢复NTFS加密的软件，可以说，只要硬盘主数据区没被破坏，无论分区表有无，或者损坏的多么严重，他都可以完整的恢复几乎所有的文件，即使文件区被损坏，也能把剩下的部分，恢复到不同程度，这个是 其他软件无法做到的。格式化恢复：无

这个软件没有单独发行版本，是包含在ERD系统里的恢复软件，当年做光盘时专门测试过它。扫描速度还不错，可以选择扫描已经删除的文件，或者是丢失或损坏的文件，操作比较傻瓜化。对中文以及深层目录支持的比较好，可以恢复到最原始的状态。Filerecoveryangel 一款文件恢复工具，它能够帮助你从格式化成FAT12、FAT16、FAT32、NTFS文件系统的磁盘中恢复被删除的文件。它不仅仅可以针对硬盘进行文件恢复，它还很好地适用于软盘、数码相机、USB驱动器、ZIP盘、CompactFlash卡、Sm artMedia，以及索尼记忆棒。格式化恢复：无

所有测试软件中唯一一个不让选择磁盘的软件，运行后直接对所有磁盘进行扫描，虽然速度比较快，但大硬盘也够郁闷的，不知道作者是怎么想的。FileRescueNTFS 一款易于使用而用强大的软件工具，它可以恢复意外删除的文件和文件夹。它使你能够恢复从回收站删除的文件，以及那些不经过回收站而直接删除的文件（例如使用Shift+Delete键删除的文件）。它还可以恢复由于病毒攻击和软件错误而删除的文件。

格式化恢复：无 Recover4all 每个人一定都有曾不小心误删档案与目录的经验，通常要恢复误删档案有时是相当困难的，不妨先试试 Recover 4 all 看看，它能将刚刚所删除的档案找出来，但必须在 Windows 下所删除的文件，它才能找出并挽救回来。该版本可以运行于 Win9x/Me/NT/2000/XP 等操作系统下，帮助你在这些操作操作中恢复删除的文件。

格式化恢复：无

不知道这个软件当年怎么那么流行，几乎所有恢复软件评测中都有它的身影，但是现在在众多的恢复软件中，它已经显得有些吃力甚至落伍了。另外它注册后还需要激活，没有找到激活码。RecoverItAllPro 大概是体积最小的文件恢复软件了，几百 KB 的体积让您轻松将它保存在软盘中便于携带。通过它，您可以尽可能地挽救硬盘中误删除的文件。软件支持快速逻辑扫描和慢速逻辑扫描两种模式，并可以恢复文件所在的目录；您也可以通过过滤器查找指定类型的文件。

格式化恢复：无 SmartUndelete 一款强大的数据恢复软件，能有效的找回已被删除的文件。易于使用，巧妙的恢复被删除的文件，甚至是那些你认为无法挽救的损失。

格式化恢复：无 UnErase 让恢复被删除的数据变得易如反掌。在帮助系统的指导下，用户能够恢复更多的文件。O&O UnErase 只需要用户点击鼠标就能够帮助寻找回被删除的文件。同时还能够恢复文件名和目录结构。

格式化恢复：无

扫描的速度非常快，而且能够很好的保持原有目录结构，恢复出来的文件也很少出错，但只能扫描出没有被改动的文件。VideoRescue Pro 用来恢复丢失的视频数据的工具，该程序能够从多种设备（USB,FireWire, Palm Pilots, Windows CE devices, Digital Cameras,Digital Camcorders, and certainly from Hard Drives,FlashPath Adaptors, CompactFlash cards(type I/II), IBM Microdrives, SmartMedia cards, MultiMedia cards(MMCs),Secure Digital(SD)cards and Memory Sticks）中恢复数据，支持的文件格式有MPEG, AVI, DVD, WMV, MOV, ASF等。

格式化恢复：无

只支持常见影音格式文件的恢复，速度奇慢。

二、只恢复媒体文件 MediaRecovery

你丢失了来自你的婚礼，你的孩子或去年假期的不能替代的照片吗？不要惊慌--即将帮助!O&O MediaRecovery仅按一下按钮就可以恢复删除图片，录象和音乐数据！

连接数据存储介质把删除数据（例如:你的数码相机）保存到你的电脑。

安装O&O MediaRecovery在你的电脑上并且开始编程。助理将指导你一步步通过数据搜索。

特色：

1、预览先前恢复的文件

2、你的数码照片和MP3的最佳恢复

3、认可和恢复的文件类型超过80个

4、即使文件已被损坏或软件故障，也可恢复存储介质上的数据

格式化恢复：有

只支持图片和影音文件，扫描结果文件以格式归类显示，扫描结果格式化改名，支持图片预览。不支持目录结构恢复。

恢复后文件状态：正常 MediaRescue Pro 能够将你的数字视频数据、音频数据进行恢复的工具，包括硬盘数据、闪存卡、MP3、WMA、PDAs、手机、MMCs卡、SD卡等里的数据。并能储存和添加其他文件格式包括：JPEG, AVI, MOV，MP3, WMA, WAV等 格式化恢复：有

虽然以图片和影音文件恢复位主，但提供了其他文件格式的选择（自定义后缀名）。不知道是什么原因，扫描过程中出现内存读取错误，只能恢复极个别文件。扫描结果文件以格式归类显示，扫描结果格式化改名。ObjectRescue Pro 能够将你的数字视频数据、音频数据、MP3和WMA数据进行恢复的工具，包括硬盘数据、闪存卡、MP3、WMA、PDAs、手机、MMCs卡、SD卡等里的数据。并能储存和添加其他文件格式包括：DOC, XLS, ZIP，AR，JPEG, AVI, MOV，MP3, WMA, WAV等。格式化恢复：有

同上，不知道是什么原因，扫描过程中出现内存读取错误，只能恢复极个别文件。扫描结果文件以格式归类显示，扫描结果格式化改名。PhotoRescue Pro数码照片恢复专家：这个软件可以恢复数码照相机，手机，PDA等多媒体设备中丢失的数据。这个软件也支持从CD,DVD,硬盘恢复，并可以从CompactFlash卡，IBM Microdrives，SmartMedia 卡，MultiMedia 卡，记忆棒中恢复文件。支持诸如：jpg、gi、crw、bmp、tiff、mpg、png等格式的文件。

同上，不知道是什么原因，扫描过程中出现内存读取错误，只能恢复极个别文件。扫描结果文件以格式归类显示，扫描结果格式化改名。Recover My Photos Recover My Photos是一款功能极强的数据恢复程序，可以恢复在硬盘、闪存、存储棒、软盘等地方被删除的图片或多媒体文件，包括JPEG, NEF, TIFF, BMP, MOV, MPEG,和WAV等文件。可以对Flash闪存卡、记忆棒、Smart卡或其他存储器进行数据恢复，还包括PC的磁盘驱动器。格式化恢复：有

以图片恢复为主，同时支持常见影音文件的恢复，速度与效果都相当好。支持图片预览。

恢复后文件状态：正常

三、可恢复格式化后的分区文件 DiskRecovery 技术版 网络介绍：

O&O DiskRecovery v4.0 O&O DiskRecovery是一款独具特色的存贮设备数据恢复软件，能直接恢复硬盘、存储卡、数码相机中的文件，只要没有被重复填写数据，即时已经进行了格式化，O&O DiskRecovery也能救你于水火。能辨别修复包括Word 文档、Excel表格、Access数据库和各种常用图形、图像、电影、音乐(JPEG, AVI, MPEG,MP3, WAV, BMP, TIFF, Corel Draw, Photoshop, Framemaker,Adobe Illustrator, and many more)在内300余种文件格式。

测试点评：

格式化恢复：有，可恢复所有文件 比较有特色的是深度扫描功能，可以对不同文件系统和已格式化的分区进行扫描，恢复能力非常强。扫描结果以文件格式分类显示和恢复，而且重新格式化命名，对于普通用户来说比较不方便。删除分区后恢复出的文件大部分有错误。

恢复后文件状态：正常 EasyRecovery 网络介绍：

一款威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery 不会向你的原始驱动器写入任何东东，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于 8.4GB 的硬盘。支持长文件名。被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块；分区表；FAT 表；引导区都可以由它来进行恢复。

格式化恢复：有，可恢复所有文件

扫描速度比较慢，但是效果不错，而且能够修复已经损坏的Word和Zip等文件。扫描后的结果以单独目录方式显示和恢复（就是目录套目录时，会把所有目录平行的显示和恢复），不能做到深层目录的直接恢复。

恢复后文件状态：正常 File Rescue Plus

网络介绍：

Windows 专用的拯救删除文件的工具,File Rescue 可以将硬盘上删除的文件及资料找出并以清单显示所删除时的时间及所在目录或根目录,并让使用者选择是否拯救以删除的文件,拯救回来的文件可选择在原来所在目录或根目录储存恢复或储存到其它的目录或硬盘。测试点评：

格式化恢复：有，可恢复所有文件

速度还可以，但扫描结果是以全部文件的方式显示，不能恢复目录结构。

恢复后文件状态：对中文Word文档支持不好，打开后为乱码。File Scavenger 网络介绍：

能够恢复在NTFS格式下意外删除的文件工具，前提条件是所删除的硬盘尚未被改写新的文件上去才可以救回，提供了找寻文件类型功能，如*.doc及*.txt，能够救回的文件不只单一文件，还包括整个目录及压缩文件，也支持救回来的文件选择在原来所在位置 恢复或储存到其它的硬盘。测试点评：

格式化恢复：有，可恢复所有文件

速度不错，但扫描结果可以以全部文件的方式显示，也可以以目录方式显示。扫描结果以文件类型方式分类，不支持原始目录结构恢复。

恢复后文件状态：正常 FinalData Enterprise 2.0 网络介绍：在Windows环境下删除一个文件，只有目录信息从FAT或者MFT（NTFS）删除。这意味着文件数据仍然留在你的磁盘上。所以，从技术角度来讲，这个文件是可以恢复的。FinalData就是通过这个机制来恢复丢失的数据的，在清空回收站以后也不例 外。另外，FinalData可以很容易地从格式化后的文件和被病毒破坏的文件恢复。甚至在极端的情况下，如果目录结构被部分破坏也可以恢复，只要数据仍然保存在硬盘上。测试点评：

格式化恢复：有，可恢复所有文件

速度非常的慢，扫描结果以文件类型方式以及全部方式两种方式显示，不支持原始目录结构显示及恢复。有特色的是支持常见格式的图片和文本等文件的预览。

恢复后文件状态：正常 FinalRecovery 2.0.3.1 FinalRecovery 是一款强劲的反删除软件。它能以极快的速度扫描您的硬盘、软盘或可移动磁盘，并迅速找出已被删除的文件和文件夹；如果您同时删除了多层目录及其中的文件，您还可以用深度扫描模式尽可能挖掘出目录中每一个可能被恢复的文件和文件夹。专业用户能使用高级恢复功 能，通过软件查看文件分配表和簇中的数据将文件恢复。当然您也可以通过查找功能搜索特定的文件或文件夹。测试点评：

格式化恢复：有，可恢复所有文件

速度非常快，扫描结果以目录方式显示，支持原始目录结构恢复。比较有意思的是它会把所有目录都显示出来，即下级目录和上级目录都平行显示。但不要被这个搞晕了，如果恢复所有目录的话，只要选择最顶层的结果即可，它会完全恢复原始目录结构。

恢复后文件状态：正常 FormatRecovery 网络介绍：一款数据恢复软件，能够恢复被删除或格式化的数据。测试点评：

格式化恢复：有

不支持中文目录及文件名，中文目录下的文件没有一个能扫描到的，更不要说恢复了。本来对这个软件抱很高期望的，结果让人大跌眼镜。

恢复后文件状态：正常 Handy Recovery 网络介绍：

Handy Recovery 操作简便的档案救援功能，让你可以在档案原始储存的数据夹路径上，找回被删除的档案，并同时支持 FAT12／16／32 以及 NTFS／NTFS 5 五种不同的磁盘格式。测试点评：

格式化恢复：有

扫描速度一般，扫描结果文件以格式归类显示，扫描结果格式化改名。不支持目录结构恢复。有一个查找分区的功能，可以找到被删除的分区。

恢复后文件状态：正常 R-Studio

网络介绍：

R-Studio 是功能超强的数据恢复、反删除工具，采用全新恢复技术，为使用 FAT12/16/

32、NTFS、NTFS5(Windows 2000系统)和 Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案！同时提供对本地和网络磁盘的支持，此外大量参数设置让高级用户获得最佳恢复效果。具体功能有：采用 Windows资源管理器操作界面；通过网络恢复远程数据(远程计算机可运行Win95/98/ME/NT/2000/XP、Linux、UNIX 系统)；支持 FAT12/16/

32、NTFS、NTFS5 和 Ext2FS文件系统；能够重建损毁的RAID阵列；为磁盘、分区、目录生成镜像文件；恢复删除分区上的文件、加密文件(NTFS 5)、数据流(NTFS、NTFS 5)；恢复FDISK或其它磁盘工具删除过得数据、病毒破坏的数据、MBR 破坏后的数据；识别特定文件名；把数据保存到任何磁盘;浏览、编辑文件或磁盘内容等等。

测试点评：

格式化恢复：有

速度和效果都不错，而且有图形化显示目标分区的状况（类似于磁盘整理时的显示）。扫描结果按照可识别文件和未识别文件分类，可恢复完整目录结构。

恢复后文件状态：正常RecoverMyFiles

网络介绍：

RecoverMyFiles下载介绍:Recover My Files可以恢复由于冒失删除的文档，甚至是磁盘格式化后的文件恢复工具，它可以自定义搜索的文件夹、文件类型，以提高搜索速度及准确性节约时间。在搜索过程中，提供了大量的信息，包括：文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等，让你更好地选择要恢复的文件。

测试点评：

格式化恢复：有

深度扫描速度比较慢，但扫描效果相当好。支持图片、声音、文本、HTML等文件的预览。以格式分类，不支持目录显示和恢复。

恢复后文件状态：正常Search and Recover 3

网络介绍：

用来恢复误删除的文件和文件夹的工具，支持多种存储介质，包括磁盘、Zip Disks, USB flash drives, Compact Flash等等。

测试点评：

格式化恢复：有

深度扫描速度非常慢，但扫描效果还可以。支持图片、声音的预览。无分类，所有文件统一显示，不支持目录恢复。特色功能是支持目录扫描，可以直接扫描某个目录内的文件。另外还可以按照时间、属性、大小等条件进行扫描。

恢复后文件状态：正常

易我数据恢复向导V2.0

网络介绍：

《易我数据恢复向导》是首款国内自主研发的数据恢复软件，是一款功能强大并且性价比非常高的数据恢复软件。本软件在WINDOWS操作系统下，提供FAT12/ FAT16/FAT32/VFAT/NTFS/NTFS5分区的数据恢复，支持IDE/ATA、SATA、SCSI、USB、IEEE1394种类的硬盘或闪盘、软盘、数码相机、数码摄像机和USB种类的存储盘。本软件具有删除恢复、格式化恢复、高级恢复等非常强大的功能，可以针对不同情况的数据丢失来进行数据恢复。本软件能非常有效的恢复 删除或丢失的文件、恢复格式化的分区以及恢复分区异常导致丢失的文件。

测试点评：

格式化恢复：有

速度和效果都不错，支持目录结构恢复。

恢复后文件状态：正常

总结：

对于一般的误删除，上面任何一个软件都可以胜任，轻松的恢复出数据。

对于数码用户，第二部分的软件就足够了，它们是专门针对图像、媒体数据进行恢复的。

对于格式化、分区、被病毒破坏等情况下，只有第三部分的软件才可以胜任。

第三篇：基于DOS的数据恢复工具

基于DOS的数据恢复工具

也许是微软考虑到硬盘数据的脆弱性，早在DOS 5.0便自带了几个数据恢复工具：

UNDELETE：恢复用< DEL >命令删除的文件。在文件被误删除后，应尽快使用undelete来恢复。其使用方法很简单，要注意的一点是undelete无法确定被删除文件名的首字符，你可以随意补上一个。

UNFORMAT： 这也是一个很有用的工具，可以恢复由FORMAT命令清除的磁盘。UNFORMAT只能恢复本地硬盘和软盘驱动器，它不能恢复网络驱动器。UNFORMAT命令 还能重新修复和建立硬盘驱动器上损坏的分区表。

DEBUG：是DOS下一个功能非常强大的工具。用debug可以无条件读写磁盘的任意区域，在数据恢复中可以起到意想不到的作用。但使用debug手工修复数据的操作过程较为复杂，而且容易产生误操作，最好使用我下面谈到的其他工具软件。

DOS下其他灾难恢复工具

1、NU

对于大多数硬盘软故障的处理，如文件系统损坏、文件丢失等，对一般用户来说，最好使用工具软件进行处置，以避免手工误操作的发生。Norton Utilities 就是一个优秀的磁盘工具软件。其主要构件Disk Doctor对磁盘错误的诊断及修复能力在同类产品中称得上首屈一指。（在DOS时代另一个著名的工具包PCTOOLS中的DISKFIX功能也类似，后被NU收购。）

启动NU工具包中的磁盘修复程序NDD，在其菜单中选择Options/General确认NDD将进行包括主引导区和CMOS在内的全面检查，然后在主菜单中选择Diagnose Disk对硬盘进行诊断，NDD在发现错误时将会自动报告，并提示错误描述（Description）和推荐意见（Recommendation），可以根据情况选择修复与否。修复时注意保存UNDO磁盘，以便恢复操作之用。在修复过程中，尤其是在表面测试（Surface Test）过程中如果提示读写错误，则说明硬盘存在物理损坏，数据可能会丢失。

在诊断、修复结束后重新启动计算机，若能对C盘进行访问则大功告成，可以通过备份数据、重装操作系统简单地恢复硬盘功能。否则只能进行恢复操作（UNDO），尝试手工或通过其他方法恢复。

2、灾难恢复的好工具：PowerQuest Lost & Found v1.01

在盘片没有受到物理损坏的前提下，你可以试试一些数据修复的工具软件看能否尽量挽救你的数据。Lost&Found是目前比较好的灾难恢复工具。

Lost&Found1.01正式版(1.05MB,由出品PartitionMagic的PowerQuest公司所出的新产品,硬盘资料复原工具，是一套恢复硬盘因病毒感染，意外格式化等因素所导至损失的资料工具软件,能将已删除的文件资料找出并救回,也能找出已重新格式化的硬盘,被破坏的FAT分配表,启动扇区等等,几乎能找出及发现任何在硬盘上的资料(支持FAT16和FAT32及长文件名),并尽可能的救回,并提供了分析和提示恢复的可能性功能,救回来的资料能选择在原来所在位置恢复或储存到其它可写入资料的的硬盘,ZIP,MO支持所有IDE,EIDE及SCSI设备,亦提供了自动备份目录,文件和系统配置文件,能在任何时间恢复.)。要注意的一点是，尽量用一个很大的硬盘来装恢复的数据（最好挂双硬盘），如果目标盘的容量小于源盘的容量，下场会很惨！

3、硬盘主引导记录修复程序1.02a（主要针对FAT16）

该程序的原理是通过全盘搜索，决定硬盘分区，并重新构造主引导扇区。软件只修改主引导扇区记录，对其他扇区不进行写操作，故安全性很好。

FIXMBR是一个DOS应用程序，完全遵守DOS程序的操作规范。如果执行FIXMBR/?即可得到FIXMBR的帮助信息。如下： Usage:FIXMBR[DriveNo][/A][/D][/P][/Z][/H] DriveNoHarddiskscope0-3,defaultisalldrive.（指硬盘号，0表示第一个硬盘）/AActiveDOSpartition.（激活基本DOS分区）/PDisplaypartition.（显示DOS分区的结构）/DDisplayMBR.（显示主引导记录内容）/ZZeroMBR.（将主引导记录填零）/HThismessage.（本帮助信息）

缺省的情况下将检查MBR结构，如果不正常将提示是否修复。回答“Y”后将搜索分区。如果搜索到分区后将提示是否修改MBR，回答“Y”后就将修复完成。如果这时出现死机现象，请将BIOS中的防病毒功能禁止后再做。缺省的状态下将搜索所有已经存在的硬盘，并完成以上操作。如果完成的结果不对，可以用/Z参数将结果清空后重新启动，就可以恢复到原来的状态。

第四篇：数据恢复基础知识

数据恢复基础知识

计算机上只有数据是最关键的，数据的丢失才是最大的损失。下面我来讲解一些数据恢复的基本知识。

首先申明一点，对于重要数据，备份数据才是防止数据丢失的根本方法，而数据恢复依赖于很多因素，很难完全恢复数据，一般是仅仅可以恢复部分数据。

数据恢复就是找回丢失的数据，例如彻底删除某个文件或文件夹，重新格式化磁盘，重新分区磁盘等等都会造成数据的丢失。更严重的数据丢失是存储介质硬件损坏，例如，硬盘不小心摔坏了、硬盘根本就不认了、硬盘有大量坏道等等。最值得注意的一点是，一旦意识到数据丢失了，立刻停止一些不必要的*作，误删、误格后，不要再往磁盘里写数据了！磁盘摔坏后，不要再加电了！磁盘出现坏道读不出来，不要反复读盘了等等。

硬盘故障大致可分为硬故障和软故障两大类。硬故障即PCBA板损坏、盘片划伤、芯片及其它原器件烧坏、断针断线、磁头音圈电机损坏等，是由于硬盘自身的机械零件或电子元器件损坏而引起。剧烈的震动、频繁开关机、电路短路、供电电压不稳定等比较容易引发硬盘物理性故障，硬件故障一般表现为CMOS不认硬盘，常有一种“咔嚓咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头不对造成读写错误等现象，对上面描述的大部分情况，一般都要送到专门的数据恢复中心检测和恢复数据。硬盘软故障即硬盘数据结构由于某种原因，比如说病毒导致硬盘数据结构混乱甚至不可被识别而形成的故障。一般来说，主板BIOS硬盘自动检测（IDE HDD AUTO DETECTION）功能能够检测到硬盘参数，均为软故障。一般情况下，硬盘在发生故障时系统会在屏幕上显示一些提示信息，所以我们可以按照屏幕显示的提示信息找到故障原因，有针对性地实施解决方案。软故障包括误分区、误格式化、误删除、误克隆、MBR丢失、BOOT扇区丢失、病毒破坏、黑客攻击、分区信息丢失、RAID0磁盘阵列、RAID1磁盘阵列、RAID5磁盘阵列失效等因素造成的数据丢失。硬盘软故障相对于物理故障来说，更容易修复些，而它对数据的损坏程序也比硬盘物理故障来得轻些。

下面主要说明一下硬盘发生软故障后数据恢复的大概方法，部分原理可以用于优盘，光盘等的数据恢复。

基础知识-硬盘, 分区和文件系统的介绍

硬盘内部结构

关于硬盘结构的文章已经非常多了，不过真正要说清楚的话，就算专门出一本书也说不完，因此这里就不再从头细细讲述了。

硬盘最基本的组成部分是由坚硬金属材料制成的涂以磁性介质的盘片，不同容量硬盘的盘片数不等。每个盘片有两面，都可记录信息。盘片被分成许多扇形的区域，每个区域叫一个扇区，每个扇区可存储128×2的N次方（N＝0.1.2.3）字节信息。在DOS中每扇区是128×2的2次方＝512字节，盘片表面上以盘片中心为圆心，不同半径的同心圆称为磁道。硬盘中，不同盘片相同半径的磁道所组成的圆柱称为柱面。磁道与柱面都是表示不同半径的圆，在许多场合，磁道和柱面可以互换使用，我们知道，每个磁盘有两个面，每个面都有一个磁头，习惯用磁头号来区分。扇区，磁道（或柱面）和磁头数构成了硬盘结构的基本参数。在老式硬盘中，采用的都是这种比较古老的CHS（Cylinder/Head/Sector）结构体系。因为很久以前，在硬盘的容量还非常小的时候，人们采用与软盘类似的结构生产硬盘。也就是硬盘盘片的每一条磁道都具有相同的扇区数，由此产生了所谓的3D参数（Disk Geometry），即是磁头数（Heads）、柱面数（Cylinders）、扇区数（Sectors）以及相应的3D寻址方式。对于现在的新硬盘来说，都已经全部不采用这样的结构，而是采用了更加科学的结构方式，目前的硬盘都是线性寻址也就是直接使用扇区号来访问硬盘，137G以下的硬盘使用32位整数作为扇区号，而137G以上的硬盘使用48位整数作为扇区号。CHS结构体系

其中：磁头数表示硬盘总共有几个磁头，也就是有几面盘片，最大为255（用8个二进制位存储）；柱面数表示硬盘每一面盘片上有几条磁道，最大为1023（用10个二进制位存储）；扇区数表示每一条磁道上有几个扇区，最大为63（用6个二进制位存储）；每个扇区一般是512个字节，理论上讲你可以取任何一个你喜欢的数值，但好像至今还没有发现取别的值的。所以磁盘最大容量为：

255×1023×63×512/1048576＝8024MB（1M＝1048576Bytes）或硬盘厂商常用的单位：

255×1023×63×512/1000000＝8414MB（1M＝1000000Bytes）

由于在老式硬盘的CHS结构体系中，每个磁道的扇区数相等，所以外道的记录密度要远低于内道，因此会浪费很多磁盘空间（软盘也是一样）。为了进一步提高硬盘容量，现在硬盘厂商都改用等密度结构生产硬盘。这也就是说，每个扇区的磁道长度相等，外圈磁道的扇区比内圈磁道多。采用这种结构后，硬盘不再具有实际的3D参数，寻址方式也改为线性寻址，即以扇区为单位进行寻址。而为了与使用3D寻址的老软件兼容（如使用BIOSInt13H接口的软件），厂商通常在硬盘控制器内部安装了一个地址翻译器，由它负责将老式3D参数翻译成新的线性参数。这也是为什么现在硬盘的3D参数可以有多种选择的原因（不同的工作模式可以对应不同的3D参数，如LBA、LARGE、NORMAL）。而随着磁盘密度的增加、机构的进一步复杂、功能和速度上的提高，如今的硬盘都会在磁盘里面划分出一个容量比较大的，称为“系统保留区”的区域，用于储存硬盘的各种信息、参数和控制程序，有的甚至把硬盘的Fireware也做到了系统保留区里面（原来这些信息都是储存在硬盘控制电路板的芯片上的）。这样虽然可以进一步简化生产的流程，加快生产速度和降低生产成本，但是从另一方面，却又大大增加了硬盘出现致命性损坏的几率和缩短了硬盘的使用寿命。

恢复数据的原理和方法

发觉硬盘故障，需要恢复数据的时候，第一步所要做的就是检测，判断磁盘的故障原因和数据损坏程度

只有明确磁盘的损坏程度和故障原因，才能采取正确的步骤恢复数据：

硬盘内部故障，表现形式一般是CMOS不能识别硬盘，硬盘异响，那么可能的故障原因物理磁道损坏、内电路芯片击穿、磁头损坏等等，可以采用的修复手段有：内电路检修、在超净间内打开盘腔修复，这种情况只能送到专业的数据恢复公司。

硬盘外电路故障，如果CMOS不能识别硬盘，硬盘无异响，那么可能的故障原因是外电路板损坏、芯片击穿、电压不稳烧毁等等，可以采取的手段是外电路检修，或者更换相同型号的硬盘的电路板，一般需要送到专业的数据恢复公司。

软故障，如果CMOS能识别硬盘，一般是硬盘软故障，破坏原因一般是系统错误造成数据丢失，误分区、误删除、误克隆、软件冲突、病毒破坏等等，可以采用的方法有专用数据恢复软件或者人工方式。

下面具体讲解软故障的数据恢复方法 1.确认数据丢失的故障原因

1.硬盘数据丢失，故障原因包括：

病毒破坏,误克隆,硬盘误格式化，分区表失丢，误删除文件，移动硬盘盘符认不出来(无法读取其中数据，硬盘零磁道损坏),硬盘误分区，盘片逻辑坏区，硬盘存在物理坏区。

2.文档数据损坏,如Office 系列数据文件损坏，Zip、MPEG、asf、RM 等文件数据损坏。

2.根据故障原因，采用相应的手段和步骤

1.备份数据，根据数据的重要程度，决定是否需要备份数据，备份数据的一般步骤是

1.卸下损坏硬盘，接到另外一台完好的机器，注意新机器上有足够的硬盘空间备份

2.使用ghost的原始模式（raw），一个扇区一个扇区的把损坏磁盘备份到一个镜像文件中。如果硬盘上有物理坏道，最好是采用ghost的方式制作一个磁盘镜像，然后所有的*作都在磁盘镜像上进行，这样可以最大限度的保护原始磁盘不被进一步损坏，可以最大限度的恢复数据。——我猜想作者是说把磁盘内容克龙到另一块磁盘上做恢复的做作，以避免在原磁盘的写*作。

3.修复硬盘数据。修复硬盘数据有2种类型，一种直接在原始硬盘修改，一种是把读出数据存储到其他的硬盘上。基本思路就是就是根据磁盘现有的信息最大限度的推断出丢失的分区和文件系统系统的信息，把受损的文件和系统还原，所以如果信息损失太多，那么是不可能恢复数据的。比如错误删除一个文件后，随即又拷贝了较大的文件过来，那么多半是被删除的文件被新拷贝过来的文件所覆盖，几乎是无法恢复了。

一个常识就是，如果想要恢复数据，那么不要在出问题的磁盘上运行scandisk或者Norton Disk Doctor等直接修复文件系统错误的软件，切记。

零磁道，MBR和分区表DPT：

零磁道处于硬盘上一个非常重要的位置，硬盘的主引导记录区（MBR）就在这个位置上。零磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法自举。MBR：

当通过Fdisk或其他分区工具对硬盘进行分区时，分区软件会在硬盘0柱面0磁头1扇区建立MBR（Main Boot Record）,即为主引导记录区，位于整个硬盘的第一个扇区,在总共512字节的主引导扇区中，主引导程序只占用了其中的446个字节，64个字节交给了DPT(Disk Partition Table硬盘分区表),最后两个字节（55 AA）属于分区结束标志。主引导程序的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序调入内存加以执行。DPT：

分区表DPT（Disk Partition Table），把硬盘空间划分为几个独立的连续的存储空间，也就是分区。分区表DPT则以80H或00H为开始标志，以55AAH为结束标志。分区表决定了硬盘中的分区数量，每个分区的起始及终止扇区、大小以及是否为活动分区等。

通过破坏DPT，即可轻易地损毁硬盘分区信息。分区表分为主分区表和扩展分区表。

主分区表位于硬盘MBR的后部。从1BEH字节开始，共占用64个字节，包含四个分区表项，这也就是为什么一个磁盘的主分区和扩展分区之和总共只能有四个的原因。每个分区表项的长度为16个字节，它包含一个分区的引导标志、系统标志、起始和结尾的柱面号、扇区号、磁头号以及本分区前面的扇区数和本分区所占用的扇区数。其中”引导标志”表明此分区是否可引导，即是否活动分区。当引导标志为”80″时，此分区为活动分区；”系统标志”决定了该分区的类型，如”06″为DOS FAT16分区，”0b”为DOS FAT32分，”63″为UNIX分区等；起始和结尾的柱面号、扇区号、磁头号指明了该分区的起始和终止位置。分区表项的16个字节分配如下： 第1字节: 引导标志

第2字节: 起始磁头

第3字节: 低6位为起始扇区, 高2位与第4字节为起始柱面 第4字节: 起始柱面的低8位 第5字节: 系统标志 第6字节: 终止磁头

第7字节: 低6位为终止扇区, 高2位与第8字节为终止柱面 第8字节: 终止柱面的低8位

第9-12字节: 该分区前的扇区数目 第13-16字节: 该分区占用的扇区数目

扩展分区作为一个主分区占用了主分区表的一个表项。在扩展分区起始位置所指示的扇区(即该分区的第一个扇区)中，包含有第一个逻辑分区表，同样从1BEH字节开始，每个分区表项占用16个字节。逻辑分区表一般包含两个分区表项，一个指向当前的逻辑分区，另一个则指向下一个扩展分区。下一个扩展分区的首扇区又包含了一个逻辑分区表，这样以此类推，扩展分区中就可以包含多个逻辑分区。为方便说明，我们把这一系列扩展分区和逻辑分区分别编号，主扩展分区为 1号扩展分区，第一个逻辑分区表所包含的两个分区分别标为 1号逻辑分区和 2号扩展分区，依次类推。

主分区表中的分区是主分区，而扩展分区表中的是逻辑分区，并且只能存在一个扩展分区。FS即文件系统，位于分区之内，用于管理分区中文件的存储以及各种信息，包括文件名字，大小，时间，实际占用的磁盘空间等。windows 目前常用的文件系统包括FAT12，FAT16，FAT32和NTFS系统。

DBR（Dos Boot Record）是*作系统引导记录区。它位于硬盘的每个分区的第一个扇区，是*作系统可以直接访问的第一个扇区，它一般包括一个位于该分区的*作系统的引导程序和相关的分区参数记录表。

簇，是文件系统中最小的数据存储单元，由若干个连续的扇区组成，硬盘的扇区的大小是512字节（几乎是用于所有的硬盘），也就是既是一个字节的文件也要分配给它1个簇的空间，剩余的空间都被浪费了，簇越小，那么对小文件的存储的效率越高，簇越大，文件访问的效率高，但是浪费空间比较严重。FAT(file allocation table)即文件分配表，记录了分区中簇的的使用情况，FAT表的大小与硬盘的分区的大小有关，为了数据安全起见，FAT一般做两个，二FAT为第一FAT的备份，用于FAT12，FAT16，和FAT32文件系统。

DIR是DIRECTORY即根目录区的简写，根目录区存储了文件系统的根目录中的文件或者目录的信息（包括文件的名字，大小，所在的磁盘空间等等），FAT12，FAT16的DIR紧接在第二FAT表之后，而FAT32的根目录区可以在分区的任何一个簇。MFT（Master File Table）是NTFS中存储有关文件的各种信息的数据结构，包括文件的大小，时间，所占据的数据空间等等。

以FAT32为例，FAT32分区的的0－2扇区为FAT32文件系统的DBR即引导扇区，3－5扇区为0－2扇区的备份。6－31扇区为空，32扇区开始为第一个FAT表，FAT表的大小与硬盘的分区的大小有关。随后是第2个FAT表，剩余的空间都是实际的文件所占用的，包括目录和文件。FAT32文件系统的根目录并不一定是数据区的第一个簇，它可以位于数据区的任何一个簇，这也是FAT32的根目录大小不在受255个文件限制的原因，这也是FAT32的文件名可以支持长文件名的原因之一。

分区表丢失，表现为硬盘原先所有分区或者部分分区没了，在磁盘管理器(winxp win2000 win2003)看到未分区的硬盘或者未分区的空间。有多种可能：

病毒，当年的cih病毒会用无效的数据填充分区表和第一个分区的数据，这种情况下，从前面介绍的分区的性质来看，c盘的数据很难恢复，而随后d盘和e盘等分区的实际数据并没有被破坏，而仅仅是分区表丢失而已，所以只要找到D盘和E盘等分区的正确的起始和结束位置，很容易恢复。

重新分区，使用fdisk对磁盘重新划分空间分布，那么原来的分区表被新的分区表取代，这个时候，同样是原来分区的数据没有损坏，仅仅是分区表指向了不正确的位置。

误删除文件的恢复

误删除文件的恢复的原理是什么呢？为什么删除文件后，又可以恢复回来？是不是所有的删除的文件都可以恢复？

当我们存储一个文件的时候，*作系统首先在一个记录所有空间使用情况的表格中，找到足够容纳我们的新文件的空间，然后把文件内容写到相对应的硬盘扇区上，最后在表格中标出该空间被占用了。

当我们删除一个文件的时候，一般并不对实际文件所占用的扇区进行*作，而是仅仅在该表格中指明那些空间是空白的了，可以分配给别的文件使用。在这个时候，被删除的文件的实际内容并没有受到破坏，可以恢复回来。如果我们删除一个文件后，又重新创建了一个文件，那么被删除文件所占用的扇区就有可能被新创建的文件所使用，这时候就无法恢复原来被删除的文件了。所以一旦错误的删除了文件，必须注意的就是不要对该文件所在的分区进行写*作了，否则有可能覆盖原来删除的文件，从而导致数据无法恢复。

对于误删除的文件，我们有很多选择，如finaldata,recover4all,easyrecovery，这些软件使用很简单，直接按照向导的指示就可以了。

下面介绍一种手工恢复被删除数据的方法，特别是使用这种自动化的方法恢复无效的时候，这种方法适合恢复有明显特征的结构简单的文件，如文本文件，如果格式复杂，就需要写一个类似的程序来恢复了。原理就是直接在分区中寻找被删除的文件的内容。

一个实例就是微软公司的vc6，vc6的ide有一个bug，一直没有修复，就是存储写好的程序代码的时候，偶然会弹出一个对话框说无法存储文件，这个时候必须再存一次才可以，如果你直接关闭vc6，就会发现刚才那个文件被删除了（这个bug是微软确认的，一直到vc6的sp5补丁也没有修复）。

我的一个朋友使用vc6的时候遇到了这个bug，而且他以为vc6出了问题，直接关闭了vc6，结果很费劲才调试好的很长的一的文件就失踪了。我首先试用了finaldata和easyrecovery，结果找出很多以前删除的文件，就是没有需要的。没有办法的情况下，只好使用强行搜索的方法了

1.运行winhex，选择tools菜单中的opendisk,选择误删除的文件所在的逻辑盘c盘，2.选择search菜单，使用find text命令，在打开的c盘上直接搜索程序代码中的特征串“增加了处理Reg_Expand_SZ”，3.经过一段时间后,把找到的代码所在扇区的前后几个扇区全部复制下来，拷贝到一个新的文件中，这样就找回了原来的代码。

对于恢复结构性很强的文档，如果自动化的方式不起作用，可以写一个小程序来搜索的同时加以判断，或者直接利用winhex提供的接口写一个脚本，如果数据很重要，这样的手段也是很需要的。如果文件分散在分区的多个位置，还需要根据文档的内部结构来重新组织文档，才能彻底恢复数据。

误格式化的原理也是非常类似，仅仅是快速格式化的时候，并没有覆盖原来的数据，所以可以恢复

第五篇：数据分析工具

数据分析工具

概述 数据分析是指用适当的统计方法对收集来的大量第一手资料和第二手资料进行分析，以求最大化地开发数据资料的功能，发挥数据的作用。是为了提取有用信息和形成结论而对数据加以详细研究和概括总结的过程。数据也称观测值，是实验、测量、观察、调查等的结果，常以数量的形式给出。

数据是事实，也称观测值，是实验、测量、观察、调查等的结果，常以数量的形式给出。数据分析的目的是把隐没在一大批看来杂乱无章的数据中的信息集中、萃取和提炼出来，以找出所研究对象的内在规律。在实用中，数据分析可帮助人们作出判断，以便采取适当行动。数据分析是组织有目的地收集数据、分析数据，使之成为信息的过程。这一过程是质量管理体系的支持过程。

分析工具 excel作为常用的分析工具，可以实现基本的分析工作，在商业智能领域Cognos、Microstrategy、Brio、BO和Oracle以及国内产品如北京永洪科技的Yonghong Z-Suite BI套件，奥威智动的Power BI也比较常用。

自商业智能这一领域被开拓以来，国内外BI工具层出不穷。IBM cognos、SAP BO、oracle BIEE、Microsoft BI、MicroStrategy、思迈特 BI、奥威智动 Power-BI等都是传统的BI软件，而Qliktech QlikView、tableau、永洪科技 Yonghong Z-Suite等是下一代BI的代表。

传统BI工具基于数据驱动，以瀑布开发模式建设BI系统。传统BI工具需要预先形成CUBE，交付时间在半年左右，如果需求发生变化，相关模块调整周期按月计算。通常传统BI工具模块较多，操作复杂，无法形成自服务BI。

新一代BI软件区别于传统BI软件，基于业务驱动，无需预生成Cube，交付周期按周、月计算，能够形成自服务BI系统。对于需求变化，交付周期按天、周计算，相关模块调整不大。Yonghong Z-Suite、tableau、QlikView等新一代BI工具带有数据集市，可以处理海量数据。以Yonghong Z-Suite为例，其主要有以下特点：

驱动模式：业务驱动。

开发模式：以敏捷开发模式建设BI系统。

交付周期：交付周期偏短，项目失败率低；乐意在客户现场做POC(Proof of Concept)。需求变化：可以应对变化，新需求交付周期很短；相关模块调整不大，交付周期在一两天之内。

成本：一站式平台提供数据集市和BI软件，无需购买MPP数据仓库，费用低。自服务BI：能够形成自服务BI。

分析：展现只是起点，分析功能强大。

海量数据：X86通用平台，以Scale-out扩展模式处理海量数据。基于CPU收费，具有较高性价。

数据集市：Yonghong Z-Data Mart专业数据集市处理大数据。