文档介绍：第4章 数据恢复技术与数据备份
数据恢复技术
数据备份和数据平安
思考题
数据恢复技术 数据恢复原理 所谓数据恢复，是指复原存储介质(硬盘、磁带、光盘和存储卡)上遭受破坏数据的过程。事故、自然灾害、电涌、使用者操作不当都可能损坏存储介质，在移动环境下使用的，特别是笔记本电脑硬盘更易于出现故障。 从前面几章的分析可知，删除硬盘文件或格式化分区操作只影响FAT和FDT，存放文件数据的DATA区不受影响。因此，只要硬盘的数据区没有被破坏，就可以局部或全部恢复受损文件。
恢复已删除文件 删除文件后，相应FAT表项被置为空闲，FDT登记项首字节修改为E5，但数据区没有变化。只要数据区没有被其它文件覆盖，文件就有可能恢复。恢复已删除文件可以用手工方法，也可以借助于工具软件。手工方法适用于恢复少量数目的文件，恢复大量文件最好使用工具软件。这是因为恢复文件要进行大量的碎片整理、模式识别工作，计算量非常大，仅仅依靠手工难以完成。下面介绍几种采用工具软件恢复文件的方法。
1．用EasyRecovery恢复文件 EasyRecovery操作简便，功能强大，是进行文件恢复的常用工具之一。其恢复方法如下： (1) 启动EasyRecovery，其主界面如图4-1所示。
图4-1 EasyRecovery主界面
(2) 点击“数据修复〞菜单，在主界面中选择“DeletedRecovery〞项，进入恢复文件设置界面，如图4-2所示。
图4-2 设置恢复条件
(3) 在“文件过滤器〞下拉列表中选择需要恢复的文件类型，如果勾选“完全扫描〞模式选项，在恢复过程中EasyRecovery将搜索整个分区，查找目录和文件。默认的“快速扫描〞模式只在已存在的目录结构中查找删除的文件和目录，单击“下一步〞按钮软件将提示正在扫描，完成后的界面如图4-3所示。
图4-3 选择恢复文件
(4) 勾选完需要恢复的文件后，点击“下一步〞按钮，弹出恢复目标对话框，如图4-4所示。