数据丢失后,很多用户会通过互联网上的恢复软件尝试数据恢复,比如EasyRecovery、Finaldata这类“家喻户晓”的软件,但很多时候,恢复效果却不尽如人意,要么数据无法恢复,要么恢复的数据无法打开,在此,
技佳数据恢复中心针对一些常见的数据恢复结果,为大家做一下答疑。
首先,我们所讨论的
数据恢复效果是指机械硬盘、U盘以及没有开启TRIM机制的固态硬盘,对于
开启了TRIM的固态硬盘,数据丢失后是无法恢复的,所以不在本文讨论范围之内。
问题一:C区或桌面的文件删除后,为什么没再往C区拷贝任何文件,数据也无法恢复?
C区是一个特殊区域,会产生大量缓存文件,而桌面本质只不过是C区中的一个特殊文件夹。数据删除后,用户在运行操作系统、应用程序或者通过浏览器在互联网上搜索数据恢复解决方案的时候,它们产生的系统缓存或浏览器缓存均默认保存于C区,这样,即使数据丢失后,用户没有没进行过主动的数据写入操作,丢失的数据依然面临的巨大的被覆盖的风险,因此恢复的成功率很低。
问题二:为什么恢复的文件只有文件类型而没有以前的存储名称和路径结构了?
这是因为数据在硬盘中存储时,信息和数据是分开,例如一个名为"技佳数据恢复.doc"的文件,保存于"D:\我的文档"中,这个文件的名字、存储路径、大小、创建/修改/访问时间以及其它属性均被保存于硬盘的"目录区"中,而这个文档中所写的内容是保存在"数据区"的。如果硬盘的目录区被新数据覆盖了,那么文件的名称、存储路径等保存于目录区中的信息就丢失了,数据恢复软件只能根据文件的特征值将文件提取出来,这样恢复的文件就没有名称和存储路径了。而如果这个过程是反过来的,就会出现问题三。
问题三:为什么恢复的文件都无法打开?
问题二中解释了硬盘”目录区“和”数据区“的概念,如果这个过程反过来了,数据区被新数据覆盖而目录区是完好的,那么
数据恢复软件会根据目录区中描述的文件信息和文件地址将其从硬盘中提取出来,但是由于这个地址中的数据已被新数据替代了,因此恢复出来的文件也就无法打开了,虽然它们的名字和存储路径都在。
但是,在FAT32中,有一种特殊情况,如果一个文件在FAT32中的存储位置占用了它的高位地址,在数据删除时,高位地址将被清空,这样一来,文件目录中的地址就发生偏移了,我们按照这个地址将数据提取后,就无法打开了。这种情况下,可以通过文件特征码针对这些文件进行单独提取,还有一定几率可以将其恢复。
问题四:覆盖的数据通过开盘能恢复吗?
对于逻辑恢复,所有数据恢复的前提是数据未被覆盖,一旦数据被覆盖,专业
数据恢复公司也无法进行恢复。常有些用户会咨询说,覆盖的数据通过开盘能恢复吗?开盘数据恢复是解决由于盘腔内零部件损坏而进行的一种数据恢复操作,其本质上是解决硬盘的物理故障。而覆盖是一类逻辑问题,通过开盘是无法解决问题的,就像感冒发烧却吃牙疼药一样。