一般情况下,电脑硬盘中删除过的文件,如果删除后没有写入任何数据的,使用数据恢复软件是很容易找到并恢复正常的。但是实际操作中,往往会有太多的因素影响恢复效果。如删除后发现过晚,在发现文件丢失前已经有写入数据。又如文件所在盘同时安装有软件,在运行软件时,软件产生的临时数据也会影响恢复结果。
什么是二次破坏和数据覆盖?
在数据恢复领域,有一个常见的术语--二次破坏,指的就是文件丢失之后有新数据写入文件所在盘。新数据就会对原始数据造成数据覆盖,也叫二次破坏。数据被覆盖过后,用一般数据恢复软件恢复有2个结果,一是找不到文件,二是文件能找到但是损坏无法打开。
找不到删除的文件?
找不到文件说明文件目录信息已经被破坏丢失,遇到这个情况可以根据文件特征为线索来查找硬盘中的数据,如果是文本文档类型,可以根据文本中包括的某个特有内容来搜索并定位数据,如果是视频,可根据视频编码类型为线索进行代码搜索并定位数据。定位好数据之后,如果是有存在数据碎片的,要对碎片进行重组来进行数据的恢复。
找到文件但损坏了?
如果是从硬盘中恢复的文件,能找到文件但是损坏的现象,这种情况往往是文件数据被覆盖了部分或者全部。如在硬盘数据恢复中遇到此类问题,需要分析文件数据特征代码,如果是全部恢复的,就回天无力了。如果是覆盖部分,剩余部分内容再进行尝试修复挽救部分,此类恢复往往在电子取证和视频恢复中起到重要作用。
这2个情况,对于恢复人员的技术水平都有较高要求,要清楚分析数据的破坏程度,才能更大程度的恢复丢失的数据。