數(shù)據(jù)恢復(fù)（Data recovery）是指通過正常途徑不能恢復(fù)的數(shù)據(jù)通過一定的技術(shù)手段恢復(fù)的過程

軟恢復(fù)（軟件恢復(fù)）：

主要是恢復(fù)操作系統(tǒng)、文件系統(tǒng)層的數(shù)據(jù)。這種丟失主要是軟件邏輯故障、病毒木馬、誤操作等造成的數(shù)據(jù)丟失，物理介質(zhì)沒有發(fā)生實(shí)質(zhì)性的損壞，一般來說這種情況下是可以修復(fù)的，一些專用的數(shù)據(jù)恢復(fù)軟件都具備這種能力，如winhex，rstudio等。在所有的軟損壞中，系統(tǒng)服務(wù)區(qū)出錯(cuò)屬于比較復(fù)雜的，因?yàn)榧词雇粡S家生產(chǎn)的同一型號硬盤，系統(tǒng)服務(wù)區(qū)也不一定相同，而且廠家一般不會公布自己產(chǎn)品的系統(tǒng)服務(wù)區(qū)內(nèi)容和讀取的指令代碼。

文件分配表

為了管理文件存儲，硬盤分區(qū)完畢后，接下來的工作是格式化分區(qū)。格式化程序根據(jù)分區(qū)大小，合理的將分區(qū)劃分為目錄文件分配區(qū)和數(shù)據(jù)區(qū)，就像我們看得小說，前幾頁為章節(jié)目錄，后面才是真正的內(nèi)容。文件分配表內(nèi)記錄著每一個(gè)文件的屬性、大小、在數(shù)據(jù)區(qū)的位置。我們對所有文件的操作，都是根據(jù)文件分配表來進(jìn)行的。文件分配表遭到破壞以后，系統(tǒng)無法定位到文件，雖然每個(gè)文件的真實(shí)內(nèi)容還存放在數(shù)據(jù)區(qū)，系統(tǒng)仍然會認(rèn)為文件已經(jīng)不存在。我們的數(shù)據(jù)丟失了，就像一本小說的目錄被撕掉一樣。要想直接去想要的章節(jié)，已經(jīng)不可能了，要想得到想要的內(nèi)容（恢復(fù)數(shù)據(jù)），只能憑記憶知道具體內(nèi)容的大約頁數(shù)，或每頁（扇區(qū)）尋找你要的內(nèi)容。我們的數(shù)據(jù)還可以恢復(fù)回來。

一、常用的數(shù)據(jù)恢復(fù)功能

適用于數(shù)據(jù)恢復(fù)故障：誤刪除、誤格式化、文件系統(tǒng)損壞、誤裝系統(tǒng)、Ghost分區(qū)對分區(qū)覆蓋等數(shù)據(jù)丟失的問題。

全盤掃描：主要用于文件系統(tǒng)損壞、掃描丟失分區(qū)失敗、以及其他數(shù)據(jù)恢復(fù)效果不好時(shí)，全盤掃描可以虛構(gòu)出分區(qū)信息并提高數(shù)據(jù)恢復(fù)的成功率。

分區(qū)掃描：主要用于分區(qū)數(shù)據(jù)被刪除、分區(qū)的文件系統(tǒng)無法打開，分區(qū)提示格式化、分區(qū)被格式化等問題，使用分區(qū)掃描即可恢復(fù)數(shù)據(jù)。

二、存儲介質(zhì)鏡像

可以對存儲介質(zhì)進(jìn)行全部或者局部鏡像，可用于數(shù)據(jù)備份或者數(shù)據(jù)恢復(fù)前對原盤數(shù)據(jù)做備份使用。軟件可以打開鏡像文件，并解釋成磁盤。

三、提取空閑空間

提取分區(qū)未使用部分的存儲空間，供專業(yè)數(shù)據(jù)恢復(fù)工程師做進(jìn)一步數(shù)據(jù)恢復(fù)操作使用。