在當(dāng)今這樣一個(gè)信息和網(wǎng)絡(luò)化的社會(huì)里,計(jì)算機(jī)正在我們的工作和生活中扮演著日益重要的角色。越來(lái)越多的企業(yè)、商家、政府機(jī)關(guān)和個(gè)人通過(guò)計(jì)算機(jī)來(lái)獲取信息、處理信息,同時(shí)將自己重要的信息以數(shù)據(jù)文件的形式保存在計(jì)算機(jī)中。但是,這些信息并不像我們認(rèn)為的那么,誤操作、網(wǎng)絡(luò)黑客的入侵、計(jì)算機(jī)病毒的攻擊和各種軟、硬件故障等天災(zāi)人禍都在時(shí)刻威脅著數(shù)據(jù)文件的。正因?yàn)槿绱?,如何保障?jì)算機(jī)數(shù)據(jù)的完整正成為人們?nèi)找骊P(guān)注的話題。
針對(duì)各種可能的威脅,人們?cè)O(shè)計(jì)了各種防范措施,如防止黑客攻擊的網(wǎng)絡(luò)防火墻、種類繁多的反病毒軟件以及各式各樣的數(shù)據(jù)備份軟件等。但是所有這些解決方案加起來(lái),也并不能給我們的數(shù)據(jù)文件提供一個(gè)完美的、實(shí)時(shí)的、萬(wàn)無(wú)一失的保護(hù),幾乎所有的計(jì)算機(jī)用戶都有過(guò)丟失文件的痛苦經(jīng)歷。因此,在數(shù)據(jù)丟失事故發(fā)生之后還能夠幫助我們挽回?fù)p失的數(shù)據(jù)恢復(fù)軟件,成為所有計(jì)算機(jī)專業(yè)人員和普通用戶的必備工具之一。
怎樣實(shí)現(xiàn)數(shù)據(jù)恢復(fù)
事實(shí)上,數(shù)據(jù)恢復(fù)并不是今天才出現(xiàn)的新技術(shù),各種數(shù)據(jù)恢復(fù)的軟件產(chǎn)品也早就面市。如PCTOOLS、DEBUGER這些基于DOS工作環(huán)境的軟件就可以說(shuō)是代的數(shù)據(jù)恢復(fù)產(chǎn)品。
掃描磁盤
我們知道,目前應(yīng)用廣泛的微機(jī)系統(tǒng),大多采用FAT、FAT32或者NTFS三種文件系統(tǒng)。以FAT文件系統(tǒng)為例,數(shù)據(jù)文件寫到基于該系統(tǒng)的磁盤上以后,會(huì)在目錄入口和FAT表中記錄相應(yīng)信息。目錄入口保留我們通常通過(guò)資源管理器等工具能看到的文件信息,如文件名稱、大小、類型等,它還保留了該文件在FAT表(File Allocation Table 文件分配表)中相應(yīng)記錄項(xiàng)的地址;而FAT表記錄了該文件在磁盤上所占用的各個(gè)實(shí)際扇區(qū)的位置。當(dāng)我們從磁盤上刪除一個(gè)文件(并從Windows提供的回收站中清除,下同)后,該文件在目錄入口中的信息就被清除了,在FAT表中記錄的該文件所占用的扇區(qū)也被標(biāo)識(shí)為空閑,但其實(shí)這時(shí)保存在磁盤上的實(shí)際數(shù)據(jù)并未被真正清除;只有當(dāng)其他文件寫入,有可能使用該文件占用的扇區(qū)時(shí)(因?yàn)樗鼈円驯粯?biāo)識(shí)為空閑),該文件才會(huì)被真正覆蓋掉。
老工具讓人生畏
對(duì)普通計(jì)算機(jī)用戶來(lái)說(shuō),數(shù)據(jù)恢復(fù)一直是一項(xiàng)頗具神秘色彩的技術(shù)。傳統(tǒng)的數(shù)據(jù)恢復(fù)工具,如PCTOOLS和DEBUGER都運(yùn)行在DOS環(huán)境中,用戶看到的和操作的都是非常底層的、晦澀難懂的磁盤信息,這就需要使用者對(duì)計(jì)算機(jī)操作系統(tǒng)和文件系統(tǒng)有較深入的了解之后,才能夠勝任數(shù)據(jù)恢復(fù)工作,而這對(duì)于大多數(shù)用慣了如Windows這樣簡(jiǎn)單得有點(diǎn)傻瓜化的界面的大多數(shù)用戶來(lái)說(shuō),實(shí)在是太難了。
FAT、FAT32和NTFS三種文件系統(tǒng)中,由于FAT存在一個(gè)分區(qū)不能超過(guò)2GB的限制,目前已較少使用。微軟的Windows 95和Windows 98操作系統(tǒng)采用的是FAT32文件系統(tǒng),Windows NT和Windows 2000則多采用NTFS文件系統(tǒng)。和FAT文件系統(tǒng)相比,NTFS更加復(fù)雜和完善,由于已有“回收站”這一級(jí)的防止誤刪除措施,NTFS被設(shè)計(jì)成了一種不支持恢復(fù)操作的文件系統(tǒng)。因此通常來(lái)說(shuō),NTFS文件系統(tǒng)下的數(shù)據(jù)恢復(fù)非常困難,目前常見(jiàn)到的數(shù)據(jù)恢復(fù)工具大多只支持FAT和FAT32文件系統(tǒng)下的數(shù)據(jù)恢復(fù),如果你的數(shù)據(jù)恰好是基于基于NTFS系統(tǒng)的話,面對(duì)這種情況這些恢復(fù)工具恐怕就得說(shuō)一聲:“對(duì)不起,我無(wú)能為力”了。
下面,我們向您介紹一個(gè)數(shù)據(jù)恢復(fù)軟件,希望能對(duì)您有所幫助。
FinalData
由冠群聯(lián)想推出的數(shù)據(jù)恢復(fù)軟件FinalData,具有功能強(qiáng)大、操作簡(jiǎn)單、快速和覆蓋面廣等鮮明特點(diǎn),使數(shù)據(jù)恢復(fù)技術(shù)達(dá)到了一個(gè)新高度,可以為數(shù)據(jù)文件提供強(qiáng)有力的保障。
FinalData通過(guò)掃描磁盤來(lái)恢復(fù)被刪除掉的文件。因?yàn)镕inalData可以通過(guò)掃描磁盤來(lái)進(jìn)行文件查找和恢復(fù),它不依賴目錄入口和FAT表記錄的信息,所以它除了恢復(fù)上文中提到的被刪除的文件外,還可以在整個(gè)目錄入口和FAT表都遭到破壞的情況下進(jìn)行數(shù)據(jù)恢復(fù),甚至在磁盤引導(dǎo)區(qū)被破壞、分區(qū)全部信息丟失(如硬盤被重新分區(qū)或者格式化)的情況下進(jìn)行數(shù)據(jù)恢復(fù)。我們知道病毒和黑客通常是選擇磁盤引導(dǎo)區(qū)、分區(qū)信息和目錄入口、FAT等進(jìn)行攻擊,因?yàn)檫@樣只需破壞掉少量的關(guān)鍵信息就可以造成大量的數(shù)據(jù)文件甚至使整個(gè)磁盤都變得不可用;而錯(cuò)誤的重新分區(qū)和格式化則是危害的誤操作,如果通過(guò)FinalData的強(qiáng)大恢復(fù)功能,就能夠幫助用戶從數(shù)據(jù)災(zāi)難中輕松擺脫出來(lái)。
相對(duì)于代數(shù)據(jù)恢復(fù)產(chǎn)品來(lái)說(shuō),F(xiàn)inalData主要有如下幾個(gè)突出特點(diǎn):
選擇需要恢復(fù)的文件
一、和資源管理器一樣簡(jiǎn)單
FinalData運(yùn)行在Windows環(huán)境中,界面風(fēng)格和操作方法都與Windows資源管理器非常接近,用戶通過(guò)FinalData看到的和所操作的都是目錄、文件這種用戶非常熟悉的信息,即使是非計(jì)算機(jī)專業(yè)人員也可以在幾分鐘的時(shí)間里掌握基本的使用方法,完成大部分?jǐn)?shù)據(jù)恢復(fù)工作。
二、快速
快速則是FinalData的另一個(gè)顯著特點(diǎn)。恢復(fù)單個(gè)丟失的文件只需要幾秒鐘的時(shí)間,而對(duì)于整個(gè)硬盤的恢復(fù)也可以在幾十分鐘內(nèi)完成(恢復(fù)時(shí)間隨硬盤容量大小和硬盤頻繁讀寫程度不同而有所不同)。在進(jìn)行恢復(fù)操作時(shí),可以一次同時(shí)恢復(fù)多個(gè)文件,可以進(jìn)行目錄(包括子目錄)的恢復(fù),恢復(fù)后的目錄結(jié)構(gòu)依舊保持不變。
三、可以恢復(fù)各種數(shù)據(jù)
FinalData具備了在NTFS文件系統(tǒng)下進(jìn)行數(shù)據(jù)恢復(fù)的功能,所以在微軟的各種Windows操作系統(tǒng)下的數(shù)據(jù)恢復(fù)工作,F(xiàn)inalData都能勝任。
四、支持各種操作系統(tǒng)
除了微軟的Windows操作系統(tǒng)外,F(xiàn)inalData還支持目前常見(jiàn)的UNIX系統(tǒng)平臺(tái),如SUN的Solaris、IBM的AIX和惠普的HP UNIX等,在目前正日漸流行的Linux操作系統(tǒng)平臺(tái)上,F(xiàn)inalData同樣能夠勝任。
五、無(wú)需事先安裝
目前所能夠見(jiàn)到的一些數(shù)據(jù)恢復(fù)軟件,通常都需要事先運(yùn)行一個(gè)監(jiān)測(cè)程序,時(shí)刻監(jiān)測(cè)用戶對(duì)硬盤的讀寫操作。一旦用戶刪除了某個(gè)文件,該監(jiān)測(cè)程序會(huì)自動(dòng)提取和保留一些被刪除文件的關(guān)鍵信息;當(dāng)用戶需要恢復(fù)該文件時(shí),恢復(fù)軟件可以根據(jù)這些關(guān)鍵信息進(jìn)行恢復(fù)。這類軟件的缺陷是必須事先安裝和運(yùn)行,同時(shí)能夠保留的文件信息畢竟有限。而FinalData完全擺脫了這些限制,事故發(fā)生之后再安裝和運(yùn)行同樣能夠達(dá)到數(shù)據(jù)恢復(fù)的目的。此外,為了避免在數(shù)據(jù)丟失后再安裝FinalData可能造成丟失數(shù)據(jù)被FinalData軟件覆蓋的危險(xiǎn),F(xiàn)inalData還提供了無(wú)需安裝,直接從光盤運(yùn)行的功能,以確保當(dāng)數(shù)據(jù)丟失事故發(fā)生后,能夠?yàn)橛脩粝薅鹊赝旎負(fù)p失。
六、支持網(wǎng)絡(luò)恢復(fù)
FinalData所獨(dú)有的網(wǎng)絡(luò)數(shù)據(jù)恢復(fù)功能,使它能夠?qū)φ麄€(gè)網(wǎng)絡(luò)上的計(jì)算機(jī)提供數(shù)據(jù)保障。運(yùn)行在服務(wù)器上的FinalData通過(guò)標(biāo)準(zhǔn)的TCP/IP協(xié)議或者IPX/SPX協(xié)議以及客戶機(jī)上的代理程序通訊,來(lái)完成客戶機(jī)上的數(shù)據(jù)恢復(fù)工作。這個(gè)代理程序非常?。ù蠹s幾十到幾百KB),可以通過(guò)網(wǎng)絡(luò)分發(fā),可以在各種操作系統(tǒng),包括DOS系統(tǒng)下運(yùn)行。所以即使某臺(tái)計(jì)算機(jī)的Windows系統(tǒng)文件被破壞造成Windows不能正常啟動(dòng),只要網(wǎng)絡(luò)協(xié)議仍然有效,還是可以通過(guò)軟盤把它引導(dǎo)到DOS狀態(tài),再通過(guò)網(wǎng)絡(luò)來(lái)恢復(fù)被破壞的系統(tǒng)文件。
七、支持多語(yǔ)言
我們知道普通的數(shù)據(jù)文件都是以字節(jié)為單位進(jìn)行存儲(chǔ)的,而一些東方語(yǔ)言文件,如中、日、韓等文字由于其特殊性是以雙字節(jié)為單位進(jìn)行存儲(chǔ)的。FinalData的數(shù)據(jù)恢復(fù)功能完全支持雙字節(jié)文件的恢復(fù),所以對(duì)于包含中文文件名稱或者文件內(nèi)容的數(shù)據(jù)文件的恢復(fù)不存在任何障礙。