計(jì)算機(jī)軟故障數(shù)據(jù)恢復(fù)探討

李俊松

摘 要：在計(jì)算機(jī)操作過(guò)程當(dāng)中，普遍存在的一個(gè)問(wèn)題就是數(shù)據(jù)丟失。有些數(shù)據(jù)丟失出現(xiàn)在普通的刪除過(guò)程當(dāng)中，有些出現(xiàn)在徹底刪除過(guò)程中，還有一部分可能是由病毒引起。本文就各種情況下數(shù)據(jù)丟失進(jìn)行原因分析，進(jìn)而給出解決方法。

關(guān)鍵詞：數(shù)據(jù)丟失及恢復(fù)；刪除過(guò)程中的數(shù)據(jù)丟失；病毒植入導(dǎo)致；解決方法

一、在普通刪除過(guò)程中出現(xiàn)的數(shù)據(jù)丟失

Windows系統(tǒng)一般都有一個(gè)回收站，回收站沒(méi)有確切的地址，這也就是說(shuō)，桌面的回收站是許多其他的文件夾的集合。其實(shí)，windows各盤符有自己的回收站文件夾，桌面回收站是這些文件夾的綜合。各盤符的文件夾的名稱是recycler，是一個(gè)隱藏文件夾?；厥照鞠鄬?duì)于分區(qū)有一個(gè)配額，默認(rèn)的最大空間是分區(qū)容量的10%，保留空間也是分區(qū)容量的10%，但是隨著分區(qū)容量的增大，保留空間最大值是3.99G。一般認(rèn)為回收站可以無(wú)限制的放置刪除的文件，這種觀點(diǎn)是錯(cuò)誤的，筆者曾經(jīng)做過(guò)實(shí)驗(yàn)，發(fā)現(xiàn)回收站不可以無(wú)限制的放置刪除的文件，最大空間是回收站最多可以放置的文件的大小，如果刪除的文件超過(guò)回收站的最大空間值，前面刪除的文件將被回收站清除，只保留最近刪除的文件，對(duì)于保留空間值是指單次刪除的文件或文件夾的大小不能超過(guò)這個(gè)值，如果超過(guò)保留空間值，刪除的文件將不放入回收站，而直接刪除。文件或文件夾的刪除相當(dāng)于將刪除的內(nèi)容移動(dòng)到本分區(qū)的recycler文件夾，由于處于同一分區(qū)，所以執(zhí)行操作的速度也非?？?，這是windows回收站的工作原理。

計(jì)算機(jī)對(duì)于普通的文件刪除，一般都會(huì)給出提示，打開一個(gè)刪除確認(rèn)對(duì)話框，并將文件放入回收站，如果發(fā)現(xiàn)文件被誤刪除，可以打開回收站找到誤刪除的文件，使用還原命令將文件恢復(fù)到原來(lái)的位置。當(dāng)然根據(jù)回收站的工作原理，如果刪除的文件容量超過(guò)保留值或者刪除的文件過(guò)多就不適用這種還原的方法，因?yàn)閯h除的文件不會(huì)放入回收站，這時(shí)就需要使用下面介紹的方法二。

二、在徹底刪除過(guò)程中出現(xiàn)的數(shù)據(jù)丟失

方法一是還原刪除文件最普通的方法，但是適用范圍也最小。適用的存儲(chǔ)媒體只是硬盤或者移動(dòng)硬盤，對(duì)u盤和存儲(chǔ)卡無(wú)效，對(duì)于被徹底刪除的文件必須尋找新的方法，現(xiàn)在有很多數(shù)據(jù)恢復(fù)的軟件，例如：EasyRecovery Pro、FinalData、Recover My Files、易我數(shù)據(jù)恢復(fù)向?qū)?、FinalRecovery、Disk Genius等。

Windows環(huán)境下刪除一個(gè)文件，只有目錄信息從FAT或者M(jìn)FT（NTFS）刪除。這意味著文件數(shù)據(jù)仍然留在你的磁盤上。所以，從技術(shù)角度來(lái)講，這個(gè)文件是可以恢復(fù)的。數(shù)據(jù)恢復(fù)軟件就是通過(guò)這個(gè)機(jī)制來(lái)恢復(fù)丟失的數(shù)據(jù)的，在清空回收站以后也不例外。另外，數(shù)據(jù)恢復(fù)軟件可以很容易地從格式化后的文件和被病毒破壞的文件恢復(fù)。甚至在極端的情況下，如果目錄結(jié)構(gòu)被部分破壞也可以恢復(fù)，只要數(shù)據(jù)仍然保存在硬盤上。利用“*.擴(kuò)展名”方式搜索，更容易找到要恢復(fù)的文件。

下面就以FinalData為例介紹文件的恢復(fù)，打開FinalData軟件，單擊文件菜單的打開命令或者工具欄上的打開按鈕，出現(xiàn)對(duì)話框后，選擇需要進(jìn)行數(shù)據(jù)恢復(fù)的驅(qū)動(dòng)器，單擊確定按鈕，進(jìn)入“選擇查找的扇區(qū)范圍”對(duì)話框，選擇“完整掃描”或“快速掃描”按鈕，掃描完成后，在右邊的內(nèi)容窗口中選中要恢復(fù)的文件或文件夾，單擊右鍵，出現(xiàn)快捷菜單后，單擊恢復(fù)命令，如果文件的狀態(tài)欄顯示為“刪除的文件”，一般表示可以恢復(fù)成功，如果狀態(tài)欄顯示為“破壞的文件”，一般表示被恢復(fù)的文件以經(jīng)不完整，恢復(fù)成功的幾率就非常小。

在實(shí)際操作中，如果文件被誤刪，發(fā)現(xiàn)后，盡量不要對(duì)存儲(chǔ)卡或存儲(chǔ)器進(jìn)行文件寫入操作，這樣，數(shù)據(jù)的可恢復(fù)性會(huì)增加。

三、電腦植入病毒引起數(shù)據(jù)丟失

隨著計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展，計(jì)算機(jī)病毒正在以指數(shù)級(jí)的速度發(fā)展和更新，即便沒(méi)有聯(lián)網(wǎng)的計(jì)算機(jī)由于移動(dòng)存儲(chǔ)設(shè)備的交叉使用，也會(huì)使病毒在計(jì)算機(jī)中迅速傳播，計(jì)算機(jī)感染病毒后會(huì)導(dǎo)致計(jì)算機(jī)運(yùn)行速度變慢，有些惡意病毒也會(huì)導(dǎo)致文件的丟失，其中最常見的病毒是exe病毒，這類病毒感染計(jì)算機(jī)后，會(huì)將計(jì)算機(jī)中的文件夾設(shè)置上系統(tǒng)和隱藏屬性，然后創(chuàng)建與文件夾同名的exe病毒文件，文件的圖標(biāo)顯示為文件夾，這樣會(huì)使使用者誤認(rèn)為這些病毒文件就是自己的文件夾，使用者每次雙擊這些文件時(shí)，病毒就會(huì)運(yùn)行一次，然后打開隱藏的真正文件夾，使用者不會(huì)感覺(jué)到異常，但是如果想將這些文件夾復(fù)制到其它存儲(chǔ)設(shè)備，問(wèn)題就出現(xiàn)了，復(fù)制過(guò)去的文件夾在其它的電腦上是打不開的，這是因?yàn)槲覀儚?fù)制的文件夾并不是真正的文件夾，而是病毒偽裝的exe文件，所以會(huì)打不開。細(xì)心的使用者會(huì)發(fā)現(xiàn)計(jì)算機(jī)被病毒感染了，然后使用殺毒軟件進(jìn)行查殺，大部分的殺毒軟件會(huì)刪除這些病毒文件，但不會(huì)恢復(fù)這些文件夾的隱藏屬性，結(jié)果真正地文件夾殺毒后仍然是看不見的，很多人認(rèn)為他們的文件夾被病毒感染丟失了。

解決的方法是，如果是計(jì)算機(jī)系統(tǒng)感染這種病毒，單純的安裝一個(gè)殺毒軟件或者對(duì)殺毒軟件升級(jí)是不行的，因?yàn)椴《疽呀?jīng)先于殺毒軟件侵入到了計(jì)算機(jī)系統(tǒng)，他會(huì)讓殺毒軟件失效，不能干凈的殺滅這種病毒，必須對(duì)計(jì)算機(jī)安裝新的系統(tǒng)和殺毒軟件，然后對(duì)其它磁盤進(jìn)行殺毒，完成后，運(yùn)行CMD命令進(jìn)入dos，在每個(gè)分區(qū)都執(zhí)行“attribrash*.*/s/d”命令，這樣被感染的文件的文件夾就恢復(fù)出來(lái)了。對(duì)于感染這種病毒的u盤，需要先殺毒，然后運(yùn)行同樣的命令即可。

參考文獻(xiàn)：

[1]戴士劍.涂彥暉.數(shù)據(jù)恢復(fù)技術(shù)（第二版）[M].北京：北京電子工業(yè)出版社，2005.

[2]曾華.論信息系統(tǒng)集成的實(shí)施[J].計(jì)算機(jī)應(yīng)用，1997.