经常会有人问数据恢复用的是什么软件啊？这说明很多人都认为数据是靠软件来恢复的。这是一个很大的误区。可以肯定的说，软件在数据恢复中是进行分析的工具，能直接用软件恢复出数据的情况只占所有情况的5％左右。所以，如果你只会用软件进行数据恢复，能恢复的情况是非常少了。并且，不能算你会数据恢复或者懂数据恢复，因为你根本不知道这种情况为什么能恢复，不能恢复的当然就更不知道为什么了。只会点软件的开始，不叫什么技术。

依靠软件进行数据恢复，也是很多学习数据恢复技术的人的一个误区。希望学习数据恢复的人注意。

数据恢复中常用的软件有几个，diskedit，winhex，finaldata，easyrecove...

Read more

标题写的通俗了点，不过，这也是很多人出现了这种ghost后，最直观的感觉了。

前几天帮了赛迪社区的一个朋友作了次恢复，他的情况和前面的案例很相似，就是对硬盘进行重新分区后的数据恢复。具体情况，可以看论坛里面发的帖子。

今天又碰到一个浙江舟山的朋友，也是赛迪社区里面的朋友。他的硬盘进行了ghost的误操作，造成了数据的丢失。误操作的结果就是整个硬盘由原来的5个分区，经过ghost误操作，变成了一个整个硬盘大小的c区了。

其实，ghost误操作造成的数据丢失，有很多种情况，以后有时间我们慢慢讲。今天先说ghost成了一个大c的问题。

前面的文章也提到过，要想恢复数据，就要先分析清楚数据丢失的情况，确...

Read more

1、什么是寻址
寻址是数据恢复技术的基础，是定位数据和扇区的关键。寻址这个概念比较抽象，简单的说是磁头在盘片上定位数据的一个过程。如果你想找到你的计算机中的一个文件，你可能会在Windows中先打开我的电脑、分区、文件夹，再打开你要找的文件。这是表面的寻找文件的过程，而磁头在盘片的寻找过程就是寻址。
寻址在数据恢复中为什么非常重要？因为当数据出现丢失的情况后，你在我的电脑、分区、文件夹下就找不到这个文件了，甚至找不到文件夹和分区。要恢复分区、文件夹、文件就要抛开正常的寻找文件的方式，使用底层的寻址技术来找到分区、文件夹、文件等等，从而把他们恢复回来。

2、寻址的分类
寻址分为逻辑寻址和物...

Read more

一、数据恢复技术介绍

1、什么是数据恢复
数据恢复可以看作是一种技术，也可以看作是抢救受损数据的一个过程，甚至可以看作一个IT技术行业。无论你怎么看，在今天的计算机世界中，他都是举足轻重的。
数据恢复简单的说就是将遭受到破坏的数据抢救回来。
今天的世界离不开计算机了，无论你从事什么行业，可能都需要使用计算机，就算你在家待业，也有可能用计算机上网聊天、看电影、写Blog等等。你的工作、你的资料、你的劳动成果等等都会转换成0和1的符号，保存在计算机中，所以这些数据才是你最重要的。计算机坏了可以在买，但是很多数据丢失了，就再没有地方可以买到了，这些数据中不乏极为珍贵的。
数据是脆弱的。破坏他的原因有很多...

Read more

昨天在qq上一个网友联系我，说他的计算机有病毒了，病毒将他的分区中的文件夹又都复制了一遍。他进行了杀毒操作，病毒是杀了，但是文件夹无法访问了。

给他传了一个远程的程序，远控过去看了一下，他的f分区的数据目前能看到，但是无法访问，用diskedit看了一下这个分区的63，没有什么问题，又找到69，好像也没有什么问题。用69覆盖63，发现一样。如果只是目录异常，finaldata一般是可以扫出来的。又传了个finaldata过去，扫描，完全不是那么回事，什么目录都没有，连现在看到的都没有扫描出来。这说明有可能63在干扰信息。

用getdataback跳过63扫，10分钟，ok数据全出来了。验...

Read more

前2天帮一个大连的朋友做了一个恢复，情况比较典型。

他的客户的硬盘，80G，大概对半分的，2个ntfs分区，第2个分区突然变成了raw格式。大连的哥们拿到硬盘后，先是finaldata，不行，easyrecovery，也不行。最后没有办法用的是easyrecovery的raw格式。做出了照片，但是都没有目录和名称，并且录像的视频文件只有几个。

对于一般的分区变成raw格式的，软件是基本上做不出来。很多人认为easyrecovery的raw格式是专门做这种情况的，这个认为是完全错误的。其实，easy的raw格式是非常少用到的，基本上是在绝望的时候才用。原因有几点，一是出来的数据根本没有目录...

Read more

在数据恢复中，清晰的思路是至关重要的。你要用你清晰的思路，配合技术，来分析，来破开前人给你造成的障碍。

上周，国内著名台式机品牌的售后老总给我打电话，说碰上一个棘手的活，想让我帮个忙。这个老总我们合作过很多次了，很熟，我说没问题，让你下面人找我吧。5分钟电话过来了，情况是这样的。他们的技术人员去给人家维护电脑，用的是什么什么恢复光盘，估计是直接ghost了以个系统上去，ghost一遍后，无法启动。技术人员说那我给你ghost一个我们最新的vista吧，ghost后无法启动。客户这时候说，你行不行啊，别把我d盘的数据库给我弄丢了，那可是我好几年的客户资料啊。技术人员说没事，不可能。咱们接到...

Read more

因为最近很多网友在问如何学数据恢复，从哪里学起等等问题？所以准备先写一些入门的知识，包括寻址的介绍，如何读懂mbr，还会写一些现在对数据恢复认识的误区。请大家等等吧。

网友的留言：（不过不知道他从哪找到我手机号的，奇怪）

大侠求救！
我的硬盘之前是分区表错误，导致，C盘D盘可以用，两个盘都是分5G，E盘F盘，E大概是30Ｇ吧，F盘就是剩下的。用GHOST恢复系统后，发现E盘有盘符在，但是打开说要格式化，F盘是自由空间，没有分区。之后我就重建分区表，结果只剩下一个C盘，其他盘都变为自由空间，之后我就重新按之前大概大小分区，D盘5G，E盘30G，F盘剩下的。我的硬盘是80G的。然后还格式化了。...

Read more

最近一直在整理数据恢复的入门，找到了一个以前讲课的视频，放上来和大家分享吧。是一个数据恢复入门类的讲座。

数据恢复讲座视频（初级）：http://network.ccidnet.com/art/1084/20071031/1259497_1.html

很多人一直在问怎么学数据恢复，聊的多了越来越感觉初学者看文字资料十分费劲，数据恢复的资料都很晦涩难懂，很多问题当面解释几句比看几万字的资料来的直接，也容易理解。所以，最近有打算做个一套视频的数据恢复讲座，也会考虑开数据恢复培训，看时间的安排吧。

整理资料发现一个本人的介绍，嘿嘿：http://tech.ccidnet.com/art/308...

Read more

Read more