2.3 数据恢复的原则

数据的丢失往往发生在某一个重大的系统灾难之后，有些时候则是因为无意中将数据删除很长时间后才发现数据丢失了。

无论哪种情况，在我们进行数据恢复的时候一定要明确自己应该做什么，需要怎么做，正在做什么，绝对不能在没有明白数据丢失的原因之前就想当然地进行一系列认为没有影响的操作，笔者在此要说明的是，在没有获得我们想要的数据之前，所有的操作都是危险的。如果硬盘尚能工作，那么我们的一些操作说不定还有补救的可能，但是对于那些已经面临损坏的硬盘，我们所做的操作一定要从最主要的开始。

2.3.1 不轻举妄动

前面我们在介绍数据恢复的知识的时候，一再强调只有在掌握了原理、操作方法、明确知道某项操作可能造成的后果之后才能实施具体的数据恢复工作，这就是我们所特别要提出的数据恢复中“不轻举妄动”的原则。“不轻举妄动”并不是说反对读者进行独立的数据恢复工作，而是说要在掌握必要的知识和方法后再进行相应的操作。

我们以前遇到过这样的情况，一位用户在误删除了一个文件夹后，为了恢复该文件夹竟然重新安装了操作系统，而后又格式化了数据所在的分区，甚至当我们知道这种情况的时候他正要准备对整个硬盘重新分区！

我们知道上述任何一个操作都不利于恢复丢失的数据，而这位读者之所以这么做的原因就是他认为计算机感染了病毒，而正是因为病毒删除了他的文件，所以首先要清除病毒，然后才能找到所需要的文件。

首先清除病毒的思路固然正确，但为什么不先找到文件后再清除病毒呢？即使是要清除病毒，也应该在不影响数据恢复的前提下进行啊！所以这就反映了读者在进行数据恢复过程中的思路不清晰，为了达到中间目的而直接妨碍了最终目的的实现。而这些只要我们在动手之前先理一下思路，明确每一个步骤，那么并不是不可以避免的。

2.3.2 三思而后行

“不轻举妄动”的原则主要强调思路上，而在思路明确后，我们就要进行具体的“行”, “三思而后行”就是说在思路明确后，具体实施时要考虑考虑再考虑，然后再进行操作，要始终明确执行一项操作可能带来的后果。

笔者同样也遇到过这样的情况，误删除一个文件后，想要恢复该文件，在思想上虽然明确了在该分区内不能再有写操作以避免覆盖数据，同时要使用数据恢复软件进行恢复，但是在安装数据恢复软件的时候却将该软件安装到了数据所在的分区，而这样做的直接后果使上述两个思路相互矛盾，最终的结果是虽然软件找到了所删除文件的信息，但是数据区已经被覆盖，恢复出的文件无法使用。

为此建议在进行数据恢复操作之前掌握必要的损坏状态备份方法，也就是说虽然数据已经丢失，但是也要进行备份，保护初始现场，万一操作失误，我们可以恢复初始现场后，再进行恢复。

2.3.3 耐性+细心=70%的成功率

数据恢复过程中，我们往往要全面扫描某一个磁盘分区，因为现在硬盘容量越来越大，我们进行扫描的时间也就越来越长。据统计，扫描1GB的空间大约需要耗时5分钟，那么如果我们扫描一个60GB的空间，我们所花费的时间将接近5小时，因此可以看出扫描所需要等待的时间是极其漫长的，因此我们要做好充足的心理准备。

虽然谁也无法保证耗费大量时间所恢复出的数据一定就能使用，但是最起码在耗费了时间后，我们存有这种可能，掌握这种主动，数据恢复的路上没有捷径可走，这一点是非常重要的。

当每一次扫描完成之后，我们都要面对恢复出来的大量数据，因为这些数据并不像删除前那样有详细的文件名和文件属性，因此，这就对我们的细心程度提出了新的考验，如何在大量的废弃数据中找到我们需要的文件，这其中固然有一定的技巧可循，但更多的则是依靠读者的耐性，同类的文件绝对不能马虎大意，一定要实际打开该文件来查看内容，在多数情况下，我们虽然不能100%完全恢复数据，但是只要能恢复部分内容，那也是成功的。

2.3.4 保持好的日常使用习惯

良好的使用习惯对于数据恢复工作是非常有帮助的，培养良好的使用习惯不但是使用计算机的一种好的方式，而且也是对待数据的一种态度。

数据的安全依赖于计算机能否正常工作，因此，保证计算机的正常运转，实际上就能保证数据的安全，在日常使用中，有以下几个操作对于计算机和硬盘都是有可能造成很大损伤的，笔者在这里提醒读者特别注意。

1．在系统运行过程中非正常重启

在系统运行尤其是硬盘频繁读写数据时，进行非正常重新启动（比如按机箱上的重启键、电源键）是比较危险的，可能造成系统丢失文件、硬盘存储错误及丢失设置等。虽然Windows提供了磁盘扫描工具，可以纠正部分出错的文件，但是因为扫描需要一段比较长的时间，很多人都会中断此工作，而且修复工具也不是万能的，也有不能修复的地方。如果经常出现这样的情况，就会使得硬盘数据的出错几率大大增加，从而导致整个系统崩溃。因此笔者建议尽量使用比较稳定的系统，最好把硬盘转化为NTFS格式，它比FAT32格式要更加安全和稳定。

2．注意病毒和恶意设置

1）安装后自动访问网站

很多软件在安装过程中都会附带安装很多其他的插件，并且会对用户的计算机做一些设置，然而有些设置却是该软件功能之外的，比如，将用户的浏览器设置为某个特定网址，安装后访问特定的网站等，MSN就是较为典型的一例。

如果自动访问的是正规的网站，那么也不会造成多大的损失，可是有些软件则将该地址直接指向一些恶意网站，在访问这个网站的同时就会利用系统的漏洞自动下载一些恶意程序。因此笔者建议在安装过程中要仔细看一下所选择的内容，不要一路单击“下一步”按钮，否则可能会引起一些不必要的麻烦。

2）自带捆绑病毒

因为病毒的种类与以前相比已经有了很多变化，因此这种情况现在已经不多了，较为普遍的是，如果使用某些黑客软件就会发现该软件本身捆绑了一些盗取QQ密码、邮箱密码等个人信息的病毒。在自解压程序中也有这种情况，因此要注意在系统中安装病毒监控软件，并及时对软件进行升级。

3）注意插件

捆绑插件是近几年刚刚流行起来的增加软件作者收入的方法，其方式相当于传统的捆绑销售，也就是说当用户安装某个软件时也一并安装上了附带的一些插件，较为常见的有“上网助手”、“百度搜霸”、“CNNIC中文上网”等插件。

这些插件本身对于用户并没有特别的危害，甚至在某种程度上会方便用户的使用。但是有很多小厂商所开发的软件也采用这种捆绑方式，而这些插件在设计上是有缺陷的。笔者就曾经遇到一个不太知名的上网导航软件导致IE崩溃。

2.3.5 合理存放恢复出的数据

中国有一句老话，叫做“不把所有的鸡蛋放到一个篮子里”，对于数据的保护和存放同样如此，我们不能把备份的数据都放到同一个分区内，尤其是C盘，这是基本的常识。

但是我们也应该注意重要数据及其备份绝对不能只放到同一个硬盘中，而应该使用CD或DVD 刻录机定时刻录，或者使用移动硬盘、U 盘将数据备份到其中。总之一句话，数据及其备份一定要存有多份，并放到不同的介质中加以保存。

至于保存的环境和方法我们应该根据存储介质不同而有所侧重，比如，对于硬盘，我们应该放置到相对不容易碰撞的地方，而对于光盘则应该放置到不容易划伤的地方，而且我们应该对这些介质都加上保护套，一来可以在碰撞时起到保护作用，二来可以抵挡灰尘，防止硬件的损伤。

2.3.6 正确对待数据恢复服务

现在几乎每个城市的每一个电子城都有专门的数据恢复业务，如何对待这些数据恢复公司，怎么来衡量恢复出的数据和费用的合理性，相信这不仅让初学者感到头疼，就是很多老鸟也同样感到棘手。

笔者在这个问题上是这么看的：对待数据恢复业务，我们应该区别对待，大致上市场中存在2种类型的数据恢复公司，一种是一些掌握了一定数据恢复方法的个人感觉数据恢复的方法已经都掌握，因而提供这样的服务；而另一种则是专业的数据恢复公司，有专门的业务人员和专业的恢复工具。

对于第一种情况，笔者可以这么说，只要读者认真读完本书，并且本书中的案例都完全实际掌握了，那么读者也可以去市场上开展这样的业务，但是笔者要说的是，替别人进行数据恢复的时候一定要量力而为，一定要负责任。而且就本书来说，因为条件所限，无法介绍开盘等硬件技术，所以很多情况我们是无法进行恢复的。

普通读者在需要恢复数据的时候，完全可以仔细研读本书的方法，然后在做好充分准备的基础上进行独立的恢复操作。独立进行恢复一来可以掌握更多的知识，二来可以避免数据恢复服务的漫天要价。其实那些操作并不高深，不值得花费那么多的银子。

而对于专业的数据恢复公司，我们首先应该承认从硬件设备上比我们个人要丰富得多，因此其方法也比我们所介绍的更为多样化，数据恢复的成功率也会更高。但是价格会更高，这一点读者应该有足够的心理准备。

综上所述，如果读者在掌握了本书的方法后，在实际操作中仍然没有成功地进行数据恢复，而且数据又是非常重要的，那么读者就可以考虑找专业的数据恢复公司来进行。