為什么丟失的數據可以恢復？

　　文件儲存在硬盤的扇區(qū)中，其他程序不能改變已經存有文件數據的扇區(qū)。刪除或格式化操作只改變文件系統(tǒng)關鍵字節(jié)，使操作系統(tǒng)看不到文件，其實這個時候文件數據還是存在的。但是由于操作系統(tǒng)認為文件已經刪除，這個文件數據所在的區(qū)域也就沒有系統(tǒng)的“保護”，任何數據的寫入都有可能覆蓋文件數據所在區(qū)域。

　　在文件數據被覆蓋之前，文件可以被恢復重建，文件數據一旦被覆蓋掉，將完全無法恢復。如果文件的一部分被覆蓋掉，則整個文件被損壞。損壞的文件能恢復成什么樣子則與文件格式即損壞程度有關。

　　1)誤刪除的數據恢復：刪除是對文件的元數據做了改動或叫刪除標記，被刪除的文件所占用的空間不會發(fā)生任何變化。所以誤刪除的文件只要不被新的數據覆蓋就可以完美恢復。

　　2)誤分區(qū)后的數據恢復：誤分區(qū)指刪除原有分區(qū)并重建新分區(qū)。執(zhí)行分區(qū)操作只對分區(qū)表進行操作，不會破壞分區(qū)內數據。所以如果只是做了分區(qū)操作而并沒有進行格式化操作，數據可以完整的恢復出來。如果分區(qū)后格式化了新的分區(qū)，可能對數據造成小部分破壞，大部分數據還是可以恢復出來的。

　　3)誤格式化的數據恢復：誤格式化情況比較復雜。還要看格式化前所使用的文件系統(tǒng)是FAT格式還是NTFS格式，并且與格式化操作時的兩種格式有關系，對數據恢復來說，雖然比較麻煩，但還是可以恢復的。

　　4)誤克隆的數據恢復：誤克隆是使用ghost軟件誤克隆分區(qū)(多個分區(qū)誤操作后變成一個分區(qū))，或克隆到別的分區(qū)使數據丟失等。對于數據恢復也分為兩種情況，少數情況有可能無法恢復。大多數情況能夠恢復出來全部的數據。

　　5)病毒感染的數據恢復：不是很厲害的病毒感染所造成的數據丟失，比較簡單�？梢曰謴腿�部數據。但有些病毒不但更改數據，而且還對數據加密，這樣恢復出來的數據，會有部分缺失。

　　文件丟失后，請不要直接操作丟失文件所在分區(qū)：

　　文件丟失之后，請立即停止往原分區(qū)寫入任何數據，最好立即停止對該分區(qū)進行任何操作。寫入數據時系統(tǒng)會自動擦除已經“刪除”的文件，騰出空間來存放新寫入的數據，從而導致“已刪除文件”被二次破壞，永不可恢復。

　　請不要將數據恢復軟件下載或安裝到您需要恢復的分區(qū)里：

　　下載和安裝數據恢復軟件時，千萬不要下載或安裝到您有數據需要恢復的分區(qū)里，以免造成數據二次破壞。

　　操作系統(tǒng)所在分區(qū)文件丟失后的處理：

　　如果丟失的文件位于操作系統(tǒng)所在的分區(qū)(操作系統(tǒng)通常是位于C分區(qū))，例如，丟失的文件位于桌面，這時候，最好立即關閉電腦供電(關機時操作系統(tǒng)會寫入大量數據到系統(tǒng)盤，導致丟失的文件數據被破壞，所以需要直接關閉電源)，然后將硬盤接到另外一臺電腦上進行文件恢復。如果用戶暫時找不到第二臺電腦，可以為原來的電腦制作U盤啟動盤，啟動到PE系統(tǒng)，然后再進行數據恢復操作。

　　文件丟失之后不要進行DskChk磁盤檢查：

　　一般情況下，文件系統(tǒng)或者操作系統(tǒng)出現(xiàn)錯誤之后，操作系統(tǒng)開機進入啟動畫面時會提示是否進行磁盤檢查，默認10秒之內用戶沒有操作的話就會進行DskChk磁盤檢查。DskChk磁盤檢查可以修復一些微小損壞的文件目錄，但是更多的是會破壞原來的數據，極有可能造成文件永久性丟失。所以，在重啟系統(tǒng)提示是否進行DskChk磁盤檢查時，一定要在10秒之內按任意鍵跳過檢查，進入操作系統(tǒng)。

　　嚴禁將掃描到的文件恢復到您有數據需要恢復的分區(qū)里：

　　嚴禁將掃描到的文件恢復到您有數據需要恢復的分區(qū)里(比如丟失的是D盤的文件，那么禁止恢復到D盤)。文件只允許恢復到原分區(qū)之外的分區(qū)，因為恢復文件等于是給磁盤寫入新的文件，如果恢復到原來的分區(qū)，極有可能造成文件二次破壞。

　　不要格式化需要恢復的分區(qū)：

　　當遇到提示格式化的時候，一定不要“格式化”，以免造成數據二次破壞。