有人觉得这个题目说法比较奇特，但数据恢复，作为一个数据再现的过程，一定要解决两个问题，第一是从哪里恢复的问题，第二是怎么恢复的问题。解决了这两个问题，我们事实上就把握了数据恢复的全部思想脉络。而这一部分就是从哪里恢复的问题。

    有效而及时的备份中是数据恢复最可靠的来源，在许多人倡导备份到秒的今天，恐怕不会有人怀疑这点。而有些备份机制则是系统内建的，比如两份FAT表。

    实际有效性的判定是关键，对我们来说，硬盘无法自举、文件找不到、文件打不开等现象，其实并不与数据丢失画等号。因为此时往往数据只是从操作系统的角度是一种逻辑丢失，而从物理扇区意义上，它仍然存在或部分存在。最明显的就是文件删除的例子，事实上，这只是把文件首字节，改为0E而已。而此时文件体依然存在。

    数据损坏过程的可逆性分析：对数据的改变无非两种，取代和变换，前者是不可逆的，而后者则是可逆的。我们以杀毒为例，对于大多文件性病毒来说，那些以附加而非代换方式感染的文件型病毒，理想的杀毒过程就是感染的逆过程。这种分析也常见与重要信息被隐藏搬移或者被加密的情况，但分析将比较复杂。

    数据本身是否是标准信息：有些信息实际是通用或局部通用的，你无须考虑如何从本机抢救。只要相同或相近的系统版本就可以了，比如BOOT区、隐含扇区、WINDOWS的DLL文件等等。典型的例子如分区表的代码区，这是一段标准代码，事实上，它就放在你的FDISK程序里面，你可以用DEBUG把他提取出来。

    数据本身是否可以由其他信息统计再生：有些信息尽管丢失了，也没有备份。但它实际可以从其他数据中间接求得。最典型的就是主分区表中的分区信息，即使你把他清零也不必害怕，因为你可以从你几个分区中计算再生。

    破坏的完成程度：事实上，FDISK、FORMAT都不会彻底破坏数据，一般只有低格和扇区覆盖操作才会彻底破坏数据。但有时，破坏过程或者误操作过程会因人工终止、死机等原因不能完成。最明显的就是CIH病毒的例子，由于CIH是以1024字节为单位覆盖扇区，这当然是不可逆过程，于是我们最初都认为，破坏是很难恢复的，除非人工终止。事实上，当病毒覆盖某些扇区时会与9X系统发生冲突，从而造成死机，使数据得到了保护。

    以上只是从文件系统分析了下，逻辑数据恢复的可恢复性，如果是硬盘不认盘，需要开盘的情况下，哪些情况是可以恢复，哪些是不可以恢复呢，下面西安唯美数据恢复中心，给各位网友提供一些需要注意的事项：

    1. 反复重启：人都有侥幸心理，当电脑无法开机、硬盘无法识别时，大多数人都会反复重启电脑，试图在某一次启动后，硬盘可自我治愈。事实上，硬盘的损坏的不可逆转的，而损坏后，如果用户长时间开机，可能导致损坏的磁头长时间与碟片接触，将碟片划伤，影响数据恢复效果。
 
    2. 长时间给硬盘通电：该操作与“反复重启”一样，可能导致磁头划伤碟片。
 
    3. 强行拷贝数据：目前大容量的硬盘的装配工艺是多碟片、多磁头，而同一磁头组件上所有磁头同时损坏的概率很小。单一磁头损坏时，用户的硬盘往往还可识别且能读取数据目录结构，但拷贝时可能出现死机、蓝屏的情况，如果用户没有及时关机，损坏的磁头就可能划伤碟片。
 
    4. 自行打开盘腔：硬盘内部是一个高度无尘的环境，洁净度优于10级（每立方米空间内直径大于等于0.5微米微尘数量少于10个），作为对比，比较舒适的生活环境，洁净度为30万级，而北京这样的重度污染城市，洁净度为100万级甚至更差。在这样的环境下打开盘腔，空气中悬浮的微尘会给碟片造成重大破坏。
 
 办公地址：西安市未央区凤城二路天地时代广场B座2602室
 
 服务热线（全国24小时）：18091827513
 
 服务热线（9:00-18:00）：029-86478250
 
 公司网站：http://www.hdd-120.cn