中国品瑞奢侈品修复培训基地面向全国常年培训： 奢侈品修复培训，品牌皮具修复培训， 品牌洗鞋培训，品牌修鞋培训，品牌皮衣修复翻新培训，品牌沙发修复翻新培训，汽车沙发座椅修复翻新培训，男女不限年龄不限，随到随学，一期不会下期免费再学，包学会为止。 。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
保定 数据恢复技术揭秘
计算机安全专家威廉·史密斯（William Smith）表示：“创建这些数据可能只花费100,000美元，但是当您打算在关键时刻将它们全部恢复时，您必须准备100万美元的支票。”
而且，如果您掌握了数据恢复技能，则可以节省这100万元人民币，甚至可以从其他人那里赚取100万元人民币！
现在，让我们更接近这项价值数百万美元的技术，您会发现掌握这项看似神秘的技术并不难。
硬盘定价，但数据无价
硬盘很有价值，但数据是无价的。许多人可能有这个概念，但是只有在遇到数据危机时，他们只会有一种个人感觉。以下镜头可能也发生在您周围。
镜头1：一晚损失200万元！
2005年6月12日晚上，在上海的一家国际货运公司中，由三个SCSI硬盘组成的RAID5磁盘阵列突然失败了，无法阅读。由于此磁盘阵列存储客户数据，因此一旦失败，整个公司的业务将瘫痪。一夜之间支付了200万元的价格以节省数据。对于这家公司来说，它只会感觉一个字 - “痛苦”！
场景2：业务关闭！人们陷入恐慌，他们的声誉失去了...
由于电源系统异常，在达利安信用合作社的服务器磁盘阵列损坏了。由于一天和一天中的数据没有得到及时的备份，因此整个机构的工作人员必须根据一夜之间的底部订单动员逐一构建帐户，并且一天关闭了一天，导致不知道真相的客户感到恐慌，这严重影响了信用联盟的声誉。
镜头3：一个月的辛勤工作是压倒性的
一家重庆公司使用的笔记本电脑硬盘驱动器在展览开幕的前夕突然损坏了一套完整的展览和招标计划，这极大地影响了该公司在展览会的活动。最后，它在最初有希望的出价中失败了。公司的所有辛勤工作都浪费了一个多月。
类似的事件几乎每天都会发生。意外的数据丢失不仅会给涉及的各方带来心痛，而且还可能导致巨大的经济损失，甚至可能导致公司的衰退。
尽管存储在各种磁盘上的计算机数据非常重要，但由于技术和技术原因，任何存储设备都有损坏的风险。操作环境的变化和恶化，非法或折磨的操作，病毒损害和黑客入侵以及各种不可避免的异常情况都可以导致存储设备的报废和软件系统崩溃。
强大的大型公司，科学研究机构，政府部门等可以采用高级冗余，容忍度和备用技术，以减少或消除由计算机故障造成的损失。但是，对于大多数中小型企业和个人而言，这种技术是一种难以忍受的奢侈品。
由于您无法在系统级别上获得保证，因此您只能在数据备份上努力工作并掌握必要的数据恢复方法。
仅在眼睛眨眼间救援数据
早些时候，数据恢复是一项非常专业的工作，需要对磁盘结构和文件系统有透彻的了解，并且能够轻松地在扇区和胖桌子之间旅行。要修复数据库数据和解密的加密文件，您还必须拥有出色的数据库知识，加密和解密知识。即使是现在，专业人员仍需要在专业工具或设备的帮助下完成许多数据恢复工作，例如拆卸硬盘并直接读取磁盘。
由于需要恢复的数据非常有价值，并且通过其他方法恢复需要更昂贵的价格，因此数据恢复的成本通常很高，并且花费数万甚至数十万元来从价值数十个元人的硬盘驱动器中检索数据并不少见。
2005年4月，一家上海公司花了100,000元人民币，要求一家专业的数据恢复公司采取行动以恢复外贸客户信息。最后，它解决了正式谈判之前的命令，并收回了数百万元人民币的大订单。由于赚钱的故事通常是传奇的，因此很长一段时间以来，数据恢复行业已经被神秘的面纱覆盖，并且数据恢复技术也被某些人吹嘘为其他人看不见的高科技。
实际上，事实并非如此。随着数据恢复技术的发展和启动大量强大的数据恢复软件，非专业人员现在还可以注意过去无法到达的事情。对于常见的数据丢失或损坏，例如错误的删除或错误形式，分区丢失，磁盘不良轨道，中和低强度加密等，在某些条件下，普通用户可以使用数据恢复软件或密码破解软件来恢复或维修数据。
尽管大多数数据恢复软件仍然存在一个或另一个问题，但是使用多个数据恢复软件并掌握某些技能仍然可以恢复大多数数据。
保存数据并仍然节省商机
互联网的受欢迎程度使计算机暴露于更“势利”的环境中，并且对其存储的数据的威胁呈指数增长。目前，中小型企业和个人数据安全意识通常很差，并且缺乏对计算机可靠性和安全性的了解，因此它们太懒了，无法执行最低数据备份。因此，每天都在上演所有麻烦的悲惨喜剧很容易丢失并在所有麻烦中取回。
当然，从另一个角度来看，这也意味着数据恢复有巨大的商机。许多专门从事数据恢复的公司已经互相出现，一些具有出色技能的人也参与其中。该报纸介绍了数据恢复专家及其在节省数据方面的职业。
如果您在各种情况下掌握了数据丢失后的恢复技术，则可以帮助用户快速检索丢失的数据，这意味着您有机会抓住这种潜在的商机。在一些大城市（北京，上海等）中有专业的数据恢复公司，专门帮助用户恢复丢失的数据，而在一些中小型城市中，没有公司专门帮助用户恢复数据。在中国，中小型城市的比率很大。换句话说，即使出现了专业的数据恢复公司，也只有一个很小的蛋糕被别人占领了，其余的都是很大的。
如果您在数据恢复方面有很多经验，并且对使用各种数据恢复软件的使用有很好的了解，那么您不妨从事这项业务不是很有效但非常丰富的业务。
在手动恢复数据之前，您应该具有心态和基本技能
为了响应一些简单的软件数据丢失，我们可以通过自己解决问题来解决问题。这不仅节省了很多钱，而且还提高了我们的计算机水平。对于硬件数据恢复和复杂的服务器磁盘阵列数据恢复，了解该过程还可以帮助我们选择正确的数据恢复服务提供商，并具有最基本的紧急响应功能。掌握数据恢复的基本方法将使您在突然灾难时更加镇定。目前，合理的解决方案自然将能够成功保存数据。
面对危机的心态也很重要
一旦遇到数据危机，保持平静的思想就非常重要。如果您很着急，它可能会造成更大的损坏奢侈品修复哪里可以学，并制造可能已被恢复的数据。实际上，独立节省了价值100万元的数据并不是Tianfang Tan Tan。只要您掌握了一些操作技巧和正确的方法，就可以扮演英雄的角色来节省数据危机。在下面，我们将帮助您了解可以恢复哪些数据，同时提供必要的基本知识和科学和有效的维修步骤，以逐步逐步保存数据。
准备正确的药物：可以保存哪些数据
数据问题有两个主要类别：逻辑问题和硬件问题。相应的恢复也分别称为软件恢复和硬件恢复。软件恢复是指通过软件维修数据，整个过程不涉及硬件维修。数据丢失的原因通常是病毒感染，错误形式，误会分区，误导，误解，手术中断等等。
软件故障的特征是：无法输入操作系统，无法读取文件，无法通过关联的应用程序打开文件，丢失的文件，丢失的分区，乱码，显示等等。
实际上，基于软件的数据丢失的原因非常复杂。每种情况都有特定的症状，或同时出现多种症状。一般而言，只要数据领域未完全涵盖，单个用户就可以通过研究该主题来平稳地恢复。以最常见的删除操作为例，实际上，保存在硬盘上的文件并未完全覆盖。通过一些特定的软件方法，可以按主引导区域，分区，DBR，FAT，最后文件实体恢复的顺序解决。
当然，还应该客观地承认，尽管软件数据恢复具有许多详细的技术且难以表达经验，但确实在某些情况下，现有的软件恢复技术是无能为力的。如果硬盘中的数据被完全覆盖或多次部分覆盖，则可能无法修复软件。至于传闻中被盗的美国专业数据恢复服务提供商可以在完全涵盖7次数据时成功恢复数据，这种语音尚未得到验证，从存储原则的角度来看，这不是很可能。否则，我们的硬盘驱动器可以轻松扩展7倍的容量？
练习基本技能：硬盘数据存储结构必须区分
如果要恢复数据，我们必须首先了解硬盘的存储结构，以便在恢复数据时可以开出正确的药物。
我们无法使用我刚刚购买的硬盘。我们需要对其进行分区，格式化，然后在使用操作系统上安装它。在此过程中，硬盘必须分为五个部分，包括主启动区域（MBR），操作系统引导记录区域（DBR），脂肪表，DIR目录区域和数据数据区（如图所示，硬盘存储的五个部分）。
MBR（主要引导记录）位于带有0个轨道，0个气缸和1个扇区的整个硬盘中。但是，在主要引导扇区的总数为512个字节中，MBR仅占据446字节，而其他64个字节移交给了DPT（磁盘分区表硬盘分区表）。最后两个字节“ 55AA”是该分区的末端标志，构成了整个硬盘的主要启动扇区。
主引导记录包含硬盘和引导程序的一系列参数。硬盘启动程序的主要功能是检查分区表是否正确，并在系统硬件完成自我测试后用激活标志在分区上启动操作系统，并将控件移交给启动程序。 MBR是通过分区程序（例如fdisk.exe）生成的。它不依赖任何操作系统，也可以更改硬盘启动程序以实现多系统共存。
DBR（DOS引导记录，操作系统引导区）通常位于硬盘0轨道1缸1扇区中。这是操作系统可以直接访问的第一个扇区。它包括一个启动程序和称为BPB（BIOS参数块）的分区参数记录表。启动程序的主要任务是确定该分区根目录中的前两个文件是否是MBR向其控制系统控件时操作系统的引导文件。如果已确认存在，请将其读取到内存中，然后将控件移交给文件。 BPB参数块记录了重要参数，例如起始扇区，端部门，文件存储格式，硬盘媒体描述符，根目录大小，脂肪数以及本分区的分配单位的大小。 DBR是通过高级格式化程序（例如程序）生成的。
FAT（文件分配表）是操作系统的文件地址系统。为了防止意外损害，脂肪通常会做两个（也可以设置为一个），第二个脂肪是第一脂肪的备份。来自同一文件的数据不一定存储在磁盘的连续区域中，而是经常分为几个段，并像链条一样存储。由于片段之间的连接信息存储在硬盘上，因此操作系统始终可以准确地找到每个片段的位置并在读取文件时正确读取。在脂肪区域是目录区域和数据区域之后，目录区域在定位中起作用，数据区域是真正存储数据的地方。
七个主要的数据恢复技能将提高您的价值
七种经典案例和十种救援方法将揭示专业数据恢复公司最常用的数据救援*** ***，使您可以在危机时期轻松节省数百万人民币，然后将其价值加倍！
恢复主要引导区域的一个命令价值400元
目前，常规数据恢复公司的数据恢复的起始价格通常为300至400元，但是我们可以通过学习几分钟来完全解决一些简单的失败，而无需将其发送到专业的数据恢复公司以恢复。
一般而言，一旦主要的启动记录和分区表被损坏，硬盘上的数据是无法访问但不会丢失的。因此，我们可以使用该软件来维修损坏的主引导区域，以便找到丢失的数据。目前，许多恶意程序喜欢攻击硬盘的主启动区域和分区表。有时，磁盘分区软件和中间停电的误操作也会导致此类故障。
注意：五星级是最高水平。
案件：2005年6月8日，上海一家外贸公司的笔记本电脑突然在创业期间失去了权力。当它再次开始时，系统可以通过自我测试并检测硬盘，但是在输入操作系统之前，它促使“磁盘启动故障，插入Systen Disk并按Enter”。但是，当时，公司的IT维护人员不知道如何将这本完全外部的笔记本（没有内置的光学驱动器和软盘驱动器）启动到DOS系统中，并且对数据恢复一无所知。当发送到数据恢复公司时，当工程师使用外部软盘启动并直接查看DOS下的C磁盘分区时，他发现其中的数据是完整的。
故障分析：这显然是典型的主引导区域故障，可以在短短几分钟内解决。这种失败约占整体软件失败的30％，因此可以说解决这些问题的学习已经掌握了有效的杀手武器。另外，我想提醒您，如果您在启动自动测试后提示“错过操作系统”，并且您可以在DOS下看到C驱动器的完整内容，这也是主要引导区域的故障。如果您可以花一些时间简要学习，可以自己解决。
对于这种类型的软件故障，您可以使用软盘启动系统。然后键入“ C：”以查看是否可以读取C驱动器的内容。这种情况相对复杂。根据对主要引导区域的损坏程度，不确定是否可以阅读C驱动器。如果可以读取磁盘C中的数据，那么如果您使用FDISK/MBR命令无条件地重写主引导区域，并且可以保留原始数据，则通常会成功。值得注意的是，运行FDISK/MBR命令时系统没有反应，但实际上它已经起作用，因为硬盘分区表的数据量非常小，并且写作时间几乎不令人满意（图1，使用FDISK/MBR命令的分区无条件重写）。
图1
当然，即使我们无法读取C驱动器，我们也可以使用fdisk/mbr命令。实际上，FDISK/MB具有非常明显的效果，也可以处理一些主要的引导区病毒。每个人都必须充分利用它。这是第一个处理可以在BIOS中识别但不能在DOS下操作的硬盘的工具。
提示：除了fdisk的隐藏参数外，您还可以在fixmbr下使用dos下的小部件。直接在DOS下执行文件后，系统将自动检查分区表结构。用户确认后，它将开始自动维修。与FDISK/MBR命令相比，FIXMBR具有更好的结果，并且FDisk/MBR命令无法通过它来解决的许多主要引导区问题可以通过它来解决。
PCW工具频谱
软件名称：FixMbr
授权方法：共享软件
软件大小：12KB
下载地址：
分区表损坏使文件无法访问
分区表的概念大于主引导区域，因此其故障条件已经包括上述主引导区域故障。此外，它将反映在输入操作系统后某些分区的丢失中，或者不正确地显示磁盘管理器中显示的容量。与主启动区域相比，在损坏时修复分区表相对复杂。
案例：张先生是私人企业的财务主管，并在其计算机上安装Windows 98和Windows XP的双系统。但是我最近想删除Windows 98并合并分区。出乎意料的是，当使用PQ Magic时，我犯了一个操作错误，并急忙重新启动了计算机。当我再次进入Windows 98时，我发现硬盘的最后两个分区的容量是不正确的，并且无法打开其中的文件。因为他保留的财务数据非常重要，所以他像热盘上的蚂蚁一样焦虑。最后，张先生去了数据恢复公司对其进行处理，花了600元人民币，然后来回奔跑，使他痛苦不堪。
故障分析：这应该是典型的分区表故障。分区表故障在各种软件故障之间也很常见，约占整个软件案例的30％。
自动维修：自动维修分区表的操作通常是通过查找后面的分区表并复制相应扇区的操作。在这里，我们建议大家使用中国人撰写的Diskgenius软件。该软件可以直接在纯的DOS环境中运行，并使用直观的中文界面，因此对于英语不良的用户来说，它是最佳选择。将Diskgenius软件复制到DOS启动磁盘后，您可以直接运行它。进入Diskgenius的主要接口后，按F10自动还原硬盘分区表，此技巧非常有效。
Diskgenius将首先搜索从第2扇区开始的0缸0头的隐藏扇区，并寻找已被病毒移动的分区表。然后搜索每个头部的第一个扇区，可以通过两种方式进行搜索过程：“自动”和“ Interactive”。自动方法适用于大多数情况，建议您选择此解决方案。只有修复上面的主引导区和分区表，我们才能允许严重损坏的硬盘正确地看到窗户下的分区，从而为其他操作奠定了坚实的基础。
手动维修：在某些情况下，没有软件可以找到备份分区表，并且目前只能手动修改。手动修改将完全依靠经验来直接操作Winhex等软件下的分区数据数据。以Toshiba 30GB笔记本电脑硬盘驱动器为例，使用WinHEX打开磁盘后，请参见以下接口。其中，从“ 80”到结束“ 55AA”的DPT硬盘分区表非常关键（图2，Winhex显示了DPT硬盘分区表）。
图2
我们在这里显示的硬盘分区表是完整的，因此不需要修改。但是，对于损坏的分区表，其最终位置可能会完全困惑。目前，您可以通过查找下一个“ 55AA”标志来确定，因为下一个分区的起始位置是上一个分区的结束位置。根据获得的头部，扇区和圆柱号，然后将它们转换为十六进制，然后使用Winhex回信。此外，在查找下一个“ 55AA”的过程中可能会有许多干扰项目。建议根据硬盘分区的能力进行判断。分区表的整个手写恢复过程需要很多实践经验，因此您可以进一步研究。
PCW工具频谱
软件名称：diskgenius
许可法：免费软件
软件大小：143KB
下载地址：
PCW工具频谱
软件名称：Winhex
许可法：免费软件
软件大小：990KB
下载地址：
在十分钟内保存800元，然后按地图修理DBR
根据我们先前对DBR（操作系统引导记录区域）的介绍，可以看出它是由高级格式化者生成的，因此它也是一条信息代码，也可能损坏，最终导致无法输入操作系统，并且会丢失一些文件夹信息。
案例：老王是图书馆管理员。 2005年3月13日，他负责的一台计算机突然无法打开Windows下方的一个分区。当他双击分区图标时，他提示“分区未格式化”。在迅速致电IT部门的负责人之后，我进入了DOS系统，发现我现在可以转到驱动器字母，但是一旦我输入“ DIR”命令，系统就会提示“常规失败读取驱动器”。这使老王惊呆了，因为内部的数据是新添加的书籍的统计数据。如果丢失，后果将是无法想象的。以无助的方式，只熟悉硬件维修的IT负责人找到了一家数据恢复公司。出乎意料的是，另一方在短短十分钟内完成了完整的工作，并且数据根本没有损坏。
故障分析：毫无疑问，直接使用格式格式重新格式化可以解决该问题（不包括物理不良路径和病毒干扰），但是这种方法与保存数据的最终目标背道而驰。
无需了解DRB的基本原理，并且在互联网上引入的许多磁盘方法都无法使用。您应该使用Winhex直接重写DBR模板。建议在使用时将硬盘作为奴隶安装。然后在直接打开Winhex时选择磁盘，而不是选择分区，以便可以在硬盘中使用分区表信息来处理分区，从而巧妙地绕过DRB信息。下一个任务非常简单。在右上角的“访问”下拉列表中选择DBR失败的分区，然后打开“开始扇区模板”。对于FAT32和NTFS分区，标准模板是不同的。您可以根据我们的屏幕截图一一将其对应，以便可以轻松解决该问题（图3，图4，DBR信息对应于FAT32和NTFS。可以下载相关图片）。
图3
图4
零轨道损坏以用软斗争节省数据
对于磁盘，零轨道是最关键的点，因为包括硬盘的分区表信息。一旦零轨道损坏，就不会启动硬盘驱动器。实际上，零轨道伤害只是物理不良轨道的特殊情况，但区别在于，伤害非常敏感。
案例：中国东北部服装设计公司的SCSI单盘服务器存储了整个公司的设计信息。最初发现硬盘有一条轻微的糟糕道路，但它并没有吸引管理员的注意，也没有做好备份工作。最后，在2005年7月13日，无法启动硬盘，管理员试图将系统分区的格式化尝试也失败了。
故障分析：通过扫描扫描，我发现实际上没有很多不良渠道。即使我将其挂在另一个操作系统下的奴隶磁盘上，我也可以看到一些分区内容。但是，由于不良通道的位置非常特殊，因此无法启动硬盘。在检查后，发现零轨道部分有不良的轨道，并且必须使用与普通不良轨道不同的方法处理此类故障。
对于具有物理不良通道的硬盘驱动器，恢复数据的最简单方法是将其设置为从磁盘，然后使用另一个硬盘驱动器启动到操作系统。在磁盘管理器中，您可以为其分配驱动器字母。如果分配成功，则可以通过直接复制来成功恢复数据。如果由于过多的频道而无法分配驱动器字母，或者在复制时始终提示错误，则我们必须使用其他方法。
我在这里推荐的是一种称为效率来源的磁盘访问工具。目前，它是一个相对常见的软件，用于处理不良频道（下载地址：），其功能是可以复制扇区。以80GB的硬盘为例，如果我们已经知道所需的重要数据是在最后一个分区中，并且最后一个分区的能力为20GB，则在效率源软件中，启动副本直接位于位置的70％，终止位置是最后一个位置，因此在复制过程中可以避免上一部分。很多时候，身体不良路径不断出现，我们需要的数据可能不会存储在危险的坏路径上。但是，操作系统具有用于硬盘读数的特殊过程。一旦有大量不良通道，它可能无法识别硬盘分区。通过效率源软件，您可以轻松地突破这些限制，并且该软件本身具有强大的复制功能和相应的验证算法。
使用方法：首先连接需要数据恢复和完整硬盘的硬盘，然后使用包含效率源软件的启动磁盘来启动系统。目前，您将直接输入效率源软件的主要接口。单击“扇区复制”命令后，效率源软件将需要输入源磁盘和目标磁盘。目前不要选择错误的一个：需要数据恢复的硬盘用作源磁盘，并且完整的硬盘用作目标磁盘。然后，输入开始和结束号以确认复制扇区的开始位置。最后，单击“确认”按钮以启动扇区复制。特定强大的副本和错误校正将自动打开，而无需个人用户设置。
恢复数据后，我们还可以修复硬盘。目前，我们应该修改硬盘分区表的存储位置，然后阻止不良通道来处理它。实际上，DOS下的Classic Pctools 9.0（de.exe）和NU 8.0（NDD.EXE）可以实现此功能，但它们不能支持FAT32和NTFS分区。我们只能建议您再次使用Diskgenius。
在Diskgenius的主要接口中，我们按F11函数键，并将弹出一个修改菜单。 （图5，使用Diskgenius修改分区表存储位置）
图5
对于引导标志和系统标志，请不要修改它们。这是确认分区类型的关键。我们关注的“修复”是起始缸，起始圆柱体和起始部门。一般而言，只需基于原始值添加1即可。如果修改的位置仍然是一条不良路径，则可以添加1并逐步进行，以便容量损失可以限制为最小值。然后，我们可以重新分配硬盘，然后安装操作系统。如果硬盘可以正常启动，那么我们的处理方法将被宣布成功。我们需要做的是使用PartionMagic阻止物理不良通道。
提示：专业数据恢复公司通常使用PC3000和HIE（硬件信息提取器）来复制扇区，并使用粉丝冷却硬盘（此技巧对IBM硬盘特别有效），并且通常可以成功地导出数据。由于一组PC3000用户很昂贵，因此个人用户很难实现它。目前，您可以考虑寻求专业数据恢复服务提供商的帮助。相对而言，Hie是一个专用的硬盘复制工具，可以从基础层中实现硬盘数据的真实副本。 Hie只需要 +5V和 +12V电源接口才能工作，从而消除了软件操作的麻烦。对于具有不良通道的硬盘，标记错误的扇区，甚至一些难以读写的硬盘，Hie将根据其存储的硬盘维修程序处理扇区，然后在硬盘上复制数据，但其处理速度非常慢。目前，Hie设备的价格约为800元。
简单但昂贵的文件错误删除和救援技术
When we find that the file is lost or the file is overwritten by the file with the same name, or even the partition is misoperated and formatted and cloned by mistake, we need to use disk scanning to recover the data.
Case: A server of a design institute in South China is responsible for the storage tasks of the entire design institute. On August 2, 2005, due to the misoperation of the administrator, all data for the whole year of 2004 were deleted. Since it was not placed in the "recycling bin" when it was deleted at that time, but was deleted directly, ordinary methods could not be retrieved at all. In order to retrieve this data, the administrator used the Ghost backup file at that time to restore it in a panic, but after the recovery, he found that there were still no needed files, and the entire file system was very confusing. Finally, with the help of the data recovery company, the design institute successfully recovered about 90% of the data, spending a full 2,000 yuan.
Fault Analysis: In fact, file loss due to misoperation is common in software-type data recovery, accounting for about 25%. After deleting some data on disk, the deleted place is just a overwrite mark, and the data is not really deleted. However, if you write it again, the deleted place may not be immediately overwritten. Therefore, the data can be recovered by using the disk scanning method. However, once the data is overwritten by other data, it is difficult to fully recover the deleted data.
Common recovery software include EasyRecovery, Final Data, RecoverNT, etc. Here we recommend that you use Easy Recovery and Final Data. Since Easy Recovery and Final Data have a unique set of solutions for failures such as partition tables, it can automatically use a built-in method to scan files, so using them together can often bring surprises.
Use EasyRecovery to recover files
EasyRecovery uses Ontrack's complex pattern recognition technology to retrieve file fragments distributed in different places on the hard disk and reorganize these file fragments based on statistical information. Then EasyRecovery creates a virtual file system in memory and lists all files and directories. Even if the entire partition is invisible or there is only a very small partition maintenance information on the hard disk, EasyRecovery can still retrieve files in high quality.
The prerequisite for using EasyRecovery to retrieve data and files is that the file information and data blocks are still retained in the hard disk. However, after deleting files, formatting the hard disk, etc., and writing a large amount of new information into the partition, these data that needs to be recovered are likely to be overwritten! At this time, the data you want cannot be retrieved in any case. Therefore, in order to improve the data repair rate, do not perform new read and write operations on the partition or hard disk to be repaired. If the partition to be repaired is the system boot partition, you must exit the system immediately and start the system with another hard disk (that is, using the master/slave hard disk structure).
Simple operation trilogy
Whether it is EasyRecovery or Final Data, its basic usage method is very simple. It can be roughly divided into three steps: selecting the scan range, specifying the scan type, and filtering data. Taking EasyRecovery as an example, after entering the interface, first select the "Data Recovery" working mode in the list on the left. At this time, the software will provide more options for everyone to choose. In fact, we generally choose to use "Advanced Options to customize data recovery function" here because its functions are the strongest, including three functional options: "Find and restore deleted files", "Recover files from a formatted volume", and "Recover without relying on any file system structure information for recovery". (Figure 6, Selection of "Data Recovery" working mode in EasyRecovery)
图6
Select Advanced Options Custom Data Recovery Features, and the system then requires input to scan the partition to be used. (Figure 7, let EasyRecovery scan the specified partition)
图7
Then EasyRecovery lets the user select the file system type themselves. If it is not possible to determine whether it is FAT32 or NTFS, you can directly select it as RAW mode, but at this time, the sectors of the entire partition will be scanned one by one, which will be slower and the scanning will take up a long time. After the scan, EasyRecovery will list the list of missing files and place them in the LOSTFILE directory, hook them in the small box in the front to restore all found files. You can also use the left mouse button to press the "+" sign in front of LOSTFILE to display the list, and then select the file you want to recover from it. After the selection is complete, click "Next" and follow the prompts to select the file storage path. (Figure 8, EasyRecovery retrieves lost files)
图8
PCW Tool Spectrum
Software name: EasyRecovery
License method: Free software
Software size: 12288 KB
下载地址：
RAID data rescue is enough to have a "mirror"
Many friends who have been exposed to RAID data recovery know that this service is expensive, but if it is just a few simple glitches, you can try it yourself first. Many people are surprised that there is a problem with RAID. Taking RAID5 as an example, its security should be very high. However, in addition to the possible damage to the RAID controller itself, the hard disk is disconnected during use and not being processed in time is also a key factor. In addition, some so-called special RAID5 (such as RAID5 ADG, RAID5EE, etc.) cannot actually support the disconnection of two hard disks as theoretically.
Case: On September 4, 2005, the RAID disk array of the logistics department of a listed company suddenly crashed, and the array cabinet indicator light showed that the hard disk was disconnected. Since the entire RAID has crashed, the administrator cannot enter the system and feels unable to start. When my brain was blank, the supervisor invited a professional data recovery company and finally carried out the data recovery operation at a price of 3,000 yuan per disk (total 8 hard disks, 24,000 yuan). Data disasters caused by RAID crashes account for about 11% of the overall data recovery cases, and although the proportion is not very high, the fees are quite amazing. Symptoms of RAID data disasters include indicator lights, loss of RAID information, loss of partitions, and turning all hard disks into separate hard disks (soft RAID), etc. The methods of handling such faults are relatively complicated.
故障分析:由于RAID的特殊性，其分区表并非独立保存在某一个硬盘上，因此需要使用专门的软件独立处理。不过鉴于服务器数据一般都意义重大，建议大家先使用Runtime DiskExplorer制作镜像盘，该软件分为NTFS版本和FAT版本。制作镜像的过程非常简单，甚至比大家平常使用Ghost软件还要简明，只要直接选择要操作的磁盘并指定镜像文件的保存路径即可，操作步骤可以在一个图形界面中完成。
得到磁盘镜像之后奢侈品修复哪里可以学，源盘就可以保存在安全的地方，所有的数据恢复操作直接在镜像盘中处理。恢复RAID数据的软件也有不少，这里推荐同样由Runtime's开发的RAID Reconstructor(图9，RAID Reconstructor主界面)。该软件在进入主界面时需要设定RAID类型与磁盘数量，然后RAID Reconstructor会分析参数并把分散的数据拷贝出来。
图9
一般而言，RAID Reconstructor只能对付简单故障的中小型RAID，但是作为送到数据恢复中心之前的一种尝试还是值得推荐的，只是用户一定要针对镜像文件操作，否则很可能破坏数据。 至于专业的数据恢复公司，一般都有自己研发的软件以及一套分析算法并进行重组的工具，以确保较高的成功率与安全性。
最后要提醒大家的是，出现RAID故障时不要轻易让服务器售后服务工程师操作，因为服务器厂商只负责硬件设备的完好性，而且多数培训并不涉及数据恢复。不少服务器售后服务工程师在面对RAID故障时简单地使用强行加载以及初始化操作，这很容易造成无法挽救的二次破坏。
小知识:何为RAID5
RAID5实际是由RAID3所衍生而来的技术。而RAID3可以看作是RAID0的一种扩展，它也是把数据分块存放在各个硬盘中的，不过为了增加数据的安全性，RAID3又另外接一块硬盘存放数据奇偶校验信息，由于在存取的时候要进行数据的奇偶校验，所以RAID3的工作速度比RAID0要慢一些，如果存储数据的硬盘发生损坏，那么我们只需要更换它，然后就可利用校验盘上的校验信息恢复数据，不过如果校验盘也损坏了，那就无药可救了。要实现RAID3，至少需要3块硬盘，在速度和安全性上，RAID3介于RAID0和RAID1之间。而RAID5则针对RAID所存在的安全隐患，将数据奇偶校验信息交叉存储在每个硬盘中，这样搭建的成本就低了许多(最少只需两块硬盘)，而且不用担心校验盘损坏所带来的数据安全问题(图10，RAID5校验原理)。
图10
PCW工具谱
软件名称:Runtime DiskExplorer
For NTFS
授权方式:共享软件
软件大小:1677 KB
下载地址：
PCW工具谱
软件名称:Runtime DiskExplorerFor FAT
授权方式:共享软件
软件大小:1637 KB
下载地址：
PCW工具谱
软件名称:RAID ReconstructorFor FAT
授权方式:共享软件
软件大小:1614 KB
下载地址：
开盘更换硬盘磁头最后的必杀技
当排除硬盘是因为分区表或是固件的故障之后，其内部的故障就很让人担心了。无论是磁头缺损，还是电机故障或是更为严重的盘片划伤，这些都需要进行开盘操作。所谓开盘操作，指的是在一定洁净度要求的空间内打开硬盘的盘腔，对其内部进行各种操作，以便找回数据。根据专业数据恢复中心工程师表示，此类故障的维修难度极大，数据恢复服务费一般在2500元左右，而且也是占据整体数据恢复案例中比例最大的一项故障，大约有46%左右的份额。而如果是SCSI硬盘，则收费将更为昂贵，可以高达5000元以上。
案例:杭州某电机公司刚从国外购买的技术资料保存在总经理的台式机中，不料该台式机硬盘最终成为“数据杀手”。该硬盘起初工作速度缓慢，此后突然无法被BIOS识别，而且加电后带有异常的“咔哒”声。由于这些技术资料都是一次性授权，因此价值百万的数据可谓命悬一线。
故障分析:一般而言，这类故障情况几乎都是磁头老化，必须进行开盘处理。
小知识:开盘的前提条件是有一间洁净度非常高的房间。通常需要百级超净的房间。尽管千级甚至万级或是最普通的操作台也有可能开盘成功，但是此时的失误率实在太高，很容易造成无可挽救的二次破坏。
硬盘的密封都十分结实，但是只要使用六角螺丝刀也很好处理。分别拧下各个六角螺丝之后，就可以打开硬盘的上盖，此时也能清晰地看到其内部结构。在打开硬盘之前，工程师一般都会凭借经验判断故障部位。如果在加电时没有听到硬盘转动声音且更换电路板后也没有效果，那么很可能是电机故障。而如果转动声音很正常且伴随着“咔哒”声，则多半是磁头偏移造成的划盘(此时应尽可能减少加电次数)，需要更换磁头后才能恢复数据。然而需要指出的是，硬盘加电出现“咔哒”的敲盘声并非完全是磁头偏移，很多迈拓硬盘在固件信息损坏之后也会有这样的现象，少数西数硬盘也是同样的情况，而IBM/日立和希捷的硬盘则很少会出现固件损坏，因此具体问题还是得分门别类地判断。
开盘操作并不像装配一台计算机那样简单，毕竟硬盘内部的这些配件并非完全通用，因此进行开盘操作时需要找到合适的备件，此时所要求的应该不仅仅是型号一样，甚至是Model号也完全一致。在更换磁头的时候，工程师首先将内部磁铁盖片掀开，此时需要用力得当，否则很容易弄伤盘片，从而导致数据彻底报废(图11，调整硬盘的磁头部分)。
图11
真正困难的还在于磁头的安放步骤。如果硬盘内部由多个盘片和磁头组成，那么留给工程师的操作空间就很小，此时稍不注意就可能触及盘片或是弄坏磁头。此外，不同型号的硬盘在磁头特性方面也不尽相同，这需要工程师凭借经验去调整距离。在开盘操作中，最简单的莫过于磁头卡住，此时只要轻轻地拨动一下让其归位即可解决问题。如果开盘洁净度足够高，甚至该硬盘还能继续使用，导出数据也将是轻而易举的。而如果确认磁头已经损坏(主要依靠加电后的异常声音进行判断)，则必须更换磁头。这一步操作要求工程师掌握精确的定位，并且丝毫不能触及盘片，否则就会前功尽弃。
技能变财富学会数据恢复去开店
根据IDC的统计，目前全球每年的数据恢复市场价值大约在千亿美元，国内也至少达到十几亿人民币，但我国的数据恢复从业人员较少。当你熟练掌握了前面介绍的数据恢复必备技巧之后，是否想过开一个属于自己的数据恢复店。将你所拥有的技能转化为财富?
打工不如创业——哪些人适合开店?
有这样一部分人，他们在上世纪末就步入了电脑行业，特别是那些多年潜伏在电脑装机店里搞技术服务的人，每天要面对如此多的返修硬盘，为了降低成本以及减少物流，厂商在每个地区都设立了维修中心，而这部分人自然就成了硬件维修中心的主导力量，多年的维护经验让这些人拥有了很强的数据恢复能力。
在2000年之前，电脑技术维护人员的工资待遇还算有一些优势，那时候电脑硬件利润高，行业比较景气，加上当时物价比较低，所以两三千元的工资已经很不错了，然而到了现在，行业竞争导致了电脑行业利润越来越薄，加上目前物价提升幅度很大，相对而言工资不但没有提升多少，反而感觉下降了很多。
那么，作为一个技术很过硬的电脑维护人员，如果现在只能拿到2000元左右的工资，就觉得有点委屈了，如果去北京、上海等比较大的城市打工，尽管工资高一些，但消费也高，面临的工作和生活压力可想而知，因此，自己创业才是明智选择。在电脑配件方面，最具有赚钱价值的是硬盘，因为硬盘最容易被破坏，特别是用户最重要的数据，一旦数据丢失将造成很大损失，而我们可以为他们修复硬盘或恢复数据，从中收取一定的钱。
选好创业环境——什么地方适合开店?
确定了要开店，首先要选择合适的开店地点，正所谓有人和还要地利，一般而言，开店的地点要在电脑城里或电脑城附近。首先这些地点聚集着全城所有的电脑销售商，所以每天都有大量购买电脑的人，同时每天也有很多电脑硬盘出现故障而去保修的人，在这样的地方建立数据恢复中心，自然可以更好地让别人了解到你在做什么，久而久之，有数据恢复需要的人自然会找上门来。同时，在店门口张贴数据恢复服务项目的介绍，可以起到做软性宣传的目的。如果有必要，可以选择那些销售二手配件的地点，这样有更多机会接触那些需要维修硬盘或恢复数据的人。
摸清服务项目——哪些钱适合你赚?
地点选好了，接下来要确定服务项目，从大体方向来看，我们选定赚钱的对象有两类，个人用户和企业用户。而从服务具体项目来看，主要分为硬盘修复、硬盘数据恢复、RAID恢复、U盘或存储卡数据恢复、光盘数据恢复，对误格式化、误克隆、误分区、误删除、病毒破坏后的数据复原等。
对于个人用户而言，硬盘、闪存、MP3以及存储卡等存储设备在过了质保之后，如果出现了故障无法正常工作，那么意味着必须拿去维修(或直接购买新的)，如果在有限的资金内，能够修好这块硬盘，用户还是可以接受的。如果硬盘、闪存或移动硬盘等设备由于种种原因损坏了，同时内部的重要数据也丢失了，此时数据的恢复也许比硬盘的修理更加重要，这样向这类用户提出数据恢复的收费方案就在情理之中了。而对于企业用户而言，数据的重要性更不用提了。
备好开店资本——开店需要准备什么?
毫无疑问，一切准备好之后，只欠东风了，你需要准备资金，购买相应的设备。首先是租用店面，一般而言，成都、哈尔滨、南昌这类二级省会城市，一个大约20平方米的电脑超市店面价格为700~1000元/月(一年大约10000元左右)。如果要租大一点的旺铺也可以，不过初期创业没有这个必要，只要在经营中以品质、服务为中心，用户自然不会在意你的店面到底有多大。
然后是设备的购买，至少要准备1台电脑，为了能同时修复IDE和SATA硬盘的数据，一定要购买具备SATA接口的电脑，电脑价格约为5000元就够了，当然，为了方便，我们建议准备两台电脑。另外还需要一个主要设备——PC-3000(图12)，相信那些硬件维护工作人员对该设备并不陌生。然后还要准备Disk Manager、PCTOOLS、DiskGenius、Norton Utilities，以及EasyRecovery等常用硬盘修复及数据恢复软件。
图12
PC-3000的价格比较贵一些，国内正版产品(包括PC-3000硬件卡、配件部件以及配套软件等)要万元左右，其实按照产品附带的说明书，安装和使用都很简单(图13)。另外最好建立一个网站，通过网络也可进行业务来往，这一流程就好比我们在淘宝网开设网上商店一样，一来可以为自己做品牌宣传，二来可以扩展更多的业务。
Figure 13
需要注意的是，由于自己具备硬盘维修及数据恢复的技术，开店初期(如第一年)不用雇用员工，自己一个人足以应付业务了，如果业务慢慢扩大，可以考虑雇用1个有相关维修经验的技术人员，一般的二三级城市大概2000元工资可以雇到。这样自己可以多花时间去做好业务，把一些简单的维修工作交给员工去做。当然这样就要增加一台电脑以及办公桌椅了。
预算服务收入——如何规划收费标准?
毫无疑问，在进行营业前，我们要制定收费标准，同时要预算大约能赚多少钱，我们要为不同的项目制定不同的价格，当然，这个价格要合理，至少我们要在制定之前，参考目前国内各大硬件数据恢复公司的价格，然后再进行对比，最后制定一套合理的价格。按照平均每天可以接到3块80GB坏硬盘的维修业务(90元维修费)，同时可以接到1个数据恢复业务(以300元/分区的IDE硬盘为标准)，这样我们一天可以获得大约570元，一个月大约有17100元，一年的总收入为205200元，减去员工工资以及相关费用，同时减去地方税务，大约一年可以赚到15万元。怎么样，是不是很不错的小企业呢?对于个人的小型公司来说，收费标准可以参考下面表格中的收费情况。