数据恢复顾名思义就是使数据失而复得，但并不是所有的数据丢失以后都可以再找回来。天伟数据恢复中心结合自己的经验与大家一起探讨一下，什么情况下才可以数据恢复。

    我们都知道有效而及时的备份是数据恢复*可靠的来源：在许多人倡导备份到秒的今天，恐怕不会有人怀疑这点。而有些备份机制则是系统内建的，比如两份FAT表。

    数据的实际有效性的判定是关键：对我们来说，硬盘无法自举、文件找不到、文件打不开等现象，其实并不ce 与数据丢失划等号。因为此时d ovt rnd 往往只是逻辑丢失，在物理意义上，它仍然存在或部分存在。*明显的就是文件删除的例子，事实上，这只是把文件*字节改为0E5而已,文件体依然存在。

    数据本身是否是标准信息：有些信息实际是通用或局部通用的，你无须考虑如何从本机抢救。只要有相同或相近的系统版本就可以了，比如BOOT区、隐含扇区、Windows的DLL文件等等。典型的例子如分区表的代码区，这是一段标准代码，事实上，它就放在你的FDISK程序里面，你可以用DEBUG把他提取出来。

    数据本身是否可以由其它信息统计再生：有些信息尽管丢失了，也没有备份。但它实际可以从其他数据中间接求得。*典型的就是主分区表中的分区信息，即使你把它清零也不必害怕，因为你可以从你几个分区中计算再生。

    数据损坏过程的可逆性分析：对数据的改变无非两种：取代和变换，前者是不可逆的，后者则是可逆的。我们以杀毒为例，对于大多文件性病毒来说，那些以附加而非代换方式感染的文件型病毒，理想的杀毒过程就是感染的逆过程。这种分析也适用于重要信息被隐藏搬移或者被加密的情况，但分析将比较复杂。

    破坏的完成程度：事实上，FDISK、FORMAT都不会彻底破坏数据，一般只有低格和扇区覆盖操作才会彻底破坏数据。但有时，破坏过程或者误操作过程会因人工终止、死机等原因不能完成。*明显的就是CIH病毒的例子，由于CIH是以1024字节为单位覆盖扇区，这当然是不可逆过程，于是我们*初都认为，破坏是很难恢复的，除非人工终止。事实上，当病毒覆盖某些扇区时会与WIN9X系统发生冲突，从而造成死机，使数据得到了保护。

    天伟提醒大家重要的数据一定要做到经常备份，以免带来不必要的麻烦。