李俊松

摘 要：在計算機操作過程當(dāng)中，普遍存在的一個問題就是數(shù)據(jù)丟失。有些數(shù)據(jù)丟失出現(xiàn)在普通的刪除過程當(dāng)中，有些出現(xiàn)在徹底刪除過程中，還有一部分可能是由病毒引起。本文就各種情況下數(shù)據(jù)丟失進(jìn)行原因分析，進(jìn)而給出解決方法。

關(guān)鍵詞：數(shù)據(jù)丟失及恢復(fù)；刪除過程中的數(shù)據(jù)丟失；病毒植入導(dǎo)致；解決方法

一、在普通刪除過程中出現(xiàn)的數(shù)據(jù)丟失

Windows系統(tǒng)一般都有一個回收站，回收站沒有確切的地址，這也就是說，桌面的回收站是許多其他的文件夾的集合。其實，windows各盤符有自己的回收站文件夾，桌面回收站是這些文件夾的綜合。各盤符的文件夾的名稱是recycler，是一個隱藏文件夾。回收站相對于分區(qū)有一個配額，默認(rèn)的最大空間是分區(qū)容量的10%，保留空間也是分區(qū)容量的10%，但是隨著分區(qū)容量的增大，保留空間最大值是3.99G。一般認(rèn)為回收站可以無限制的放置刪除的文件，這種觀點是錯誤的，筆者曾經(jīng)做過實驗，發(fā)現(xiàn)回收站不可以無限制的放置刪除的文件，最大空間是回收站最多可以放置的文件的大小，如果刪除的文件超過回收站的最大空間值，前面刪除的文件將被回收站清除，只保留最近刪除的文件，對于保留空間值是指單次刪除的文件或文件夾的大小不能超過這個值，如果超過保留空間值，刪除的文件將不放入回收站，而直接刪除。文件或文件夾的刪除相當(dāng)于將刪除的內(nèi)容移動到本分區(qū)的recycler文件夾，由于處于同一分區(qū)，所以執(zhí)行操作的速度也非?？欤@是windows回收站的工作原理。

計算機對于普通的文件刪除，一般都會給出提示，打開一個刪除確認(rèn)對話框，并將文件放入回收站，如果發(fā)現(xiàn)文件被誤刪除，可以打開回收站找到誤刪除的文件，使用還原命令將文件恢復(fù)到原來的位置。當(dāng)然根據(jù)回收站的工作原理，如果刪除的文件容量超過保留值或者刪除的文件過多就不適用這種還原的方法，因為刪除的文件不會放入回收站，這時就需要使用下面介紹的方法二。

二、在徹底刪除過程中出現(xiàn)的數(shù)據(jù)丟失

方法一是還原刪除文件最普通的方法，但是適用范圍也最小。適用的存儲媒體只是硬盤或者移動硬盤，對u盤和存儲卡無效，對于被徹底刪除的文件必須尋找新的方法，現(xiàn)在有很多數(shù)據(jù)恢復(fù)的軟件，例如：EasyRecovery Pro、FinalData、Recover My Files、易我數(shù)據(jù)恢復(fù)向?qū)АinalRecovery、Disk Genius等。

Windows環(huán)境下刪除一個文件，只有目錄信息從FAT或者M(jìn)FT（NTFS）刪除。這意味著文件數(shù)據(jù)仍然留在你的磁盤上。所以，從技術(shù)角度來講，這個文件是可以恢復(fù)的。數(shù)據(jù)恢復(fù)軟件就是通過這個機制來恢復(fù)丟失的數(shù)據(jù)的，在清空回收站以后也不例外。另外，數(shù)據(jù)恢復(fù)軟件可以很容易地從格式化后的文件和被病毒破壞的文件恢復(fù)。甚至在極端的情況下，如果目錄結(jié)構(gòu)被部分破壞也可以恢復(fù)，只要數(shù)據(jù)仍然保存在硬盤上。利用“*.擴展名”方式搜索，更容易找到要恢復(fù)的文件。

下面就以FinalData為例介紹文件的恢復(fù)，打開FinalData軟件，單擊文件菜單的打開命令或者工具欄上的打開按鈕，出現(xiàn)對話框后，選擇需要進(jìn)行數(shù)據(jù)恢復(fù)的驅(qū)動器，單擊確定按鈕，進(jìn)入“選擇查找的扇區(qū)范圍”對話框，選擇“完整掃描”或“快速掃描”按鈕，掃描完成后，在右邊的內(nèi)容窗口中選中要恢復(fù)的文件或文件夾，單擊右鍵，出現(xiàn)快捷菜單后，單擊恢復(fù)命令，如果文件的狀態(tài)欄顯示為“刪除的文件”，一般表示可以恢復(fù)成功，如果狀態(tài)欄顯示為“破壞的文件”，一般表示被恢復(fù)的文件以經(jīng)不完整，恢復(fù)成功的幾率就非常小。

在實際操作中，如果文件被誤刪，發(fā)現(xiàn)后，盡量不要對存儲卡或存儲器進(jìn)行文件寫入操作，這樣，數(shù)據(jù)的可恢復(fù)性會增加。

三、電腦植入病毒引起數(shù)據(jù)丟失

隨著計算機網(wǎng)絡(luò)的快速發(fā)展，計算機病毒正在以指數(shù)級的速度發(fā)展和更新，即便沒有聯(lián)網(wǎng)的計算機由于移動存儲設(shè)備的交叉使用，也會使病毒在計算機中迅速傳播，計算機感染病毒后會導(dǎo)致計算機運行速度變慢，有些惡意病毒也會導(dǎo)致文件的丟失，其中最常見的病毒是exe病毒，這類病毒感染計算機后，會將計算機中的文件夾設(shè)置上系統(tǒng)和隱藏屬性，然后創(chuàng)建與文件夾同名的exe病毒文件，文件的圖標(biāo)顯示為文件夾，這樣會使使用者誤認(rèn)為這些病毒文件就是自己的文件夾，使用者每次雙擊這些文件時，病毒就會運行一次，然后打開隱藏的真正文件夾，使用者不會感覺到異常，但是如果想將這些文件夾復(fù)制到其它存儲設(shè)備，問題就出現(xiàn)了，復(fù)制過去的文件夾在其它的電腦上是打不開的，這是因為我們復(fù)制的文件夾并不是真正的文件夾，而是病毒偽裝的exe文件，所以會打不開。細(xì)心的使用者會發(fā)現(xiàn)計算機被病毒感染了，然后使用殺毒軟件進(jìn)行查殺，大部分的殺毒軟件會刪除這些病毒文件，但不會恢復(fù)這些文件夾的隱藏屬性，結(jié)果真正地文件夾殺毒后仍然是看不見的，很多人認(rèn)為他們的文件夾被病毒感染丟失了。

解決的方法是，如果是計算機系統(tǒng)感染這種病毒，單純的安裝一個殺毒軟件或者對殺毒軟件升級是不行的，因為病毒已經(jīng)先于殺毒軟件侵入到了計算機系統(tǒng)，他會讓殺毒軟件失效，不能干凈的殺滅這種病毒，必須對計算機安裝新的系統(tǒng)和殺毒軟件，然后對其它磁盤進(jìn)行殺毒，完成后，運行CMD命令進(jìn)入dos，在每個分區(qū)都執(zhí)行“attribrash*.*/s/d”命令，這樣被感染的文件的文件夾就恢復(fù)出來了。對于感染這種病毒的u盤，需要先殺毒，然后運行同樣的命令即可。

參考文獻(xiàn)：

[1]戴士劍.涂彥暉.數(shù)據(jù)恢復(fù)技術(shù)（第二版）[M].北京：北京電子工業(yè)出版社，2005.

[2]曾華.論信息系統(tǒng)集成的實施[J].計算機應(yīng)用，1997.