啊？你又把东西删了？
我接到的电话里，十个有九个开头是“我不小心删了……” 另一个是“我格式化以后才想起来……” 得，老规矩，先让客户把电源拔了。对，立刻拔掉，别在那试什么“恢复软件”，你每写一次，数据就离我远一步。这是最基础但永远有人犯的错——写入覆盖。你以为删了只是进回收站？NTFS下删除文件只是改了MFT里的标记，数据还在原地，但系统随时可能把那个簇分配出去。，断网、关机、拿硬盘过来。 技王数据恢复
格式化不是清除，是“重新画格子”
很多人以为快速格式化就是擦干净了。天真。快速格式化只是重建了文件系统结构，比如FAT表或NTFS的元文件，数据区基本不动。慢速格式化才会全盘写零，但现在的硬盘容量动辄几TB，谁有那功夫慢格？遇到快速格式化，别慌。我有个案例：客户把2TB移动硬盘快速格式化了，里面全是婚礼视频。我用R-Studio扫了一遍，找到分区之前的所有目录结构，恢复了99%。唯一丢的几个文件是恰好被新写入的垃圾数据覆盖了。经验就是：格式完后马上停用，成功率极高。 www.fixhdd.cn
但慢速格式化…… 或者说带“全盘擦除”选项的那种，基本没救。除非你用PC-3000做物理镜像然后靠碎片重组，但那时间和成本你承受不起。下次手滑前，想想我这张脸。 www.fixhdd.cn
坏道：硬盘在哭，你没听见
“硬盘有坏道怎么恢复数据？” 先别急着开盘。坏道分逻辑坏道和物理坏道。逻辑坏道是校验和计算错误，用软件修复一下还能读写。物理坏道是盘片表面损伤，每读一次就扩大一点。我的方法是：先做全盘镜像，用DD或HD Raw Copy，遇到坏扇区就跳过（或者反复读取几次，实在读不出就填零）。然后对镜像文件操作，别直接碰源盘。有一次客户送了个1TB笔记本盘，咔咔响。我设了跳过坏扇区数，镜像跑了三天，恢复了800多GB，剩下的全是坏道区域里的碎片。那些碎片里的文件，能拼出来多少看运气，但至少比直接报废强。 www.fixhdd.cn
记住：物理坏道不要用chkdsk或任何写操作，等于给伤口撒盐。 www.fixhdd.cn
RAID恢复：你以为组了阵列就安全？
RAID5坏了一块盘，重建时又坏一块，这就是传说中的“RAID5崩溃”。实际上很多RAID5在重建时会导致其他盘压力过大而离线。我处理过一个案例：某小公司4盘RAID5，一块盘亮黄灯，他们换新盘开始重建，不到两小时第二块也挂了，全部脱机。本来单盘故障数据不丢，结果变成四盘全离线。我拿到盘，先用WinHex分析每个盘的扇区数据，确认条带大小、校验分布、块顺序。然后虚拟重组，导出镜像。因为重建过程中第二块盘可能部分数据被覆写，造成校验不一致，需要手动调整。还是恢复了95%以上。关键点：不要盲目重建，先做每块盘的完整镜像，然后离线分析。RAID卡帮你重建的过程是黑箱，我不信任它。 www.fixhdd.cn
RAID0就更别说了，速度换安全，坏一块就全剧终。有客户问我RAID0恢复多少钱，我直接报价比硬盘本身贵五倍，他还觉得贵。没办法，碎片重组工作量巨大，而且成功率看天。 技王数据恢复
文件系统丢失？可能只是DBR坏了
插上硬盘显示“未初始化”或“RAW”，别急着格式化。大概率是DBR（DOS Boot Record）被破坏了，或者分区表乱了。用DiskGenius或TestDisk搜索丢失的分区，很多时候直接找到原来的分区表项，写回去就OK。有一次客户的U盘变成RAW，我用了chkdsk /f，结果文件全部变成.FOUND的碎片。哎，这就是手贱的代价。正确操作：先扫描分区，找到原分区起始位置，备份分区表，然后重建。如果DBR坏掉而文件系统本身没坏，那么只需要写一个相同的DBR模板，数据就全出来了。NTFS的DBR包含BPB参数，必须和原来分区一致。我不止一次看到有人用十六进制编辑器改错参数导致二次破坏。 技王数据恢复
SSD的TRIM陷阱
现在固态硬盘普及了，但很多人不知道TRIM。SSD在删除文件后，主控会立刻擦除那个块（以便后续写入更快）。一旦你点了删除，系统向SSD发了TRIM命令，数据就物理清除了。机械硬盘删了能恢复，SSD很多时候只能苦笑。如果客户SSD突然不能识别，那可能是主控或固件问题，需要拆焊读闪存颗粒，但一般小工作室没这设备。经验：SSD故障后先断电，不要反复通电尝试。如果固件坏了，找同型号板子更换，但成功率取决于能否匹配。，有些老SSD不支持TRIM，或者系统没开，那还有救。每次听到“SSD误删”，我第一反应是问“电脑关了没？”。
说到这，想起来一个滑稽的事：某老板的笔记本SSD突然蓝屏，他拿给电脑城，那人说“帮你重装系统就好了”。结果重装完，原来C盘数据全没了。后来他拿到我这，我一看，分区被格式化了，并且新系统写入了一部分。还好他D盘数据完好，但桌面和文档夹基本没戏。这就是为什么永远不要在数据恢复前重装系统。每次听到这种故事我都想叹气。
经验口诀（我自己编的）
“删了别动，格式别写，坏道别扫，RAID别重建。” 这十六个字值多少钱？看你数据值多少钱。有时候客户觉得我报价高，我就问：“你花两万拍的照片，愿意花两千恢复吗？” 大部分人愿意。但有些人觉得数据不值，那就不要勉强，我也不会贬低。毕竟数据恢复是个体力活，大部分时间是在等镜像、扫扇区、分析十六进制代码。你以为我在玩电脑？不，我是在和比特位谈恋爱，还经常失恋。
工具只是工具，脑子才是核心
网上很多免费软件，比如Recuva、PhotoRec，对于简单误删文件可以搞定。但遇到复杂情况，比如分区表损坏、文件系统交叉链接、坏道导致的目录结构丢失，这些工具就无力了。我主要用WinHex、R-Studio、PC-3000、DeepSpar Disk Imager。但更重要的是经验：懂得判断什么时候该用硬件读取，什么时候软件就够了。有一次一个SD卡提示需要格式化，我用了DMDE直接定位到原来的FAT表，把第一个扇区恢复了，卡立马可以读。前后三分钟。客户以为我做了什么高大上的操作，其实只是把扇区数据复制了一下。但如果你不懂文件系统结构，给你一万个工具也没用。
，一些废话但重要的话
数据恢复不是100%的。总有人期望无论什么情况都能恢复全部，这是不可能的。物理损坏严重、覆盖多次、加密系统崩溃等情况，能恢复出部分已经是烧高香了。，备份！备份！备份！我只说三遍，但我知道你不会做的。就像我每次提醒客户“不要放在一个盘里”，结果下次来还是“我的移动硬盘摔了”。行吧，至少你养活了数据恢复这个行业。
OK，写完了，手头还有个坏道镜像在跑，我去看看进度条。如果你有数据问题，可以来找我，但先准备好钱包，以及一副听吐槽的耳朵。
本文由一位不愿透露姓名的数据恢复工程师口述整理。关键词：误删恢复、格式化恢复、硬盘坏道、RAID恢复、SSD TRIM、文件系统、DBR、镜像、WinHex。搜索引擎请收好。
