案例研究
(a)已删除的档案/资料夹
刘皇发数据恢复软件恢复删除的文件（ Word ， Excel ，进入时， PowerPoint ，照片，电子邮件，数据库，和所有的Office文件）和目录从PC （个人电脑）.
的内容，该文件不删除后，立即删除任何文件从计算机系统。该文件的链接被打破，从档案记录的信息（如档案资料是储存） ，但文件仍然存在于计算机的硬盘驱动器，因此数据恢复软件，可以有效地利用，以恢复丢失的数据文件和文件夹回.
(b)清空回收站
回收站包含所有已删除的档案是否有文件和文件夹删除，已经做了有意或无意地.
任何文件类型的可移动到回收站在若干方面:
- 按一下滑鼠右键，档案和选拔，从菜单上删除
- 选择了文件，而紧迫的删除键
- 选择了文件，并选择删除，从文件菜单上，在Windows操作系统
- 通过拖放文件到回收站图标
回收站列出所有已删除的档案，资料夹和其他数据与日期，时间和路径。回收站可以让用户查看文件，文件夹的EXE和快捷方式在Windows档案总管形式.
一旦回收站已被掏空，用户是没有能力恢复数据备份。但发数据恢复软件可以让用户非常方便地恢复和重建所有已删除的档案从回收站或删除使用转移+删除键.
(c)恶意格式
格式编制的硬盘驱动器存储媒体，广泛用于阅读和写作。当硬盘格式化，操作系统将删除所有储存的资料从磁盘驱动器。格式也发现，如果所有部门并没有被标示为坏扇区，并创造了内部地址表中查找信息，在稍后阶段.
磁盘驱动器需要的格式，原因有几个，包括:
- 消除操作系统（作业系统）腐败
- 收回病毒/蠕虫感染的数据
- 系统性能退化
格式可以做两种不同的方式所谓高层次的格式和低水平的格式。高层次的格式成立了一个空文件系统的磁盘和安装一个引导扇区，可以用“快速格式化”选项。低层次的格式是通常所使用的硬盘驱动器，列出某些性能的磁盘也决定什么类型的磁盘控制器可以存取磁盘（ rll或mfm ）.
几乎所有的硬盘您购买已进行了低级别的格式。表演了低层次的格式，删除所有数据在磁盘上。格式是一种女士DOS命令可以用来删除信息从计算机的磁盘，硬盘等格式是一种外部命令，就是发现在许多Windows操作系统.
刘皇发数据恢复软件，可以有效地用来恢复已删除的档案后，格式.
(d)电力供应中断
几乎所有的用户工作的计算机系统来解决该问题的松动，工作文件和数据因电力故障或电源故障。用户可以失去了完整的工作档案，如果它没有被保存到指定的位置，在计算机的硬盘驱动器是否工作档案是非常重要的用户。用户将不会在立场，以获得数据备份，因为当文件是在工作阶段，档案内容得到储存在小学的记忆体失去其内容一旦权力是下跌或系统关机，是做.
原因电力供应中断，可以缺损的电力站，破坏电力线或其他部分的分配制度，短路或超载的电力水管.
刘皇发数据恢复软件的复苏和恢复所有丢失的数据文件很容易以节省宝贵的数据文件.
(e)恢复数据，从常见的错误讯息
i)如果的Fdisk或其他磁盘实用程序已运行
fdisk命令划分的逻辑硬盘到一个或多个分区之前，所使用的作业系统在PC （个人电脑） 。分割师所描述的分区表，发现在主引导记录（ MBR ）在扇区0的硬盘.
摧毁的Fdisk分区包含系统文件和操作系统，从目前活跃的分区。如果电脑系统正在使用中，该系统将停止和来注意尽快用户出口的Fdisk.
重新启动计算机系统后，建立一个分区，用户会发现，该系统已指派新分区一个驱动器号。用户可以轻松地切换到该驱动器的信从DOS提示符下，但无法读取，或写信给它，因为驱动器尚未被格式化.
用户必须使用format命令从命令行， Windows资源管理器或我的电脑窗口格式的驱动器，才能使用的驱动器来存储数据。刘皇发数据恢复软件，恢复所有丢失和被删除的档案，目录及其他资料.
ii)如果病毒已入侵/感染
病毒是一种程序，抄录了自己的代码附加本身到其他的可执行文件（最好的， exe ）的这样一种方式，这种病毒代码是执行时，感染可执行文件的执行.
硬盘或软盘系统部门包含可执行的代码可以被感染。最近，编写的脚本，为互联网网站和/或包括在电子邮件也可以执行和感染。病毒可以附加档案，加入到去年底，一个文件，插入中的文件或地方的指针，以独特的位置对磁盘中发现病毒.
所有病毒的工作行为是颇为相似，首先，他们感染的档案，然后攻击数据。有些病毒利用各种技术隐藏自己，从用户感染系统文件，并做破坏性的事情.
一些恶意代码也可在特洛伊木马，蠕虫，逻辑炸弹，自毁数据.
病毒能感染许多不同的部分，操作系统和文件系统的计算机包括:
- Visual Basic中蠕虫使用Visual Basic语言来控制计算机和执行任务.
- 系统部门的病毒感染和控制信息在磁盘上本身.
- 宏病毒包含宏程序感染的数据文件.
- 群集病毒感染是通过磁盘目录.
病毒分类，由他们如何感染。病毒分类:
- spacefiller （腔）病毒，企图维持一个常数档案大小时，感染.
- 隧道病毒会尝试以“隧道”下的反病毒软件而感染.
- 伪装病毒企图似乎作为一种程序扫描器.
- NTFS的广告病毒坐就交替数据流，在NT文件系统.
刘皇发数据恢复软件支持经济复苏的所有文件已被删除，删除由于病毒感染.
iii)如果FAT文件系统损坏
系统用于记录的位置，所有的部分文件在磁盘上。档案是很少储存在连续的地点在磁盘上，所以脂肪会持续追踪的各个环节。在每个磁盘分区有集群和每一组是一个或多个部门在磁盘上。脂肪会持续追踪，其中簇分配给文件。目录跟踪出发群集为一个文件和集群可以免费使用或使用的一个文件。两份脂肪的妥善保管和比较，以检测磁盘错误.
FAT文件系统可以得到损坏是由于病毒感染，删除，删除，失去了和格式的原因。刘皇发数据恢复软件，有效地进行救援和恢复所有损坏发文件.
iv)如果膜生物反应器（主引导记录） /分区表或dbr （ DOS启动记录） /引导扇区被摧毁
MBR的感染者取代开机肩带代码在前面的MBR用自己的副本和不改变分区表。硬盘是只有开机时从软盘时，分区表是在地方，否则，多无法找到驱动器上的数据.
该投掷石块病毒是一个典型的例子这一技术的存储原来的MBR就七部门后，所采取的控制是由病毒通过膜生物反应器取代，它读取存储的MBR ，位于七部门在记忆体中并给出了它的控制。一些空泛的部门可后，膜生物反应器，并投掷石块，利用这.
有些病毒'格式设置额外的软盘部门，使其更加难以防病毒程序来访问正本期间进行修理。这项技术是用印尼文和denzuko病毒.
开机病毒取代原有的启动扇区由覆盖和储蓄，它在去年底的硬盘，一样的MBR病毒.
臭名昭著的形式，病毒使用此方法和保存原始引导扇区在非常年底磁盘。形式，希望这个部门将被用于不常，因此，储存引导扇区会留在磁盘上没有太多的风险，正在修改.
开机的病毒，也保存引导扇区在年底活动分区，使分区在较短的分区表被肯定的是，这个部门将不会“免费”为其他程式使用.
|
