数据丢失的各种逻辑现象

对数据的恢复，基本上是一种逻辑处理。只有对情况有一个准确的判定，才能做出准确的应对。一般的来说，问题可以归纳为以下几种情况。

1、 硬盘无法完成正确引导：因物理故障造成的逻辑损坏、引导区故障、重要扇区崩溃等等，都会使系统不能完成正常的自举过程。

2、 文件丢失：由于有意破坏，误删除等等都会造成数据的丢失。另外，这种归类不仅仅包括某个或某几个文件，也适用于目录，分区或卷的丢失。

3、 文件无法正常打开：由于病毒感染，加密，文件头损坏等情况，会使文件无法正常打开。

4、 数据紊乱：由于各种因素的影响，数据库中的信息，文本文件等，可能面目全非。

保护数据的建议

这个专题是探讨数据恢复的，而不是信息保护的，因此点到为止，一句话，那就是防患于未然，我们列举了对数据的威胁，如果我们程度的减弱了这些威胁，对每一种可预知的潜在威胁都有相应的预防和对策，我们的数据才会有的保障。这些对策主要包括选择良好的反病毒和系统维护产品、加强保措施、采用UPS掉电保护、提高用户操作水平和意识、形成系统的信息管理和备份制度等等。都可以有效的保证数据的，总之，我对数据恢复的认识与病毒是相同的——与其亡羊补牢，不如防患未然。

FDISK：FDISK当然是个危险的命令，很多人非常恐惧，事实上，FDISK命令的运行并不影响任何分区内的硬盘数据，他对分区的设置操作，只改变主分区表的数据区。而特别是FDISK异常重要的隐含参数/MBR，可以重建主分区表的代码区，清除主引导型病毒等。这是非常有用的操作。DOS6.22以下的系统，FDISK.EXE在DOS目录下，WIN9X系统中它在WINDOWSCOMMAND目录下，它也出现在WIN9X所生成的应急盘中。

众所周知，电脑中删除的文件用户可以通过回收站将误删的文件还原，但是当回收站被清空后，回收站中的文件会被删除掉，普通的操作无法将文件还原。此外，很多用户还习惯使用shift和Delete组合快捷键来删除文件。这个方法非常方法，经常使用电脑的用户经常使用，但是，这个操作需要用户十分谨慎，因为一旦将文件误删后果会很严重。因为Shift和Delete键删除文件的过程，不会将文件放入回收站，二是直接删除。该操作相当于同时进行了两个操作：将文件放入回收站、将文件从回收站删除。