1、数据丢失的原因

　　1.1软件故障

　　受病毒感染；误格式化或误分区；误克隆；误删除或覆盖；黑客软件人为破坏；零磁道损坏；硬盘逻辑锁；操作时断电；热插拔；意外电磁干扰造成数据丢失或破坏；系统错误或瘫痪造成文件丢失或破坏。软件现象一般表现为操作系统丢失。无法正常启动系统，磁盘读写错误。找不到所需要的文件、文件打不开、文件打开后乱码，硬盘没有分区、提示某个硬盘分区没有格式化等。

　　1.2硬件故障

　　硬件故障一般为磁盘划伤；磁头变形；磁臂断裂；磁头放大器损坏；芯片组或其它元器件损坏。有时系统不认硬盘，常有一种“咔嚷咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头错位造成读写错误等现象。

　　2、硬盘数据的存储原理

　　一个完整硬盘的数据应该包括五部分：MBR(主引导扇区)，DBR(操作系统引导扇区)，FAT(文件分配表)，DIR(目录区)和DATA(数据区)。其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加。

　　存储一个文件的时候，操作系统首先在记录所有空间使用情况的文件分配表(FAT)中找到足够容纳文件的空间，然后把文件内容写到相对应的硬盘扇区上。并在文件分配表中标出该空间已经被占用。删除文件的时候，一般并不对文件所占用的扇区进行操作。只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容，具体地说就是删除了硬盘的分区表信息也可说仅仅是在文件分配表中指明哪些空间可以分配给别的文件使用，而硬盘中任何分区的数据均没改动。如果删除文件后又创建了新文件，那么被删文件所占用的扇区就有可能被新文件所使用。这时候就无法恢复被删文件的数据了。如果已经对分区用Format命令格式化，需在恢复分区之后。再恢复分区数据。所以一旦发现数据丢失。就不要轻易尝试任何操作，它有可能覆盖原来的数据。

　　3、数据丢失后的处理

　　1)不向目标分区写入新文件。

　　2)不要安装新软件或运行新任务。特别是不要向恢复目标分区安装新的软件，即使是恢复软件本身。如果您的虚拟内存设在了C盘。此时也不要打开新的任务，以免因为虚拟内存的更新变化覆盖数据。您应该在“系统”里更改虚拟内存的指向路径，然后重新启动Windows，再安装恢复软件到目标以外的分区。

　　3)注意Windows扫描和报告的设置。Windows会在启动的时候检测分区有没有错误，如果上次是非正常关机，您就会看到一个扫描的任务及进度条，这种扫描对解决交叉链接错误有用，但对于要恢复的文件可能会造成致命的破坏一因为扫描完毕后，Windows会生成信息报告，有可能刚刚(占用)破坏目标文件的关键字节，如果是可执行文件，就算勉强恢复过来也用不了。进入Windows后.也请您不要在该目标分区进行磁盘扫描，因为默认状态下，Windows会把交叉链接文件和把文件碎片转化成*.CHK，也有可能破坏您的目标文件。如果您用的是Windows 2000或XP，按回车跳过磁盘检测直接进入Windows。

　　4)不要尝试wondows的系统还原功能。

　　5)不要反复使用杀毒工具。

　　4、利用软件恢复因软件故障而丢失的数据

　　4.1首先要备份数据

　　需要恢复的数据一般都很重要，所以需要备份数据，如发生误操作，还可以把磁盘恢复到最初的状态。进行扇区级别的磁盘数据备份有很多工具，如Ghost、WinHex和DiskExplorer，以WinHex为例，WinHex是一个16进制文件编辑工具，可以跳过操作系统的文件系统直接读取磁盘和U盘等设备，从而进行数据恢复。

　　打开WinHex，点击“工具”一“磁盘编辑器”，打开需要备份的物理磁盘。点击菜单中的“编辑”—“定义选块”，在弹出来的对话框中选择开始：“文件开始”，结尾：“文件结尾”。再次点击“编辑”一“复制区块”一“进入新文件”。这样即可以将磁盘数据备份到一个新文件，如“backup.img”。

　　4.2利用软件恢复数据

　　数据恢复工具有很多，如EasyRecovery、FinalData等。下面以EasyRecovery为例：EasyRecovery是著名的数据恢复公司Ontrack的一款杰出产品，它能够恢复大于8.4GB的硬盘数据以及重建文件系统。

　　4.2.1删除后的文件恢复

　　Easraecovery可以恢复被病毒感染、非正常关机引起的数据损坏的文件。启动EasyRecovery，数据修复里面有六个选项，点击“数据恢复”，它的功能是查找并恢复已删除的文件。在打开的数据恢复对话框中选择丢失，误删除数据所在的分区。在默认情况下软件对分区执行的是快速扫描.如果文件损坏的症状很严重，需要对分区进行更彻底的扫描，就在“完全扫描”前打上勾就行了，选择好分区后，点击“下一步”。扫描完成后，点击左面文件夹列表中的文件夹，在右面列出来到文件就是能被恢复的删除文件，选择一个要恢复的文件，一定要把前面的勾打上.然后点击“下一步”。来选择恢复目标的选项，一般我们都是恢复到本地驱动器里的，那么我们点击后面的“浏览”来选择文件保存的目录(选择分区时请注意，保存的分区不能与文件原来所在的分区一样，否则不能保存)。点击下一步后，文件开始恢复。恢复完成后，弹出一个对话框显示文件恢复摘要，你可以进行保存或者打印，然后点击“完成”。一个文件就被恢复了。

　　4.2.2格式化后文件的恢复

　　启动EasyRecovery，数据修复里面有六个选项，点击“格式化恢复”。它可以从格式化的卷中恢复文件。首先选择我们已经格式化的分区，再选择这个分区格式化前的文件系统格式，FAT或NTFS。选好后点击“下一步”，文件开始扫描。扫描完毕后，和上面的方法一样，选择要导出的文件，再选择文件要保存路径，点击“下一步”，文件开始恢复，恢复完成后，弹出一个对话框显示文件恢复摘要，你可以进行保存或者打印，最后点击“完成”。

　　EasyRecovery不仅能恢复被删除的文件。它还能恢复被破坏的硬盘中像丢失的引导记录、BIOS参数数据块、分区表、FAT表、引导区等都可以由它来进行恢复；能够对ZIP文件以及微软的Office系列文档，Email进行修复，使用方法大同小异。

　　5、结论

　　通过这些手段，我们可以尽量的恢复问题U盘或硬盘的数据，比如一篇重要的新闻稿件。一些呕心沥血的作品或长期积累下的意义重大的文件。在关键的时候它能够挽救险情.减少灾难给我们带来的损失。数据恢复给我们工作和生活带来的好处是不可言语的，但是它的成功率却不是100%，所以我们在日常的工作中还是要做好数据的备份工作，以免发生不必要的损失。