一、全盘崩溃和分区丢失

分区表破坏可能是数据损坏中除了物理损坏之外，最严重的也是很常见的 一种灾难性破坏。究其原因，不外乎以下几种：①个人误操作删除分区；②安装多系统引导软件或者采用第三方分区工具；③病毒破坏；④利用Ghost软件操作不当导致分区数据破坏。

对于分区丢失的情形，使用DiskGenius这款软件可以有良好的恢复效果。它不仅支持常见的DOS/Windows平台下的NTFS、FAT文件系统，而且能支持Linux、UNIX下的EXT3/EXT4文件系统。对于2TB以上的大容量硬盘，还支持GPT分区方式，功能十分强大。若分区丢失，可以使用该软件的“分区搜索”功能，对硬盘的分区结构进行快速查找。找到以后，如果与原分区情形相符，只需保存查找到的结果，重启计算机，丢失的分区及相应数据就能得到比较完整的还原。

另外，易我分区表医生、Partition Table Doctor等软件对于分区丢失也有较好的恢复效果。

当遇到分区丢失问题比较严重时，软件恢复不一定能起到良好的恢复效果，这时就需要根据分区表的构成原理和特征，对分区表进行手工恢复。可以通过winhex软件的搜索功能查找分区开始与结束的定位标志，然后做分析计算，填写回主分区表。此过程比较麻烦，需要操作者熟练掌握不同分区的结构类型，并能识别各字节含义。

 

二、分区内部问题

这种故障的一个特点是：磁盘逻辑分区是可见的。但分区内的数据不能正常打开或者丢失。

1.文件误删除

文件误删除是最简单同时也是最常见的数据损坏。原因一般是：文件删除后又清空了回收站；或按住<Shift>+<Delete>键永久删除；或者设置中勾选了“不经回收站，彻底删除”选项。

既然是最常见的故障，当然也是最容易恢复的。市面上有大量的数据恢复软件都具有对删除文件的恢复功能。在此推荐使用EasyRecoveryPro、RecoverMyfiles、易我数据恢复等软件的误删除恢复功能。在软件恢复无效的情况下，可以通过文件内码查找的方法进行手工恢复。

注意：文件删除后，如果对其存储的逻辑分区进行过写入操作，在通常情况下可恢复的概率极低。因此，误删除文件可恢复的重要前提是不要在删除文件所在的分区进行写入操作。

2.误格式化

格式化后，文件管理通常会对分区文件系统的根目录进行清空，导致所有文件丢失。如果是FAT文件系统，还会把FAT链表清除，这使得数据恢复难度更大。若对所有文件进行手工恢复，工作量将会大到难以估量。因此选择一款合适的数据恢复软件才是明智的办法。常用软件有EasyRecoveryPro、R-Studio、FinalData等。

3.病毒破坏

病毒带来的数据破坏往往不可预见，包括分区表破坏，数据覆盖，数据加密等，因此病毒破坏数据的症状也不好描述。目前很多客户遇到勒索病毒破坏数据的情况，其病毒类型也是五花八门。所以最稳妥的方法还是安装一个优秀的病毒防火墙。

 

三、文件内部问题

文件内部问题是指由于文件内部结构破坏导致的文件损坏。比如，经常遇到的JPG照片打不开、Excel表格打开时提示损坏、视频无法播放等情况就属于文件内部问题。一般来说，恢复损坏的文件需要清楚的了解文件结构，但这并非易事。因为一个文件的内部结构是十分复杂的，且文件种类繁多，结构也大不相同，而这方面的工具也不多。往往需要找一个相同类型的正常文件做参考，借助WinHex软件进行对比分析，最终修复。

 

四、硬盘、文件被加密或变换

遇到文件加密，而又忘记密码时，千万不要运行Fdisk/MBR、SYS等命令处理，否则数据再也无法找回，一定要反解加密算法，或找到被移走的重要扇区。目前有一些相关的软件，它们的思想一般都是用一个大字典集中的数据循环用相同算法加密后与密码的密文匹配，直到一致时则说明找到了密码。对于常见的office文件，在采用常规方法加密时，Asvanced Office Password Recovery是一款不错的解密工具。

如果遇到系统用户密码遗忘 的情形时，最简单的方法就是用系统引导启动盘，（启动盘制作方法可网上搜索）找到支持该文件系统结构的软件（比如针对NT的NTFSDOS）,利用它把密码文件清掉。或者是复制出密码档案，用破解软件来处理。