这一篇是之前发过的，出于部分原因删除部分内容后重发。

数据丢失以后，大抵心情都是慌的。

我数据丢失我也慌！

• 不过还好，阿虚已经养成很好的数据备份习惯了，所以已经很少丢数据了。

• 虽然之前写的那篇教程现在看来很烂，不过还是值得一看的：你！应该从现在起开始数据备份

今天先说方法，顺便讲讲原理。

一、数据丢失该如何处理？

慌张的时候容易病急乱投医，不过好在，和人生病不同，硬盘如果没有物理损伤，关掉电源拔下来放多久，恢复的成功率都一样。

反过来说，如果你数据丢失后没有马上去尝试恢复，而是继续使用设备，这样你的数据可能进一步丢失！

如果你的数据很重要，那么一定按阿虚说的做

1.停止任何其他操作！

如果数据很重要，务必停止任何其他操作！

特别是向电脑中拷贝、网上下载文件等操作，否则可能会导致文件永远丢失。

也尽量别重启电脑，因为重启也会写入临时文件

• 为什么误删文件后要立即停止操作，并立即恢复文件？

• 有兴趣的话，可以看看后面第二点阿虚写的原理。

2.使用数据恢复软件

请记住，硬盘数据恢复永远不是100%成功的。如果有软件说能做到这一点，或者有人说他保证恢复数据，他肯定是骗子！

因为不少粉丝之前在求安卓数据恢复、微信数据恢复...于是这次又更新了不少数据恢复软件

阿虚这里收集了几十款 数据恢复软件，包含针对电脑、U盘的数据恢复，也有安卓端的数据恢复软件（恢复照片、恢复微信数据），也有恢复IOS数据的Windows软件。

因为各种恢复软件的编制的水平不一，请尽量多试用几个软件！

软件在这里阿虚就不评测了，因为评测这类软件纯属扯淡。

• 至于为什么扯淡，有兴趣的话，可以看看数据恢复业内人士的观点：《关于数据恢复软件效果测试帖的简单反驳》

• https://www.52pojie.cn/thread-906271-1-1.html

软件操作无非都是安装软件→打开软件→扫描要恢复的磁盘→扫描到丢失文件→选择恢复到的文件夹，阿虚就不上图介绍了。

3.备注

微信数据恢复

其实微信是自带聊天记录恢复的，使用软件之前，可以先尝试一下。

教程：打开微信，登录账户，右下角点“我的”，点设置，点帮助与反馈，点右上角小扳手，有两个功能，上传日志与恢复聊天记录，点恢复聊天记录，然后等待微信自行恢复，结束后会有个重启微信，重启后即可恢复

这个方法好像只能恢复最近聊天里删除的对话，没试过卸载微信或者删除数据能否成功，请自行测试。

目前恢复聊天记录的都是导出成网页或者文本格式，其实是可以导回手机端的，但是一般技术员不愿意这么做，因为这是违规的，相当于擅自修改手机数字，影响取证。

恢复电脑文件时务必注意

软件下载、安装的位置一定不要是你丢失文件的磁盘。

• 比如你D盘的文件丢了，那么上面那些软件一定不要下载到D盘，也不要安装的D盘。

• 因为你下载或者安装的时候，可能就会把你要恢复的文件覆盖了。

• 如果不懂覆盖是什么意思，可以看一看下面阿虚写的原理。

4.软件下载方式

关注公众号：阿虚同学

在聊天窗口发送：数据恢复

后台即会自动回复下载地址

二、数据恢复的原理

首先要知道，计算机上的文件，实际上都是由二进制代码组成，即0和1。

实际的原理比较晦涩，阿虚换个方式

把你的硬盘比做一个储物柜

而柜子里面有一张白纸

创建文件

创建文件时：

1. 就是用户把文件交给操作系统。

2. 操作系统帮忙把文件用01代码的形式写到储物柜里的白纸上。

3. 白纸上01代码写完后，最后在柜子贴上标签，表明这个柜子里是什么数据。

实际上文件的存放并不是简单的一个文件装一个柜子，你看起来一个几G的文件可能由成千上万个柜子凑起来的。

“删除”文件

（这里的“删除”指删除文件后，移动至回收站那种删除）

在柜子上贴一个“垃圾”标签

恢复回收站文件

将柜子上的“垃圾”标签去掉

“完全”删除文件

（这里的“完全”删除指的是Shift+Delete直接删除，或从回收站删除）

实际上操作系统很懒，它只是将柜子上的标签拆掉了，而没有真正改动柜子里面的白纸。

但这样在系统看来，没有标签的柜子都是空柜子。

说个现实中的例子：

• 你向电脑硬盘时拷贝一个大文件，比如几G的高清电影，是不是要几分钟？你删除这个电影是不是不用一秒钟？

• 这就对了，其实根本电影没删啊！

• 它只是被系统做了个不要的标记，在下次别的文件正好储存在它所在的磁道时才被覆盖。

恢复“完全”删除的文件

因为实际上文件还在柜子里面，所以一般来说，数据恢复软件不会改动原柜子里的东西，而是会将柜子里的文件1：1整体复制到其他柜子。

毕竟存在恢复失败的情况，不改动原文件是给其他数据恢复软件留机会。

• 绝大多数的文件都以特定内容开头和结尾。只要定位到特定文件头、文件尾，基本就能确定这部分数据属于同一个文件，以及判断出该文件的格式。

• 上面也说了，一个文件实际上会随机存到几个柜子里的。可能这个柜子存了文件的开头，那个柜子存了文件的结尾

• 如果出现数据恢复后照片只能打开一半，说明恢复没有完全成功。恢复软件把照片文件和其它文件混合在一起了，或者是原文件的一部分已经被覆盖了。所以，只能看到半个照片，后半个是其他的数据

再创建文件

那些没有标签的柜子，在系统看来，都是空柜子。

再次创建文件时候：

1. 用户把文件交给系统。

2. 系统会随机找没有标签的柜子存放。

3. 这时如果打开的柜子里面有文件，系统就会直接把柜子里的白纸拿出来，用橡皮擦掉上面写满的01代码，重新写上新的数据代码。

这时，数据就叫做被覆盖了，被覆盖的数据，才可以真正称的上被删除了。

• 但就算被覆盖过一次的文件，也是有可能恢复的。

• 好比白纸上的铅笔字迹，用橡皮擦擦过后，还是会留下了痕迹的，所以一次覆盖，仍是有可能找回数据的。

• 换到现实中，是因为硬盘（不考虑现在的SSD）依靠磁力写入和读取数据。在用新数据覆盖之后，旧数据可能还有极少量的磁力残留。
  读取这些旧数据的成本较高，但专门的机构还是有办法读取的。

注：

1. 以上第二大点的原理说明仅对普通硬盘有效。

2. 如果使用的是SSD固态硬盘，且SSD硬盘本身和操作系统都支持 Trim 指令 ，则在执行“完全”删除操作的同时，会立刻开始清空数据，因此删除的数据无法找回。

三、你的数据真的真的很重要

了解了原理之后，请明白：无论网上价格多么贵，描述得多么天花乱坠，也不可能真正100%恢复数据的。

• 数据恢复是基于写入在磁盘上的文件数据本身没有被别的数据覆盖，而系统写入数据是随机的，所以这是一个运气问题。

• 如果被覆盖了，那么很遗憾，纯软件的手段肯定恢复不了的。

如果数据真的真的特别重要，还是有机会的，你可以找恢复机构（最好是一线城市有实体店的）

上面也说到了：硬盘是依靠磁力写入和读取数据。在用新数据覆盖之后，旧数据可能还有极少量的磁力残留。专门的数据恢复机构可以修复磁盘本身损坏的，以及他们有弱磁信号分析器，可以恢复被覆盖或者填了0的磁盘。当然，一定要是正规大机构

阿虚也再三提醒

• 找别人帮忙恢复数据请务必谨慎！！！因为可能会一不小心恢复出很多涉及个人隐私的东西......

• 用过的手机、电脑最好别乱扔，也别直接扔给那种回收二手手机电脑的人！

• 真要扔的话：请先反复把手机存储空间存满，再清空（目的是覆盖磁盘数据）

• 或者简单粗暴——直接物理销毁

数据无价，最好的数据恢复办法其实是「自己主动备份」

无论是电脑文件、还是手机照片、通讯录、微信数据...最好都能养成备份的习惯！

再推荐一遍：你！应该从现在起开始数据备份