一、档案数据恢复的基本知识
1.电子档案数据恢复的概念电子档案数据灾难恢复是指对由于病毒、误操作和存储介质故障等不可预知的潜在危险导致的电子档案数据丢失而进行的恢复工作。数据恢复不仅对文件进行恢复，还可以恢复误操作的磁盘数据，如数据被覆盖、低级格式化、磁盘盘片严重损伤等。从整体来看，数据恢复涉及存储设备、操作系统、文件格式、加密解密等多个交叉综合的领域，覆盖了光学、电学、磁学、机械以及材料学、软件程序控制等，是一门新兴的综合学科和技术技能，在数字档案信息的整个生命周期内，都可能用到数据恢复技术。2.电子档案数据恢复的类型数据恢复主要有软件恢复技术、硬件恢复技术和数据库恢复技术三种类型。硬件恢复技术主要是硬件的固件损坏的修复，如硬盘的电路、磁头等出现故障等，可以采用PC3000和相关的修复技术进行恢复；软件恢复技术主要对病毒的破坏和人为因素对各种操作系统的损坏、文件误删除、误格式化、误分区、文件丢失等造成的文件破坏进行恢复，如WIVHEX,FINALDATA等数据恢复软件；数据库恢复技术主要针对服务器RA1D1，RA1D10，和ORACLE等数据库等，主要采用专门的软件对服务器和数据库进行恢复。
二、档案数据损毁的主要类别和特点
1.逻辑故障（1）软件技术不成熟。当前各个高校电子档案管理系统还处于发展阶段，很多档案管理系统都停留在相对落后的技术层面，难以进行更新维护，导致软硬件的支持不兼容，产生错误结果，造成系统崩溃导致档案数据的损坏。（2）计算机病毒。计算机病毒是一种人为故意设计的专门破坏计算机程序、数据、硬件等的程序。目前计算机病毒已经不仅破坏系统程序发展到对储存在计算机存储设备中的所有数据进行更改、删除或窃取。（3）软件程序的误操作。系统管理员和维护员的错误操作，这种情况一般不是主观人为的，多是一种行为过失，一般是没有按照规程、执行错误操作命令造成数据的损失和破坏。（4）系统升级造成技术过时。系统的不断升级改造，会使原有系统过时而被淘汰，原有系统的档案数据就可能因为无法识别而变得毫无意义。因此，系统升级造成的系统档案数据无法读取信息的问题十分严重，目前各个高校的数字档案馆也在尽力提高系统间的兼容性。2.物理故障（1）硬件系统原因。计算机硬盘如果出现故障就会导致档案数据丢失，硬盘是故障发生率比较高的设备，一旦发生故障，内部数据就很难恢复，因此，如果事先没备份，硬盘数据就会全部丢失。（2）自然灾害原因。档案数据面临的灾害风险包括水灾、水害、气象灾害和地质灾难，突发性的灾难对档案的破坏往往是毁灭性的，一场大火会在瞬间将档案烧为灰烬，一场地震瞬间将一切夷为平地，汶川地震、日本海啸等灾害造成的惨痛损失是巨大的，虽然这些突发性灾难未涉及到高校，但灾难一旦发生，本地保存的档案可能会遭受毁灭性的损失，为了降低档案安全危险，高校档案馆必须进行数据备份。
三、数据库恢复需要注意的几个问题
1.当数据无法读取、丢失后，应立刻停止操作电脑系统，不要向已经损坏的硬盘分区写入或安装任何新的文件；否则，会把能够恢复的文件覆盖，导致数据无法挽回。2.不要做CHKDSK磁盘检查一般文件系统出现错误后，系统开机进入启动画面时会自动提示是否需要做磁盘检查，默认10秒后开始进行CHKDSK磁盘检查操作。这个操作有时候可以修复一些小损坏的目录文件，但是很多时候会破坏数据，因为复杂的目录结构它是无法修复的。修复失败后，根目录下会产生FOUND.000这样的目录，里面有大量的以“.CHK”为扩展名的文件，有时候这些文件可以恢复，有时候不可以恢复。3.不要把数据直接恢复到源磁盘上有时当删除文件后，用一般的软件恢复出来的文件直接还原到原来的目录下，这样破坏原来数据的可能性非常大，所以，严格禁止直接还原到源磁盘。4.不要进行重建分区操作分区表破坏或者分区被删除后，若直接使用分区表重建工具直接建立或者格式化分区，很容易破坏掉原先分区的文件分配表或文件记录表等重要区域，造成恢复难度大大增加。5.不要再次格式化分区用户第一次格式化分区后分区类型改变，造成数据丢失，比如原来FAT32分区格式化成NTFS分区，数据丢失后，用一般的软件不能扫描出原来的目录格式，就再次把分区格式化回原来的类型，再次扫描数据，然而，第二次格式化回原来的分区类型就是严重的错误操作，很可能破坏本来可以恢复一些大的文件，造成永久无法恢复。
四、档案数据恢复的具体方法与策略
1.硬盘文件的恢复通常的方法是利用Windows系统盘自带的系统修复工具进行修复，但一般来说很难对丢失的文件进行有效的找回。近年来，随着软件技术的进步，出现了移动设备启动电脑并可以直接进入微型可视化图形操作界面的技术，通常采用的系统是WindowsPE。进入后，通过开始菜单已经集成的系统急救软件操作。若磁盘由于坏道原因导致数据损坏，就要利用魔术分区或Diksman对磁盘逻辑坏道进行修复，甚至可以修复硬盘0扇区坏道。如果磁盘坏道导致文件损毁，就需要用到EasyRecovery这样的软件进行数据拯救。这些软件如果系统盘没有集成，可以在进入WindowsPE后，用下载好的软件优盘运行磁盘修复类软件。2.Word文档的修复如果Word文档受损，可以通过Word文件转换器从任意文件恢复文档。具体操作：打开或新建一个Word文档，单击“工具”菜单中的“选项”命令，在弹出“选项”对话框中选择常规选项卡，并选中“打开时确认转换”复选框，单击确定；单击文件菜单中的打开命令，在“文件类型”中选择“从任意文件中恢复文本”，将“查找范围”定位到受损的Word文档，并单击“打开”按钮即可。也可以先打开Word软件再执行打开Word文件指令，在打开选项中选择“打开并修复”，即可对损坏的文件进行修复打开。3.优盘数据的恢复丢失的优盘数据可用FinalData软件恢复。操作方法比较简便，运行软件后，单击“文件”菜单中的打开命令；在“选择驱动器”对话框中选择优盘盘符后单击“确定”按钮开始扫描；待扫描结束后，在“丢失的目录”或“丢失的文件”内选中所有需要恢复的文件；单击文件菜单下的恢复命令，弹出“选择目录保存”对话框，确定保存路径后单击“保存”按钮就可以了。4.光盘档案数据的修复光盘档案数据可用BadCopy软件恢复。BadCopy不仅可以恢复损坏的文件，还可以恢复丢失的文件。软件运行后，在“恢复来源”中选择CD-ROM,进入恢复向导；在向导第一步对话框中单击恢复模式下拉框，针对故障现象可以选择“挽救已损坏文件”项，单击下一步继续，进入待修复文件的文件夹，选中需要修复的文件，单击“下一步”开始修复；文件修复后，单击“浏览”按钮，选择修复后文件的保存路径；最后单击“下一步”即可。5.数据库损坏的恢复当数据库破损，可以在备份后使用WiseGOSQLRecovery这个软件对这个数据库记录进行修复。这个数据库修复是一款专门针对SQL数据文件损坏的修复软件，对SQL文件进行全面、彻底的扫描，以便恢复更多的档案数据。这个软件不会修改原始数据，甚至可以修复严重损坏的数据库文件，如可以恢复在几乎所有可能的情况下损坏的MSSQLServer数据库文件。6.病毒邮件破坏系统的修复有很多病毒都通过电子邮件进行传播，如著名“求职信”病毒的邮件。如果不小心打开了病毒邮件，就会导致系统中部分文件的损坏。这个时候需要利用病毒专杀工具进行病毒的杀除，如：求职信文件恢复工具”。运行该工具，单击“浏览”按钮，选择需要恢复的文件；单击“修复”按钮，弹出“另存为”对话框；选择文件修复后的保存路径，最后单击“保存”即可。
作者：杨剑云
