网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


特别奉献:数款数据恢复软件大测评

2013-04-05 09:08 推荐: 浏览: 41 views 字号:

摘要: 进行数据恢复软件测试原因: 前天一朋友请我帮它恢复一台IBM本本的数据,这台本本是他大哥的,里面有重要的数据,以Word文档为主。硬盘只有20G,D盘为数据盘,8G。由于误操作对这个分区格式化,发现后立即停止。目前的症状表现为Windows下可以看到D盘,但无...

进行数据恢复软件测试原因

前天一朋友请我帮它恢复一台IBM本本的数据,这台本本是他大哥的,里面有重要的数据,以Word文档为主。硬盘只有20G,D盘为数据盘,8G。由于误操作对这个分区格式化,发现后立即停止。目前的症状表现为Windows下可以看到D盘,但无法访问。朋友已经对分区用恢复软件进行了扫描,但没有找到任何数据。由于他大哥下午要参加会议,我们只有半天的时间来恢复数据,所以完全靠手工解决不太可能,只好尽可能的用软件来快速恢复。经过分析后发现分区表紊乱,于是修复分区表后用了几个常用的软件进行恢复,但效果过非常差,只好到网上寻找新版软件,最终恢复了大部分数据。

分析这次的恢复过程,我认为对不同情况下的软件选择非常重要,选择适当的恢复软件,不仅对数据的恢复非常重要,而且可以节省大量的时间。因此决定对目前网上流行的数据恢复软件进行一个简单的测试,为有此需要的朋友作个参考。

测试过程

①一个分区格式化后塞满文件,全部删除后进行数据恢复。

②把这个分区再次格式化后再恢复。

③把这个分区删除后进行数据恢复。

PS:我硬盘最后有一个隐藏的150M左右的分区,是平时用来在DOS下作业的。为了节省测试时间和方便操作,就使用了这个分区进行测试。

测试环境

主板 ASUS P4P800-X

CPU C4D 2.4

内存 512M DDR333

硬盘 Maxtor 120G

测试结果

①几乎所有软件都能够对删除的文件进行恢复,但部分软件恢复后的数据有问题。

②只有部分软件支持对格式化后的硬盘进行数据恢复。

PS:由于时间原因我没有进行全面的数据恢复软件测试,只对是否能有效恢复文件做了简单测试,根据测试结果把这些软件分位三类,只对能够进行格式化后恢复的软件做了详细比较。其他两类没有做比较,因此不做说明。

数据恢复软件测试之只能恢复已删除文件

1 Active File Recovery

一个简单易用、功能超强的数据恢复工具,使用它可以恢复在 Windows 中丢失或删除的文件和文件夹。它不仅可以恢复分区格式化或丢失后的数据,而且可以恢复被损坏、病毒或目录结构导致丢失的数据。所有类型的硬盘驱动器:IDE、ATA、SCSI 和软盘;可移动设备:CompactFlash、SmartMedia、Secure Digital/MultiMediaCard、Sony Memory Sticks 等;

格式化恢复:无

速度很快,只有一种扫描方式,对中文支持不好,带中文名字的文件大多无法恢复(中文和英文结合时,如果中文在前,无法恢复;如果英文在前,可恢复,丢失中文部分),中文Word文档恢复后部分成乱码。扫描到的文件以原来目录结构方式显示。

2 Drive Rescue 1.9d

一款优秀而且免费的磁盘数据拯救程序,它能恢复驱动器(例如硬盘)上误删或遗失的数据,即使已经失去分区表或硬盘已被快速格式化或者遭遇系统崩溃等情况,找回驱动器重要文件系统信息如分区表、引导记录、FAT、文件/目录记录等。当然对于物理损坏的硬盘它也无能为力。Drive Rescue支持FAT 12/16/32分区和Windows全系列操作系统以及双硬盘。

格式化恢复:无

功能一般,扫描速度中等,扫描效果还不错,对中文和特殊字符文件名的文件都能够很好的支持。恢复时要到菜单里选择保存,或者用Ctrl+S。特色是能够查找丢失的分区并修复。

3 DISKCOMMAND

Winternals公司的又一款力作。它是基于WINNT内核平台的数据恢复软件,支持FAT16/FAT32/NTFS,支持SCSI、RAID,支持长文件名,还可以恢复NTFS加密的软件,可以说,只要硬盘主数据区没被破坏,无论分区表有无,或者损坏的多么严重,他都可以完整的恢复几乎所有的文件,即使文件区被损坏,也能把剩下的部分,恢复到不同程度,这个是其他软件无法做到的。

格式化恢复:无

这个软件没有单独发行版本,是包含在ERD系统里的恢复软件,当年做光盘时专门测试过它。扫描速度还不错,可以选择扫描已经删除的文件,或者是丢失或损坏的文件,操作比较傻瓜化。对中文以及深层目录支持的比较好,可以恢复到最原始的状态。

4 Filerecoveryangel

一款文件恢复工具,它能够帮助你从格式化成FAT12、FAT16、FAT32、NTFS文件系统的磁盘中恢复被删除的文件。它不仅仅可以针对硬盘进行文件恢复,它还很好地适用于软盘、数码相机、USB驱动器、ZIP盘、CompactFlash卡、SmartMedia,以及索尼记忆棒。

格式化恢复:无

所有测试软件中唯一一个不让选择磁盘的软件,运行后直接对所有磁盘进行扫描,虽然速度比较快,但大硬盘也够郁闷的,不知道作者是怎么想的。

5 FileRescueNTFS

一款易于使用而用强大的软件工具,它可以恢复意外删除的文件和文件夹。它使你能够恢复从回收站删除的文件,以及那些不经过回收站而直接删除的文件(例如使用Shift+Delete键删除的文件)。它还可以恢复由于病毒攻击和软件错误而删除的文件。

格式化恢复:无

6 Recover4all

每个人一定都有曾不小心误删档案与目录的经验,通常要恢复误删档案有时是相当困难的,不妨先试试 Recover 4 all 看看,它能将刚刚所删除的档案找出来,但必须在 Windows 下所删除的文件,它才能找出并挽救回来。该版本可以运行于 Win9x/Me/NT/2000/XP 等操作系统下,帮助你在这些操作操作中恢复删除的文件。

格式化恢复:无

不知道这个软件当年怎么那么流行,几乎所有恢复软件评测中都有它的身影,但是现在在众多的恢复软件中,它已经显得有些吃力甚至落伍了。另外它注册后还需要激活,没有找到激活码。

7 RecoverItAllPro

大概是体积最小的文件恢复软件了,几百 KB 的体积让您轻松将它保存在软盘中便于携带。通过它,您可以尽可能地挽救硬盘中误删除的文件。软件支持快速逻辑扫描和慢速逻辑扫描两种模式,并可以恢复文件所在的目录;您也可以通过过滤器查找指定类型的文件。

格式化恢复:无

8 SmartUndelete

一款强大的数据恢复软件,能有效的找回已被删除的文件。易于使用,巧妙的恢复被删除的文件,甚至是那些你认为无法挽救的损失。

格式化恢复:无

9 UnErase

让恢复被删除的数据变得易如反掌。在帮助系统的指导下,用户能够恢复更多的文件。O&O UnErase 只需要用户点击鼠标就能够帮助寻找回被删除的文件。同时还能够恢复文件名和目录结构。

格式化恢复:无

扫描的速度非常快,而且能够很好的保持原有目录结构,恢复出来的文件也很少出错,但只能扫描出没有被改动的文件。

10 VideoRescue Pro

用来恢复丢失的视频数据的工具,该程序能够从多种设备(USB,FireWire, Palm Pilots, Windows CE devices, Digital Cameras,Digital Camcorders, and certainly from Hard Drives,FlashPath Adaptors, CompactFlash cards (type I/II), IBM Microdrives, SmartMedia cards, MultiMedia cards (MMCs),Secure Digital (SD) cards and Memory Sticks)中恢复数据,支持的文件格式有MPEG, AVI, DVD, WMV, MOV, ASF等。

格式化恢复:无

只支持常见影音格式文件的恢复,速度奇慢。

数据恢复软件测试之只恢复媒体文件

1 MediaRecovery

你丢失了来自你的婚礼,你的孩子或去年假期的不能替代的照片吗?不要惊慌–即将帮助! O&O MediaRecovery仅按一下按钮就可以恢复删除图片,录象和音乐数据!

连接数据存储介质把删除数据(例如:你的数码相机)保存到你的电脑。

安装O&O MediaRecovery在你的电脑上并且开始编程。助理将指导你一步步通过数据搜索。

特色:

1、预览先前恢复的文件

2、你的数码照片和MP3的最佳恢复

3、认可和恢复的文件类型超过80个

4、即使文件已被损坏或软件故障,也可恢复存储介质上的数据

格式化恢复:有

只支持图片和影音文件,扫描结果文件以格式归类显示,扫描结果格式化改名,支持图片预览。不支持目录结构恢复。

恢复后文件状态:正常

2 MediaRescue Pro

能够将你的数字视频数据、音频数据进行恢复的工具,包括硬盘数据、闪存卡、MP3、WMA、PDAs、手机、MMCs卡、SD卡等里的数据。并能储存和添加其他文件格式包括:JPEG, AVI, MOV,MP3, WMA, WAV等

格式化恢复:有

虽然以图片和影音文件恢复位主,但提供了其他文件格式的选择(自定义后缀名)。不知道是什么原因,扫描过程中出现内存读取错误,只能恢复极个别文件。扫描结果文件以格式归类显示,扫描结果格式化改名。

3 ObjectRescue Pro

能够将你的数字视频数据、音频数据、MP3和WMA数据进行恢复的工具,包括硬盘数据、闪存卡、MP3、WMA、PDAs、手机、MMCs卡、SD卡等里的数据。并能储存和添加其他文件格式包括:DOC, XLS, ZIP,AR,JPEG, AVI, MOV,MP3, WMA, WAV等。

格式化恢复:有

同上,不知道是什么原因,扫描过程中出现内存读取错误,只能恢复极个别文件。扫描结果文件以格式归类显示,扫描结果格式化改名。

4 PhotoRescue Pro

数码照片恢复专家:这个软件可以恢复数码照相机,手机,PDA等多媒体设备中丢失的数据。这个软件也支持从CD,DVD,硬盘恢复,并可以从CompactFlash卡, IBM Microdrives, SmartMedia 卡, MultiMedia 卡,记忆棒中恢复文件。支持诸如:jpg、gi、crw、bmp、tiff、mpg、png等格式的文件。

同上,不知道是什么原因,扫描过程中出现内存读取错误,只能恢复极个别文件。扫描结果文件以格式归类显示,扫描结果格式化改名。

5 Recover My Photos

Recover My Photos是一款功能极强的数据恢复程序,可以恢复在硬盘、闪存、存储棒、软盘等地方被删除的图片或多媒体文件,包括JPEG, NEF, TIFF, BMP, MOV, MPEG,和WAV等文件。可以对Flash闪存卡、记忆棒、Smart卡或其他存储器进行数据恢复,还包括PC的磁盘驱动器。

格式化恢复:有

以图片恢复为主,同时支持常见影音文件的恢复,速度与效果都相当好。支持图片预览。

恢复后文件状态:正常

数据恢复软件测试之可恢复格式化后的分区文件

1 DiskRecovery 技术版

网络介绍:

O&O DiskRecovery v4.0 O&O DiskRecovery是一款独具特色的存贮设备数据恢复软件,能直接恢复硬盘、存储卡、数码相机中的文件,只要没有被重复填写数据,即时已经进行了格式化,O&O DiskRecovery也能救你于水火。能辨别修复包括Word 文档、Excel表格、Access数据库和各种常用图形、图像、电影、音乐(JPEG, AVI, MPEG,MP3, WAV, BMP, TIFF, Corel Draw, Photoshop, Framemaker,Adobe Illustrator, and many more)在内300余种文件格式。

测试点评:

格式化恢复:有,可恢复所有文件

比较有特色的是深度扫描功能,可以对不同文件系统和已格式化的分区进行扫描,恢复能力非常强。扫描结果以文件格式分类显示和恢复,而且重新格式化命名,对于普通用户来说比较不方便。删除分区后恢复出的文件大部分有错误。

恢复后文件状态:正常

2 EasyRecovery

网络介绍:

一款威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery 不会向你的原始驱动器写入任何东东,它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于 8.4GB 的硬盘。支持长文件名。 被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块;分区表;FAT 表;引导区都可以由它来进行恢复。

测试点评:

格式化恢复:有,可恢复所有文件

扫描速度比较慢,但是效果不错,而且能够修复已经损坏的Word和Zip等文件。扫描后的结果以单独目录方式显示和恢复(就是目录套目录时,会把所有目录平行的显示和恢复),不能做到深层目录的直接恢复。

恢复后文件状态:正常

3 File Rescue Plus

网络介绍:

Windows 专用的拯救删除文件的工具,File Rescue 可以将硬盘上删除的文件及资料找出并以清单显示所删除时的时间及所在目录或根目录,并让使用者选择是否拯救以删除的文件,拯救回来的文件可选择在原来所在目录或根目录储存恢复或储存到其它的目录或硬盘。

测试点评:

格式化恢复:有,可恢复所有文件

速度还可以,但扫描结果是以全部文件的方式显示,不能恢复目录结构。

恢复后文件状态:对中文Word文档支持不好,打开后为乱码。

4 File Scavenger

网络介绍:

能够恢复在NTFS格式下意外删除的文件工具,前提条件是所删除的硬盘尚未被改写新的文件上去才可以救回,提供了找寻文件类型功能,如*.doc及*.txt,能够救回的文件不只单一文件,还包括整个目录及压缩文件,也支持救回来的文件选择在原来所在位置恢复或储存到其它的硬盘。

测试点评:

格式化恢复:有,可恢复所有文件

速度不错,但扫描结果可以以全部文件的方式显示,也可以以目录方式显示。扫描结果以文件类型方式分类,不支持原始目录结构恢复。

恢复后文件状态:正常

5 FinalData Enterprise 2.0

网络介绍:

在Windows环境下删除一个文件,只有目录信息从FAT或者MFT(NTFS)删除。这意味着文件数据仍然留在你的磁盘上。所以,从技术角度来讲,这个文件是可以恢复的。FinalData就是通过这个机制来恢复丢失的数据的,在清空回收站以后也不例外。另外,FinalData可以很容易地从格式化后的文件和被病毒破坏的文件恢复。甚至在极端的情况下,如果目录结构被部分破坏也可以恢复,只要数据仍然保存在硬盘上。

测试点评:

格式化恢复:有,可恢复所有文件

速度非常的慢,扫描结果以文件类型方式以及全部方式两种方式显示,不支持原始目录结构显示及恢复。有特色的是支持常见格式的图片和文本等文件的预览。

恢复后文件状态:正常

网络介绍:

6 FinalRecovery 2.0.3.1

FinalRecovery 是一款强劲的反删除软件。它能以极快的速度扫描您的硬盘、软盘或可移动磁盘,并迅速找出已被删除的文件和文件夹;如果您同时删除了多层目录及其中的文件,您还可以用深度扫描模式尽可能挖掘出目录中每一个可能被恢复的文件和文件夹。专业用户能使用高级恢复功能,通过软件查看文件分配表和簇中的数据将文件恢复。当然您也可以通过查找功能搜索特定的文件或文件夹。

测试点评:

格式化恢复:有,可恢复所有文件

速度非常快,扫描结果以目录方式显示,支持原始目录结构恢复。比较有意思的是它会把所有目录都显示出来,即下级目录和上级目录都平行显示。但不要被这个搞晕了,如果恢复所有目录的话,只要选择最顶层的结果即可,它会完全恢复原始目录结构。

恢复后文件状态:正常

7 FormatRecovery

网络介绍:

一款数据恢复软件,能够恢复被删除或格式化的数据。

测试点评:

格式化恢复:有

不支持中文目录及文件名,中文目录下的文件没有一个能扫描到的,更不要说恢复了。本来对这个软件抱很高期望的,结果让人大跌眼镜。

恢复后文件状态:正常

8 Handy Recovery

网络介绍:

Handy Recovery 操作简便的档案救援功能,让你可以在档案原始储存的数据夹路径上,找回被删除的档案,并同时支持 FAT12/16/32 以及 NTFS/NTFS 5 五种不同的磁盘格式。

测试点评:

格式化恢复:有

扫描速度一般,扫描结果文件以格式归类显示,扫描结果格式化改名。不支持目录结构恢复。有一个查找分区的功能,可以找到被删除的分区。

恢复后文件状态:正常

9 R-Studio

网络介绍:

R-Studio 是功能超强的数据恢复、反删除工具,采用全新恢复技术,为使用 FAT12/16/32、NTFS、NTFS5(Windows 2000系统)和 Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案!同时提供对本地和网络磁盘的支持,此外大量参数设置让高级用户获得最佳恢复效果。具体功能有:采用 Windows资源管理器操作界面;通过网络恢复远程数据(远程计算机可运行Win95/98/ME/NT/2000/XP、Linux、UNIX 系统);支持 FAT12/16/32、NTFS、NTFS5 和 Ext2FS文件系统;能够重建损毁的RAID阵列;为磁盘、分区、目录生成镜像文件;恢复删除分区上的文件、加密文件(NTFS 5)、数据流(NTFS、NTFS 5);恢复FDISK或其它磁盘工具删除过得数据、病毒破坏的数据、MBR 破坏后的数据;识别特定文件名;把数据保存到任何磁盘;浏览、编辑文件或磁盘内容等等。

测试点评:

格式化恢复:有

速度和效果都不错,而且有图形化显示目标分区的状况(类似于磁盘整理时的显示)。扫描结果按照可识别文件和未识别文件分类,可恢复完整目录结构。

恢复后文件状态:正常

10 RecoverMyFiles

网络介绍:

RecoverMyFiles下载介绍:Recover My Files可以恢复由于冒失删除的文档,甚至是磁盘格式化后的文件恢复工具,它可以自定义搜索的文件夹、文件类型,以提高搜索速度及准确性节约时间。在搜索过程中,提供了大量的信息,包括:文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等,让你更好地选择要恢复的文件。

测试点评:

格式化恢复:有

深度扫描速度比较慢,但扫描效果相当好。支持图片、声音、文本、HTML等文件的预览。以格式分类,不支持目录显示和恢复。

恢复后文件状态:正常

11 Search and Recover 3

网络介绍:

用来恢复误删除的文件和文件夹的工具,支持多种存储介质,包括磁盘、Zip Disks, USB flash drives, Compact Flash等等。

测试点评:

格式化恢复:有

深度扫描速度非常慢,但扫描效果还可以。支持图片、声音的预览。无分类,所有文件统一显示,不支持目录恢复。特色功能是支持目录扫描,可以直接扫描某个目录内的文件。另外还可以按照时间、属性、大小等条件进行扫描。

恢复后文件状态:正常

12 易我数据恢复向导V2.0

网络介绍:

《易我数据恢复向导》是首款国内自主研发的数据恢复软件,是一款功能强大并且性价比非常高的数据恢复软件。本软件在WINDOWS操作系统下,提供FAT12/ FAT16/FAT32/VFAT/NTFS/NTFS5分区的数据恢复,支持IDE/ATA、SATA、SCSI、USB、IEEE1394种类的硬盘或闪盘、软盘、数码相机、数码摄像机和USB种类的存储盘。本软件具有删除恢复、格式化恢复、高级恢复等非常强大的功能,可以针对不同情况的数据丢失来进行数据恢复。本软件能非常有效的恢复删除或丢失的文件、恢复格式化的分区以及恢复分区异常导致丢失的文件。

测试点评:

格式化恢复:有

速度和效果都不错,支持目录结构恢复。

恢复后文件状态:正常

总结:

对于一般的误删除,上面任何一个软件都可以胜任,轻松的恢复出数据。

对于数码用户,第二部分的软件就足够了,它们是专门针对图像、媒体数据进行恢复的。

对于格式化、分区、被病毒破坏等情况下,只有第三部分的软件才可以胜任。

后话:

这次帮朋友恢复数据的电脑,实际情况要糟一些。首先是分区表有问题,其次是从来没有整理过硬盘,碎片比较多,另外还有些莫名其妙的问题。所用的几个数据恢复软件都没法恢复,包括一些老牌的数据恢复软件,如EasyRecovery、FinalData等。最后几乎失望准备靠手工恢复时,没想到FinalRecovery竟然扫描到部分数据,而且能够恢复出来,这个软件以前并不怎么被大家看好,真是奇怪~~~最后又用了几个软件总算分批找到了所需要的大部分数据,万幸万幸啊!虽然恢复后小部分Word文档和图片无法打开,但总的来说这次恢复工作还是比较成功的,可惜是没捞到一点好处。(稿源:网界网

联系站长租广告位!

中国首席信息安全官


关闭


关闭