篇一：数据如何恢复
数据如何恢复与审计追踪
今天给大家聊聊怎么恢复数据和查看电脑日志（说白了你到底干嘛了类似于审计追踪），首先我表明下我的态度，我不是教大家怎么造假，我告诉你现在检查官员可能会怎么看你个人电脑，
第一：电脑本机怎么查看数据
1、查看电脑开关机
开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU.txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。
2、查看历史文档
运行recent，可以看到在本地硬盘上的操作，,(包括打开的电影,word文档等)
3、打开文件历史记录
"我的电脑"——"C盘(操作系统所在盘)"——"Documents and
Settings"——"Administrator"——"Recent"(最近打开文件的历史记录)
4、电脑使用记录
C:\Documents and Settings\Administrator\Recent
Administrator改成你的拥护名或者直接去C:\Documents and Settings找，看是哪个用户,点开该文件夹后加\Recent，这里面就是电脑使用记录，看过什么文件，什么时候，包括点过那几个盘,都很详细的记录，或者直接点开始----运行---recent
5、文件访问记录
开始/运行 recent
6、电脑日志记录
开始/控制面板//管理工具/事件查看器，看看里面的记录，或者有比较简单的方法就是在开始里\设置\控制面板\管理工具\事件查看器。这样也能查看，
7、查看文档记录
开始→我最近的文档，点开这里就可以查看最近都写了什么文档，看了什么电影（我上大学时候专门用这个看看我室友用我电脑看什么）、图片。
8、查看上网记录
运行Local Settings，在Windows＼History的文件夹里都将自动保持记录，最近的可记录
2-1
99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。
以上是怎么查看电脑操作，这些操作能查看，可能有人会说会看，那我想修改怎么办（呵呵我只教大家怎么看），至于造假修改事我不做。
9、快捷查看方法
在教大家一手怎么快速查看“历史记录信息”随便打开任何窗口，按Ctrl H，就可以快速看查看历史信息。
第二：数据恢复
1.我给大家推荐各好用软件：EasyRecoveryPro（大家可以百度下EasyRecovery是世界著名数据恢复公司Ontrack的技术杰作，它是一个威力非常强大的硬盘数据恢复工具），我有这个软件正版PS：太牛逼了你们懂的。
2、金山数据恢复大师（这个软件也不错）还有一些大家可以度娘娘（PS：这类软件很多，但是大家尝试下载其他不知名软件时候小心中毒啊，因为大多免费软件都捆绑木马程序的）。
3、教大家不用一不小心，删错了，还把回收站清空了，咋办啊？只要跟着俺三步走，你就能找回你删掉并清空回收站的东西
一、单击“开始——运行，然后输入regedit （打开注册表）
二、依次展开：
HEKEY——LOCAL——MACHIME/SOFTWARE/microsoft/WINDOWS/CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE 在左边空白外点击“新建” ，选择：“主键”，把它命名为
“645FFO40——5081——101B——9F08——00AA002F954E” 再把右边的“默认”的主键的键值设为“回收站”，然后退出注册表。就OK啦。三、去回收站看看你东西回来没（哈哈神奇吧）
4、还有一种就是用DOS下怎么恢复数据（这个有点高深这里就不方便讨论，如果大家感兴趣可以问问度娘娘）PS：本人觉得还是用软件更方便些。
本人上面讨论的只是关于个人电脑数据查看以及恢复一些技巧，不涉及其他目的，话说回来数据完整性查看电脑只是片面一部分，但就是这片面一部分让多少企业折了，奉劝大家莫要造假。熟话说的好，“道高一尺，魔高一仗”电脑数据这块（对于高手来说很简单），之前看新闻说CFDA对国内某企业飞检，检查数据完整性这块就用刀“数据恢复”。
2-2
篇二：怎样快速恢复数据_怎么才能找回误删的文件
怎样快速恢复数据_怎么才能找回误删的文件
怎样快速恢复数据，下面介绍几种文件恢复的方法
方法一
有时候进行某些误操作可能会让桌面的回收站消失如果不想改注册表或其他比较麻烦的方法可以用这个来试试桌面新建一个文件夹. 将其重命名为回收站.{645ff040-5081-101b-9f08-00aa002f954e} 再刷新看看.回收站已经出现在桌面了吧?
方法二
顶尖数据恢复软件 非凡下载 华军下载 天空下载 多特下载 ZOL下载（按下CTRL键并点击）
顶尖数据恢复软件是一款专业的硬盘数据恢复软件，主要能应对以下一些常见的数据丢失的情况：不小心将还有用的文件删除了；U盘上重要文件删除了；相机里面的照片被删除了；手机内存卡里面的文件被删除了；ghost重装系统之后整个硬盘只剩下一个分区了；以及一些断电和病毒破坏造成的数据丢失的情况。
第二步，下载成功后，将该软件安装到自己的电脑中。安装的时候为了避免文件恢复的时候发生覆盖现象，应该将软件与要恢复的文件安装到不同的磁盘中。
第三步，明确自己要恢复的文件是存在哪个磁盘，在这里我们以文件盘为例，然后运行顶尖数据恢复软件。
第四步，单击误删除文件后，就会进入到扫描的界面，选择一个需要扫描的磁盘（文件盘），然后耐心等待恢复过程。
第五步，从恢复成功的界面中选择自己想要恢复的文件，单击下一步，就可以成功的恢复你想要的文件。
恢复的时候最好能够知道想要恢复的文件存在于哪个磁盘，哪个文件夹等，也就是说应该明确文件存在的详细目录，这样恢复的时候过程非常短，两三秒就可以成功恢复文件了。
顶尖数据恢复软件下载： 非凡下载 华军下载 天空下载 多特下载 ZOL下载（按下CTRL键并点击）
方法三
方法 1：编辑注册表使“回收站”图标重新出现在桌面上：
1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 regedit，然后单击“确定”。
3. 找到以下注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
4. 右键单击您在第 3 步中找到的注册表项，指向“新建”，然后单击“项”。
5. 键入 {645FF040-5081-101B-9F08-00AA002F954E}，然后按 ENTER 键。
6.
单击您在第 5 步创建的新
“{645FF040-5081-101B-9F08-00AA002F954E}” 项。
7. 在右窗格中，右键单击“（默认）”项。
8. 在“编辑字符串”对话框中，在数值数据框中键入 “Recycle Bin”，然后单击“确定”。
9. 退出注册表编辑器。
“回收站”图标重新出现在 Windows 桌面上。
方法 2：使用组策略对象编辑器恢复回收站
如果系统管理员使用组策略隐藏了桌面上的回收站或“所有图标”，您可能必须与系统管理员联系才能恢复回收站图标。
注意以下操作过程仅适用于 Windows XP Professional。
系统管理员既可以使用组策略对象编辑器 (GPEDIT.msc) 也可以手动删除（通过组策略对象编辑器创建的）注册表信息，以将“回收站”图标恢复到桌面。 ? 使用组策略对象编辑器恢复回收站： 1. 单击开始，单击运行，在打开框中键入GPEDIT.MSC，然后单击确定。
2. 在“用户配置”下，单击“管理模板”，然后双击“桌面”。
3. 双击“从桌面删除回收站”。
4. 单击“设置”选项卡，单击“未配置”，然后单击“确定”。
? 使用注册表编辑器恢复回收站： 1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 regedit，然后单击“确定”。
3. 找到以下注册表项：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum
4. 单击您在第 3 步中找到的注册表项，然后在右窗格中单击下面的注册表 DWORD 值：
{645FF040-5081-101B-9F08-00AA002F954E}
5. 在“编辑”菜单上，单击“删除”，然后单击“是”。
6. 退出注册表编辑器。
重启,“回收站”图标重新出现在桌面上。
附:
如何找回“显示桌面”这个图标:
点击“开始→运行”，在弹出的“运行”对话框中输入“REGSVR32 /n /i:u shell32”（不含双引号），然后回车，片刻后会弹出“shell32中的DllInstall成功”对话框，“显示桌面”按钮即可恢复
方法三
对于Windows XP，桌面上的回收站图标没有了，可以按以下方法找回来：
方法1、
单击开始→运行→输入“regedit”（引号不要输入）→回车打开注册表编辑器，然后展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\Namespace，右键单击“Namespace”项或其前面的文件夹图标，在弹出的快捷菜单中选择“新建（N）→项（K）”，然后将新建的项重命名为“{645FF040-5081-101B-9F08-00AA002F954E}”，点击该项，在窗口的
右侧有一个“默认值”的REG_SZ的项目，右击选择“修改”，将其值修改为“Recycle Bin”，确定后关闭注册表编辑器。然后在桌面上右击，选择“刷新”即可。
对于Windows 98，只要将“Recycle Bin”改为“回收站”即可。 方法2、
单击“开始→运行”，输入“Gpedit.msc”后回车，打开“组策略”。然后依次展开“用户配置→管理模板→桌面”，双击右侧窗口中的“从桌面上删除‘回收站’图标”→弹出“从桌面上删除‘回收站’图标属性”窗口→选择“配置”页→选择“已禁用(D)”[此处选择“未配置(C)”也可]→“应用(A)”→“确定”后再退出“组策略”窗口即可。如果还没有显示，重新启动电脑。
vista系统回收站没了怎么点出来?
在桌面上右击,个性化,左边边上有个“调整桌面图标,然后将回收站打上勾就OK啦 。
《默认”的主键的键值设为“回收站》是什么意思.
----是改写一下。
篇三：数据恢复软件哪个好,如何选择数据恢复软件
一、对比评测说明
1、参评软件说明
此次收集到5款数据恢复软件如下：
EasyRecovery Professional v6.0.9(商业软件)
PC INSPECTOR File Recovery v3.0(免费软件)
FinalData NT Standard v1.5(商业软件)
RecoverNT v3.5(商业软件)
Recover4all Professional v2.11(商业软件)
这几款软件基本上是目前数据恢复软件中的佼佼者，也是大家最用得到的。值得说明的是常见的还有两款软件：Drive Rescue v2.0c和Revival v3.1。但它们实际上分别是PC INSPECTOR File Recovery v3.0和RecoverNT v3.5的低版本，只是名字稍有不同，这里就不将其列出了。
首先我们来看看几款软件的简介。
EasyRecovery Professional(以下简称为EasyRecovery)的界面美观大方，工具栏分类简单明了(图1)。它支持多种语言显示，多数菜单项的操作均有简单的步进式导航指导操作，不熟悉恢复软件的人也能够轻易上手。其快速启动菜单可自定义，方便你的快速操作。同时它支持创建一张独有的以IBMDOS为操作系统的救急软盘供你使用(图2)，以备在你的硬盘主引导区或操作系统不能使用时引导系统进行下一步的数据恢复操作。
PC INSPECTOR File Recovery(以下简称为File Recovery)的界面在版本上升到3.0后已经是XP风格了。在软件启动时会先让你选择显示的语言版本(图3)，接着就显示一个快速操作的引导菜单，可以通过它快速进行数据恢复操作(图4)，这两步设定还是非常人性化的，但软件并不支持启动自定义菜单和救急盘的功能。
FinalData NT Standard(以下简称FinalData)和RecoverNT的界面非常相似，简单朴素，差别只在于扫描搜索的参数设置的不同(图5、6)。不支持多语言，没有使用上的操作向导，更没有自定义菜单和救急盘功能，由于功能菜单非常简化，当然操作也相应变得简单快捷，通常你只需要对搜索参数作调整即可。
Recover4all Professional(以下简称Recover4all)的界面和使用出奇简单，软件启动后它就将找到的硬盘分区列出，你只能选择待恢复的分区扫描而做不了其他任何事情，连扫描参数设置选项都没有(图7)。
有必要对各软件针对不同操作系统开发的版本进行一下说明。EasyRecovery和FinalData都有分别针对Windows NT/2000/XP和Windows 9X的不同版本，这样有利于解决操作系统兼容性问题。针对9X系列操作系统的版本当然无法支持NTFS格式的分区，而针对NT系列操作系统的版本则对 FAT、FAT32、NTFS等格式的分区都有很好的支持。RecoverNT虽然也分有对应NT系列和9X系列的专用版本，但与其前续版本 Revival v3.1类似，把其针对NT系列的版本放到9X系列操作系统下完全能正常使用，如此看来，这种细分版本行为只是商家的一种销售手段罢了。 Recover4all软件的开发者就要直率得多了，其普通版本只支持9X系列，不支持NTFS分区格式，而这里所用的专业版本就支持Windows 9X/NT/2000/XP全系列，支持NTFS分区格式。File Recovery是唯一没有区分对应操作系统的版本的软件，开发者宣称此软件支持微软全系列视窗操作系统和全系列分区格式，一个软件版本就可以通用于各种操作系统，对使用者似乎更方便。
2、对比评测环境
操作系统兼容性已在上文中叙述，故以下所有对比评测项目都在Windows XP Professional中文操作系统上完成，测试硬件平台为P4 1.6A处理器，承启9BJF 845G主板，Kingmax 256MB DDR333内存，WinFast GeForce2 MX 32MB显卡，1块酷鱼Ⅳ 60GB硬盘和1块希捷3.2GB硬盘。
测试的软件环境设置要麻烦一些。考虑到速度等各方面原因，笔者将3.2G硬盘作为测试用硬盘，分为3个测试分区，分别为1GB的FAT16主分区、1GB的NTFS逻辑分区、1GB的FAT32逻辑分区。每个分区上都按一样的文件目录结构放置了文本文件(Office文档、网页文件、纯文本等)、多媒体文件(AVI、RM、MP3、FLASH等)、压缩文件(RAR分卷压缩文件、ZIP文件、ISO镜像等)、可执行文件(EXE、自解压、安装程序等)等各种文件，目录名和文件名都有中英文长文件名和短文件名等多种命名方式(图8)，最深有5级目录，共2386个文件，59个文件夹，839MB大小。
3、对比评测方法
在各测试分区上配置好文件后用GHOST备份。在对比各个项目之前，先将测试分区用软件East-Tec Eraser 2002进行完全擦写，然后做2次以上的完全格式化，最后用GHOST将备份文件恢复回测试分区，再对此分区进行部分或全部文件的删除、快速格式化、完全格式化甚至是重新对测试盘分区的操作，最后才用各软件对其做数据恢复测试。
对比项目共分7项，分别为：
(1)多种扫描过滤方式;
(2)数据恢复的成功率;
(3)扫描分区速度;
(4)数据恢复速度;
(5)对文件名、目录名及目录结构的支持;
(6)网络功能;
(7)附带工具。
对于测试成绩并不作排名，仅仅是客观记录测试数据及对比事实。
二、对比评测结果
1、多种扫描过滤方式
EasyRecovery扫描的方式不仅多种多样，而且非常有针对性。对应于部分文件删除、丢失情况下有DeletedRecovery扫描方式，此方式又细分为快速扫描(在已有目录内扫描)和完全扫描(对整个分区扫描)，同时可使用文件过滤方式(如*.doc)进一步加快扫描速度和只显示你需要恢复的数据(图9)。对应于分区意外格式化或重分区的情况有FormatRecovery扫描方式，你可以选择分区被格式化前的文件系统，软件则自动搜索以前的文件系统结构(图10)。对应于分区和目录结构严重损坏的情况有RAWRecovery扫描方式，该方式使用文件标识搜索算法从头搜索分区的每个簇，不依赖于分区的文件系统结构，你可以通过文件类型按钮自由添加、删除、选择和取消等各种文件类型标识，以决定在分区中寻找哪种文件(图11)。最后，软件还具有自定义高级扫描方式(AdvancedRecovery，图12)和继续以前保存的数据恢复进程的 ResumeRecovery扫描方式(图13)。
FinalData和RecoverNT都只有一种简单的扫描方式，就是选择待恢复的分区，然后软件开始进行完全的簇扫描。但实际上如果你只是寻找误删除的文件，完全不必进行簇扫描，此时只需取消或中断扫描过程，软件会准确地把已删除的文件和目录列出来，这就是相当于EasyRecov-ery 的DeletedRecovery了。只不过刚开始用软件的人一时是找不到这个窍门的。另外两个软件都可以让你选择分区扫描的簇的范围(图14、 15)如果你知道丢失数据的大致存放簇区，可节省不少扫描时间。此外，RecoverNT与EasyRecovery一样，可以保存当前扫描任务，而其他参评软件都不具备此功能。
Recover4all连扫描的簇范围都不能选择，选择要恢复的分区后，即使你清楚地知道你要查找数据的大致存放位置，也只能眼睁睁地等它把分区扫完。上述隐含的DeletedRecovery快速扫描方式窍门对它也有效，不过它只能显示出已删除、丢失的文件和目录，分区上正常的数据文件则不会显示(图16)。
File Recovery启动时会提供3种扫描方式供你选择(如前图4所示)，实践证明Recover deleted file方式相当于EasyRecovery?quot;DeletedRecovery方式，Find lost data对应于完全扫描方式，而Find lost driver对重分区的数据恢复比较有效，按照其引导菜单的说明来操作还是很有效的。另外在软件进入扫描前也可选择扫描的簇区间(图17)。
2、数据恢复成功率
这个测试项目中，数据是最直接明了的说明。因此，对于各项测试成绩作出横向的成绩
列表，同时对于测试中出现的特殊情况作文字说明。
(1)部分文件及目录删除后的数据恢复。在FAT16、FAT32、NTFS三个分区都删除了完全相同的文件和目录，共2281个文件，517MB数据，各软件此项目测试成绩如下：
测试成绩
软件名,FAT16(部分删除),FAT32(部分删除),NTFS(部分删除)
恢复文件(个),恢复数据(MB),文件恢复率,数据
恢复率,恢复文件(个),恢复数据(MB),文件恢复率,数据恢复率,恢复文件(个),恢复数据(MB),文件恢复率,数据恢复率
EasyRecovery,798,388,35%,75%,466,242-130,20%,22%,2281,517,100%,100%
FinalData,787,387,35%,75%,465,112,20%,22%,2281,517,100%,100%
Recover4all,784,387,35%,75%,476,242-130,21%,22%,2280,517,100%,100%
RecoverNT,776,387,34%,75%,776,387-130,34%,50%,2281,517,100%,100%
File Recovery,632,参见说明,参见说明,参见说明,2139,参见说明,参见说明,参见说明,2281,517,100%,100%
各软件的测试成绩差别不大，其中RecoverNT在FAT32分区的测试成绩有明显优势，比较抢眼。在表格里有242MB-130MB的原因是，软件虽然恢复了242MB的数据，可有一个130MB的ISO镜像文件不能使用，所以实际的有效恢复数据量是112MB。
File Recovery在NTFS分区测试时和其他软件表现一样，但在FAT16和FAT32分区测试中却出现了意外，在两个分区分别找到的632个、2139 个文件中，只有300多个文件是正常的(可恢复原文件名、扩展名、大小等)，剩下的都是软件在硬盘各簇(Cluster)找到文件头后恢复的文件，其文件名都变为cluster****。****代表数字，表示是在哪个簇找到的，而且文件的大小取决于你在File Recovery中设置的找到文件大小的参数设定(图18)，而不是取决于文件原来的大小，就是说你设成2MB，那么所有恢复的文件都是2MB大小。这样就出现了一些问题，例如原来为几十kB的图片，你恢复为2MB还可正常观看打开，原来大于2MB的文件就不能正常使用了;当然你可以将恢复文件参数设得非常大，以保证数据得以完全恢复，但很难保证这样就解决问题，我试着将FAT16的参数设为1.4MB，将632个文件恢复，用了32分46秒，共恢复了 1.07GB的数据。因为绝大部分文件是几十到几百kB的图片、文本文件等，所以都能正常打开使用。可仍有文件不能正常使用，如MP3文件就只能播放一段，甚至这一段还是两首歌连在一起的，而更大的如ISO镜像文件就完全不能使用了，也许可以通过反复调整参数来解决问题，可是除非大文件存放在磁盘上连续的簇中，否则参数设得再大也无法正确地恢复数据。不可否认，此种扫描方式下，小文件的恢复几率很大，然而即使文件能用，其名称、大小等属性却改变了，这样的恢复算不算成功呢?所以在成绩表中，
对于这个意外的情况就不作统计了，因为它明显要受到你参数设置和原来文件在磁盘上存放方式的影响，无法准确计算。在下面项目的测试中，这种情况成为了File Recovery独有的特点一直存在，所以在下面的测试成绩表中同样不作统计。
(2)全部文件及目录删除后的数据恢复。将根目录下所有文件及文件夹全部删除，共有文件2386个，839MB数据，然后用测试软件恢复，各软件成绩如下：
测试成绩
软件名,FAT16(全部删除),FAT32(全部删除),NTFS(全部删除)
恢复文件(个),恢复数据(MB),文件恢复率,数据恢复率,恢复文件(个),恢复数据(MB),文件恢复率,数据
恢复率,恢复文件(个),恢复数据(MB),文件恢复率,数据恢复率
EasyRecovery,903,710,38%,85%,707,696,30%,83%,2383,839,100%,100%
FinalData,903,710,38%,85%,706,696,30%,83%,2386,839,100%,100%
Recover4all,901,710,38%,85%,706,696,30%,83%,2283,839,100%,100%
RecoverNT,903,710,38%,85%,706,696,30%,83%,2386,839,100%,100%
File Recovery,1522,情况同前述,2139,情况同前述,2386,839,100%,100%
这个项目除File Recovery外，其他软件的成绩几乎一模一样，没有同上个项目一样的明显领先者。从表中可看出，在全部文件被删除的情况下，数据恢复率明显要高于部分文件被删除的情况。
(3)快速格式化分区后的数据恢复。将3个分区分别快速格式化由各软件进行恢复，此项测试成绩如下：
测试成绩
软件名 FAT16(快速格式化) FAT32(快速格式化) NTFS(快速格式化)
恢复文件(个) 恢复数据(MB) 文件恢复率 数据恢复率 恢复文件(个) 恢复数据(MB) 文件恢复率 数据恢复率 恢复文件(个) 恢复数据(MB) 文件恢复率 数据恢复率
EasyRecovery 891 708 37% 84% 716 696 30% 83% 扫描不到磁盘，见文字说明
FinalData 扫描不到，见文字说明 714 696 30% 83% 2386 839 100% 100%
《怎样恢复软件》由：创业找项目整理
链接地址：http://www.gjknj.com/duwu/12210.html
转载请保留,谢谢!