[数据恢复答疑]有关还原精灵保护系统的数据恢复

版权声明：原创作品，如需转载，请与作者联系。否则将追究法律责任。
[数据恢复问题]
先前装了一遍系统，因为声卡驱动与系统不兼容无法安装，就换系统盘后从新安装，其间删除还原精灵，安装后发现每个盘都有文件丢失，丢失的都是08年6月后的文件，使用EasyRecovery 只能找到08年6月前文件，系统时间都准确。请教高手怎么回事？
问题补充：即使使用还原精灵，硬盘上数据也应该能恢复回来吧？


[回答](北亚数据恢复中心张宇(http://www.datahf.net))
还原精灵有几种还原方式，你的系统实际上自08年6月后所做的更改一直是缓冲在还原精灵的缓冲空间里的（类似于快照），也就是08年6月这个时间点文件系统的自由空间里，还原精灵采用一种差异存储的方式对从存储点之后的更改进行存储，脱离了还原精灵数据读写引擎，这些差异存储的数据实际上就是存储在自由空间里的乱码，而且，你去掉还原精灵保护，重启系统后自由空间也不受保护，很容易破坏磁盘空间里的还原精灵所存储的变更压缩数据。
或者换个角度讲，如果你的系统是自08年06年一直是缓冲保护的，那么即使现在你的系统是好的，把硬盘拿下来，挂在其他人的电脑上，你看到的结果就是08年6月的，就像你现在用ER恢复出来的。
EASYRECOVERY是一个基于文件系统的数据恢复软件，对此类情况无能为力，目前应该还没有专门针对还原精灵存储原理的数据恢复软件，如果数据重要，可能只能求助于数据恢复公司，但费用不会很低。
使用还原精灵，还是尽可能少采用这种不自动还原、带保护，自动存储数据的功能，因读写IO会通过还原精灵进行数据转换，效率会低一些，数据安全也要差一些。