首页 > 业界动态

时间:2018-07-11 16:40:29
优秀数据恢复工具对比评测
一、前言
在这么一个大数据时代,数据存储设备多种多样,便携的存储卡和U盘,大容量的机械硬盘,高读写速度的固态硬盘,以及高安全性的冗余磁盘阵列,可以说存储技术日新月异。然而,在我们日常的工作使用中也时常面临着数据丢失的困扰,不管是数据的误删除、格式化还是分区表的丢失与损坏,甚至是硬盘扇区的损坏,都给我们的正常使用带来了极大的不便。与此同时数据安全领域的前沿技术也在不断更新,针对不同的存储介质和不同的删除手段,形形色色的数据恢复工具也在不断地衍生和发展。
今天我们为大家测试了国际上比较主流的几款数据恢复工具,这些工具对于误删除、格式化和分区表损坏都有着很好的恢复效果,个别软件还具备着冗余磁盘阵列的分析与重组能力。参与测试的存储设备有市面上的高端固态硬盘,也有我们日常使用的U盘和机械硬盘,这些硬盘在删除或者格式化之后使用工具进行恢复有着不同的效果。
评测中对这些工具的做了详细的介绍,并且对比了不同的恢复工具在不同的数据丢失情形的具体表现效果,读者可以根据自己所面临的具体情形参考本评测做出不同的选择。
 
二、测试环境
操作系统 Windows 10 Pro 64-bit
处理器   Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz
主板型号 iEi Technology Corp. - Intel B360 (V1.00)
内置硬盘 SAMSUNG MZMTD128HAFV-000 SCSI Disk Device (128GB)
存储介质 WD Blue 3D NAND SSD 1TB
               Intel SSD DC 4600 480GB
               Seagate XF1230 480GB
 Kinston USB3.0 16GB
测试工具 UFS Explorer Professional Recovery version 5.23.1
 RecoveryMyFiles v5.2.1 Professional
 Recuva-Tech Editon v1.53.1087(64-bit)
 R-STUDIO Network v8.5.170097
 
三、测试机构
天津鸿萌科贸发展有限公司

四、软件简介
1. UFS Explorer Professional Recovery -version 5.23.1
UFS Explorer Professional Recovery是一款强大的、综合的、但是易用的数据恢复软件,可以帮助用户进行快速和全面的数据恢复和反删除程序文件。支持各个版本的Windows系统的磁盘阵列恢复, UFS的资源管理与专业恢复可以帮助您从不同的操作系统的文件系统中恢复损坏或者丢失的文件。
2. RecoveryMyFiles v5.2.1 Professional
Recover My Files是一款功能及其强大的数据恢复工具,支持恢复误删除,甚至是磁盘格式化后的文件。它可以自定义搜索的文件夹、文件类型,以提高搜索速度及准确性节约时间,在搜索过程中,提供了大量的信息,包括:文件名、文件/目录、尺寸、相关日期、状态、对一般性文档可直接预览等,让你更好地选择要恢复的文件。操作简单、快捷,需要的朋友请下载体验!Recover My Files可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件,可以以扇区的方式扫描硬盘。支持的格式包括:mpegpdf、pmd、png、ppt、pst、pub、rar、rtf、sdr、tar、txt、tiff、viso、wav、wmf、wpd、xls、zdp、zip、asf、avi、bmp、csv、doc、dbx、dwg、gif、gzip、html、jpeg、mdb、mov、mp3等,并且可以进行恢复预览。支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复,从回收站清空已清空中恢复文件,恢复意外删除文件即使您重新安装Windows,从硬盘出现故障的磁盘恢复,恢复一个分区错误的文件,从原始硬盘恢复数据,支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型,恢复格式包括exFAT,NTFS、 HFS、 HFS +等等。
3. Recuva-Tech Editon v1.53.1087(64-bit)
recuva 可以用来恢复那些被误删除的任意格式的文件,能直接恢复硬盘、闪盘、存储卡(如 SD 卡,MMC 卡等等)中的文件,只要没有被重复写入数据,无论格式化还是删除均可直接恢复,支持 FAT12,FAT16,FAT32,NTFS,exFat 文件系统。软件操作简单,搜索被删除文件的速度极快,选择好要扫描的驱动器后点击扫描按钮即可。
4. R-STUDIO Network v8.5.170097
R-Studio是一款强大和具成本效益的撤消删除与数据恢复软件。具备独一无二数据恢复技术的支持,它是面向恢复文件的最为全面数据恢复解决方案,适用于NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+ (Mac)、Little 和 UFS1/UFS2的Big Endian variants (FreeBSD/OpenBSD/NetBSD/Solaris),以及 Ext2/Ext3/Ext4 FS (Linux) 分区。它亦可针对严重毁损或未知的文件系统,使用原始文件恢复(扫描已知的文件类型)。亦可用于本地和网络磁盘,即使已格式化、毁损或删除该分区。弹性参数设置,让您得以全面控制数据恢复过程。R-Studio除了是一款功能完善的数据恢复工具,还包括:高级 RAID 重建模块、功能丰富的文本/十六进制编辑器、整个高级磁盘复制/成像模块位于一个软件中,这使得 R-Studio 成为了创建数据恢复工作站的理想解决方案。
R-Studio中文版实用程序恢复文件:
没有进回收站而被直接删除的文件,或当回收站被清空时的文件;
因断电或病毒攻击导致的数据丢失;
在分区文件被格式化后,甚至用于不同文件系统;
如果硬盘上的分区结构已更改或损坏。在这种情况下,R-Studio 实用程序会扫描硬盘,尝试找到之前存在的分区并从中恢复文件。
从带有损坏扇区的硬盘中恢复。R-Studio 数据恢复软件首先会将整个或部分磁盘复制到镜像文件,然后进行处理。如果硬盘上持续出现新损坏的扇区,必须立即保存其余信息,这一处理方式尤为有用。
五、恢复测试
图 5.1  RecoveryMyFiles v5.2.1 Professional扫描结果
图 5.2  RecoveryMyFiles v5.2.1 Professional恢复内容

图 5.3  RecoveryMyFiles v5.2.1 Professional恢复内容
图 5.4  恢复后(左)与删除前(右)文件属性对比

图 5.5  UFS Explorer Professional Recovery对删除后的扫描结果
 
测试结果分析:只是经过简单的删除操作,仍然能够扫描到已经删除的历史文件,但是原有文件名丢失,其路径为所在分区的X:/ROOT/$RECYCLE.BIN,即该分区的一个隐藏回收站目录。对恢复出来的文件打开后和原始文件进行比对,内容均无差别,大文件也能精确到字节无差别。
 
图 5.6  RecoveryMyFiles v5.2.1 Professional对格式化后的扫描结果
 
图 5.7  UFS Explorer Professional Recovery对格式化后的扫描结果
 
测试结果分析:从扫描结果可以看出对于固态硬盘,格式化后使用工具对硬盘进行扫描,很难再扫描到可用文件,基本上没有任何格式化之前的使用痕迹。所以说,固态硬盘的格式化和机械硬盘以及U盘有很大的不同,可能是出于对已删除文件的安全性考虑,在格式化时会有自动空值写入覆盖,而删除操作和别的盘基本没什么区别。
图 5.8  R-STUDIO对硬盘扇区进行扫描
 
图 5.9  R-STUDIO对硬盘文件的恢复情况
 
测试结果:使用R-STUDIO对硬盘进行扫描之后,能够很清楚的看到硬盘的存储痕迹,其中包括NTFS信息以及特定的档案数据块。恢复工具会自动判断原始文件类型,按照需要可选择有需要的文件进行恢复。
图 5.10  Priform Recuva - Technician Edition对硬盘文件的扫描结果
 
图 5.11  Priform Recuva - Technician Edition对硬盘文件的恢复
测试结果分析:使用Recuva对硬盘进行扫描之后,能够很清楚的看到已经删除的文件具体信息,其中包括文件名、路径、修改时间、文件大小和存储状态。我们可以发现,只是单纯的删除操作,未对硬盘进行过后续写入的话,文件的存储状态均为良好,经过恢复之后都能够找回完整的原始文件。
六、效果对比
表1 数据恢复工具使用效果对比
存储介质 固态硬盘 机械硬盘 U盘
丢失情形 删除 格式化 删除 格式化 删除 格式化
R-STUDIO 扫描不到可用文件 扫描不到可用文件 数据完整目录完整 数据完整目录损坏 数据完整目录完整 数据完整目录损坏
UFS Explorer 目录损坏文件完整 扫描不到可用文件 数据完整目录完整 数据完整目录完整 数据完整目录完整 数据完整目录损坏
RecoveryMyFiles 目录损坏文件完整 扫描不到可用文件 数据完整目录完整 数据完整目录完整 数据完整目录完整 数据完整目录损坏
Recuva 扫描不到可用文件 扫描不到可用文件 数据完整目录完整 数据完整目录完整 数据完整目录完整 数据完整目录可见
 
通过具体的恢复测试和上述的对比我们不难发现,不同的存储介质在经过删除或者格式化后,使用各个工具对数据进行恢复的结果也各不相同,大部分情况下都能恢复出完整的文件,但恢复后的文件目录时有损坏。
我们常用的U盘和机械硬盘在删除和格式化之后使用以上工具基本都能恢复出原始数据,读者可以根据恢复的形式和效果来选用,以上工具均可针对全盘或者分区进行恢复,也可设定文件的类型。R-studio在恢复数据时扫描信息与别的工具相比更为详细,对于恢复出的文件便于查找和导出。UFS和RecoveryMyFiles在使用上基本没有差异,在扫描后可以很清晰的看出文件的结构目录。Recuva适用于快速恢复,对于U盘的删除与格式化,可以快速扫描出已删除文件以及路径,并且显示出文件的覆盖情况和恢复成功的可能性,但是不能按照文件目录结构的形式显示出已扫描到的文件,比较适用于快速的恢复。
  • 总结
随着电子信息行业的飞速发展和存储技术的不断迭代,形形色色的存储设备也被应用在我们工作生活中的各个方面。日常使用中的操作不当和误删除都会导致数据的丢失,这个时候,数据恢复工具的合理使用便可以为我们省去很多烦恼。
但是如果对于硬盘和恢复工具的使用没有充分的了解,请不要盲目尝试,以免造成不可逆的数据覆盖。数据无价,谨慎操作。鸿萌数据安全中心,为您的数据保驾护航。