惡意的程序：大家熟悉的惡意程序就是病毒，很多人認(rèn)為病毒對(duì)數(shù)據(jù)的影響僅僅是病毒的破壞性，這是不正確的，實(shí)際上病毒的感染本身就是一種破壞，一個(gè)病毒無(wú)論他借助修改你的引導(dǎo)區(qū)、可執(zhí)行程序還是OFFICE文檔，他都把你正常的數(shù)據(jù)做了改變，當(dāng)然，你可能舉良性伴隨性病毒這種極端的例子。但毫無(wú)疑問(wèn)，他同樣對(duì)數(shù)據(jù)構(gòu)成了破壞，至少他減少了你的硬盤的可用空間。同時(shí)，惡意的程序還包括特洛伊木馬，邏輯炸彈等等。惡意的程序造成的破壞可能是難恢復(fù)的。

其他惡意的破壞，即使不借助病毒或者其他的工具，只要擁有足夠的權(quán)限，任何系統(tǒng)都有一定的“自毀”能力。比如依靠系統(tǒng)正常的刪除、移動(dòng)、格式化等操作也可以達(dá)到破壞數(shù)據(jù)的目的。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，威脅已經(jīng)不僅于本機(jī)。

數(shù)據(jù)丟失的各種邏輯現(xiàn)象

對(duì)數(shù)據(jù)的恢復(fù)，基本上是一種邏輯處理。只有對(duì)情況有一個(gè)準(zhǔn)確的判定，才能做出準(zhǔn)確的應(yīng)對(duì)。一般的來(lái)說(shuō)，問(wèn)題可以歸納為以下幾種情況。

1、 硬盤無(wú)法完成正確引導(dǎo)：因物理故障造成的邏輯損壞、引導(dǎo)區(qū)故障、重要扇區(qū)崩潰等等，都會(huì)使系統(tǒng)不能完成正常的自舉過(guò)程。

2、 文件丟失：由于有意破壞，誤刪除等等都會(huì)造成數(shù)據(jù)的丟失。另外，這種歸類不僅僅包括某個(gè)或某幾個(gè)文件，也適用于目錄，分區(qū)或卷的丟失。

3、 文件無(wú)法正常打開：由于病毒感染，加密，文件頭損壞等情況，會(huì)使文件無(wú)法正常打開。

4、 數(shù)據(jù)紊亂：由于各種因素的影響，數(shù)據(jù)庫(kù)中的信息，文本文件等，可能面目全非。

文件丟失、誤格式化的情況

一般的來(lái)說(shuō)，文件刪除僅僅是把文件的首字節(jié)，改為E5H，而并不破壞本身，因此可以恢復(fù)。但由于對(duì)不連續(xù)文件要恢復(fù)文件鏈，由于手工交叉恢復(fù)對(duì)一般計(jì)算機(jī)用戶來(lái)說(shuō)并不容易，在這篇縮略版中就不講了，建議用工具處理，如果已經(jīng)安裝了Norton Utilities，可以用他來(lái)查找。另外，RECOVERNT 等工具，都是恢復(fù)的利器。特別注意的是，千萬(wàn)不要在發(fā)現(xiàn)文件丟失后，在本機(jī)安裝什么恢復(fù)工具，你可能恰恰把文件覆蓋掉了。特別是你的文件在C盤的情況下，如果你發(fā)現(xiàn)主要文件被你失手清掉了，（比如你按SHIFT刪除），你應(yīng)該馬上直接關(guān)閉電源，用軟盤啟動(dòng)進(jìn)行恢復(fù)或把硬盤串接到其他有恢復(fù)工具的機(jī)器處理。誤格式化的情況可以用工具處理。