一·注意事項:
1.數據恢復過程中最怕被誤操作而造成二次破壞,造成恢復難度陡增。數據恢復過程中,禁止往源盤里面寫入新數據的。
2.不要做DskChk磁盤檢查。一般文件系統出現錯誤后,系統開機進入啟動畫面時會自動提示是否需要做磁盤檢查,默認10秒后開始進行DskChk磁盤檢查操作,這個操作有時候可以修復一些小損壞的目錄文件,但是很多時候會破壞了數據。因為復雜的目錄結構它是無法修復的。修復失敗后,在根目錄下會形成FOUND.000這樣的目錄,里面有大量的以.CHK為擴展名的文件。有時候這些文件改個名字就可以恢復,有時候則完蛋了,特別是FAT32分區或者是NTFS比較大的數據庫文件等。
3.不要再次格式化分區。用戶第一次格式化分區后分區類型改變,造成數據丟失,比如原來是FAT32分區格成NTFS分區,或者原來是NTFS的分區格式化成FAT32分區。數據丟失后,用一般的軟件不能掃描出原來的目錄格式,就再次把分區格式化會原來的類型,再來掃描數據。我們指出的是,第2次格式化會原來的分區類型就是嚴重的錯誤操作,很可能把本來可以恢復的一些大的文件給破壞了,造成永久無法恢復。
4.不要把數據直接恢復到源盤上。很多普通客戶刪除文件后,用一般的軟件恢復出來的文件直接還原到原來的目錄下,這樣破壞原來數據的可能性非常大,所以嚴格禁止直接還原到源盤。
5.不要進行重建分區操作。分區表破壞或者分區被刪除后,若直接使用分區表重建工具直接建立或者格式化分區,很容易破壞掉原先分區的文件分配表(FAT)或者文件記錄表(MFT)等重要區域,造成恢復難度大大增加。我們在恢復的實踐過程中碰到過多次客戶在分區表破壞后,先自行嘗試過幾種分區工具都無法恢復數據后才想到找專業人員幫忙,結果我們發現在多種分區工具作用后,破壞了一些重要的目錄文件,造成文件目錄恢復不完整,有些大的文件無法恢復。而按客戶描述的最初分區丟失的情況,這些文件一般都可以完全恢復了,真是很可惜啊。專業的數據恢復人員在重建分區表之前都會先定位分區的具體位置(邏輯扇區號),然后用扇區查看工具先檢查分區的幾個重要參數比如DBR/FAT/FDT/MFT等,確認后才修改分區表的,而且修改完分區表后在啟動系統過程中會禁止系統做dskchk破壞分區目錄,保證數據不會被破壞到。
6.陣列丟失后不要重做陣列。我們在挽救服務器陣列的實踐中遇到過有些網管在服務器崩潰后強行讓陣列上線,即使掉線了的硬盤也強制上線,或者直接做rebuilding。這些操作都是非常危險的,任何寫入盤的操作都有可能破壞數據。
7.數據丟失后,要嚴禁往需要恢復的分區里面存新文件。最好是關閉下載工具,不要上網,不必要的應用程序也關掉,再來掃描恢復數據。若要恢復的分區是系統分區,當數據文件刪除丟失后,若這個電腦里面沒有數據庫之類的重要數據,我們建議您直接把電腦斷電,然后把硬盤掛到別的電腦來恢復,因為在關機或者開機狀態下,操作系統會往系統盤里面寫數據,可能會破壞數據。
二·日常處理數據時需要注意以下問題:
1.不要剪切文件。我們經常碰到客戶剪切一個目錄到另外一個盤,中間出錯,源盤目錄沒有,目標盤也沒復制進數據。這看起來是一個系統的BUG,偶爾會出現的。所以我們建議如果數據重要,那么先復制數據到目標盤,沒有問題后再刪除源盤里面的目錄文件,不要圖省事造成數據丟失。
2.目錄文件非常多的分區,不要直接做磁盤碎片整理。因為磁盤碎片整理過程中可能會出錯,萬一出錯了數據就很難恢復。我們建議將數據復制到別的盤后,再格式化要做磁盤整理的盤,然后拷回數據。
3.不要用第三方工具調整分區大小。調整分區大小過程中也很容易出錯(比如斷電等),一出錯也很難恢復,因為數據被挪來挪去覆蓋破壞很嚴重的。建議在重新分區之前,備份好數據,再使用Windows自帶的磁盤管理里面來分區,安全性高一些。
定期備份數據,確保數據安全,最好是刻盤備份,比存在硬盤里面更安全。
三·影響數據恢復成功率的相關因素
1.FAT或者FAT32分區,刪除或者格式化后,比較大的文件或者經常編輯修改的文件,恢復成功率要低一些,比如經常編輯修改的XLS或者CDR文件就很難完整恢復。那些文件拷進去后就不動的文件,恢復成功率比較高,比如PDF或者JPG,MPG等不經常修改的文件,恢復率還是比較高的。這是因為FAT和FAT32分區使用文件分配表來記錄每個文件的簇鏈碎片信息,刪除或者格式化后簇鏈碎片信息就被清空了,那些經常編輯修改的文件由于它們的文件長度動態增長,在文件系統中一般都不會連續存放,所以文件碎片信息就無法恢復,文件恢復也就不完整了。
2.NTFS分區的恢復概率比較高,一般刪除或者格式化后絕大部分都可以完整恢復的。某些文件有時候無法恢復,例如文件長度非常大或者文件在編輯使用很長時間,這文件會形成很多的碎片信息,在刪除文件后,這個文件就無法知道文件長度,很難恢復了,例如一些使用很多年的數據庫文件,刪除后用數據恢復軟件掃描到的文件長度是0,無法恢復。定期做磁盤碎片整理可以減少這種情況的發生,但是直接做磁盤碎片整理也有風險,請參考上面需要注意的問題。
3.重新分區或者刪除分區或者分區表破壞,一般后面的分區基本能完整恢復,越靠后的分區被破壞的可能性越低,所以重要數據最好放在比較靠后的分區里面,不要放在C,D盤里。
4.經過回收站刪除的文件,有時候會無法找到文件。NTFS下,從回收站中刪除的文件,文件名會被系統自動修改成De001.doc之類的名字,原來的文件名被破壞。當您的數據丟失后,不能直接找到文件名,記得別漏過這些被系統改名過的文件哦。直接Shift+Del刪除的則不會破壞文件名。
如果你的筆記本電腦遇到了黑屏花屏的現象你會怎么處理?會送修,我想JS會趁機撈一筆,其...
華軍深圳數據恢復中心做過統計,有近三分之一的數據恢復單,是人為導致數據損壞更加嚴...
昨天閑的沒事整理電腦里的照片,我一看有好多是重復的,可能上次在新建文件夾的時候直接...
虛擬機中存儲的數據量迅猛增長,形成了難以維系的局面。這會導致備份窗口遭到破壞、前端...
硬盤壞道修復,硬盤壞道怎么辦,硬盤壞道修復方法
數據庫質疑的原因會有多種多樣,不同的suspect采用的步驟也會有所不同,以下的步驟不能適...
硬盤光盤是怎么樣數據恢復的呢?