数据恢复常识

2022-01-23 浏览次数:530

一、注意事项:

   1.在数据恢复过程中,怕被误操作造成二次损坏,导致恢复难度急剧增加。在数据恢复过程中,禁止将新数据写入源盘。

   2.不要做DskChk磁盘检查。一般文件系统出现错误后,当系统启动并进入启动屏幕时,会自动提示是否需要磁盘检查。默认情况下,10秒后开始DskChk磁盘检查操作,有时可以修复一些小损坏的目录文件,但往往会损坏数据。由于目录结构复杂,无法修复。修复失败后,将在目录下形成FOUND.000这样的目录里有很多.CHK扩展名称的文件。有时这些文件可以通过改名称来恢复,有时会结束,特别是FAT32分区或者是NTFS较大的数据库文件等。

   3.不要再格式化分区。用户**次格式化分区后,分区类型发生变化,导致数据丢失。例如,原来是FAT32分区格成NTFS分区,或原来是NTFS分区格式化成FAT32分区。数据丢失后,使用一般软件不能扫描原始目录格式,然后将分区格式化为原始类型,然后扫描数据。我们指出,*二次格式会议的原始分区类型是严重的错误操作,很可能会损坏一些可以恢复的大文件,导致*无法恢复。

   4.不要直接将数据恢复到源磁盘上。许多普通客户删除文件后,使用一般软件恢复的文件直接恢复到原始目录,因此很有可能损坏原始数据,因此严禁直接恢复到源磁盘。

   5.不要重建分区。分区表损坏或删除后,如果直接使用分区表重建工具直接建立或格式化分区,很容易损坏原分区的文件分配表(FAT)或文件记录表(MFT)等重要区域,恢复难度大大增加。在恢复的实践中,我们遇到了很多客户。在分区表被破坏后,我们尝试了几种分区工具,但无法恢复数据,然后我们想找专业人士帮忙。因此,我们发现,在各种分区工具发挥作用后,一些重要的目录文件被破坏,导致文件目录恢复不完整,一些大型文件无法恢复。遗憾的是,根据客户描述的原始分区丢失,这些文件通常可以完全恢复。在重建分区表之前,专业数据恢复人员将首先定位分区具 ** 置(逻辑扇区号),然后用扇区检查工具,先检查分区的几个重要参数,如DBR/FAT/FDT/MFT确认后修改分区表,修改分区表后,在启动系统过程中禁止系统dskchk破坏分区目录,保证数据不会被破坏到。

   6.阵列丢失后不要重做阵列。在拯救服务器阵列的实践中,我们遇到了一些网络管理员,他们在服务器崩溃后强迫阵列上线,即使硬盘被迫上线,或者直接上线rebuilding。这些操作非常危险,任何写入盘的操作都可能损坏数据。

   7.数据丢失后,严禁将新文件存储在需要恢复的分区中。好关闭下载工具,不要上网,关闭不必要的应用程序,然后扫描恢复数据。如果要恢复的分区是系统分区,当数据文件删除丢失时,如果计算机中没有数据库等重要数据,我们建议您直接切断计算机,然后将硬盘挂到其他计算机进行恢复,因为在关闭或启动时,操作系统会将数据写入系统磁盘,这可能会损坏数据。

日常处理数据时应注意以下问题:

   1.不要剪切文件。我们经常遇到客户把一个目录剪到另一个盘子,中间有错误,没有源盘目录,没有目标盘 ** 进入数据。这似乎是一个系统BUG,偶尔会出现。因此,如果数据很重要,我们建议先 ** 数据到目标盘,然后删除源盘中的目录文件,以避免数据丢失。

   2.目录文件有很多分区,所以不要直接整理磁盘碎片。因为磁盘碎片在整理过程中可能会出错,如果出错,数据很难恢复。我们建议使用数据 ** 到其他盘后,再格式化做磁盘整理盘,然后复制数据。

   3.不要使用第三方工具来调整分区的大小。在调整分区大小的过程中也很容易出现错误(如断电等),而且很难恢复错误,因为数据被移动以覆盖严重损坏。建议在重新分区之前备份数据并重复使用Windows自带磁盘管理分区,安全性高。

定期备份数据,确保数据安全,好是刻盘备份,比硬盘安全。

影响数据恢复成功率的三个因素

   1.FAT或者FAT32分区,删除或格式化后,较大的文件或经常编辑修改的文件,恢复成功率较低,如经常编辑修改XLS或者CDR文件就很难完整恢复。那些文件拷进去后就不动的文件,恢复成功率比较高,比如PDF或者JPG,MPG不经常修改的文件恢复率还是比较高的。这是因为FAT和FAT32分区使用文件分配表记录每个文件的簇链碎片信息。删除或格式化后,将清空簇链碎片信息。由于文件长度的动态增长,经常编辑和修改的文件通常不会连续存储在文件系统中,因此文件碎片信息无法恢复,文件恢复也不完整。

   2.NTFS分区的恢复概率相对较高,大部分可以在删除或格式化后完全恢复。有些文件有时无法恢复,如文件长度非常大或文件长期编辑,文件会形成大量的碎片信息,删除文件后,文件不能知道文件长度,难以恢复,如一些使用多年的数据库文件,删除数据恢复软件扫描文件长度为0,无法恢复。定期的磁盘碎片分类可以减少这种情况,但直接的磁盘碎片分类也有风险,请参考上述需要注意的问题。

   3.重新分区或删除分区或分区表损坏,一般后分区基本可以完全恢复,分区损坏的可能性越低,所以重要数据好放在较低的分区,不要放在C,D盘里。

   4.经过回收站删除的文件,有时候会无法找到文件。NTFS下面,系统将自动修改从回收站删除的文件名称De001.doc原始文件名称被破坏。当您的数据丢失时,您不能直接找到文件名。记住不要**系统改的文件。Shift Del删除的文件名不会被破坏。


wbz089.cn.b2b168.com/m/
联系我们

在线客服: 515291766

联系人:赵亚东

联系电话: 13355160406