上饒南昌移動硬盤數(shù)據(jù)恢復-硬盤數(shù)據(jù)恢復的方法和技巧
發(fā)布時間: 2018-12-06 11:48:29
新聞來源: 南昌安遠數(shù)據(jù)科技有限公司
南昌移動硬盤數(shù)據(jù)恢復過程中怕被誤操作而造成二次破壞，造成恢復難度陡增。數(shù)據(jù)恢復過程中，禁止往源盤里面寫入新數(shù)據(jù)的。FAT或者FAT32分區(qū)，刪除或者格式化后，比較大的文件或者經常編輯修改的文件，恢復成功率要低一些。
一·硬盤數(shù)據(jù)恢復注意事項：
1.數(shù)據(jù)恢復過程中怕被誤操作而造成二次破壞，造成恢復難度陡增。南昌移動硬盤數(shù)據(jù)恢復數(shù)據(jù)恢復過程中，禁止往源盤里面寫入新數(shù)據(jù)的。
2.不要做DskChk磁盤檢查。一般文件系統(tǒng)出現(xiàn)錯誤后，系統(tǒng)開機進入啟動畫面時會自動提示是否需要做磁盤檢查，默認10秒后開始進行DskChk磁盤檢查操作，這個操作有時候可以一些小損壞的目錄文件，但是很多時候會破壞了數(shù)據(jù)。因為復雜的目錄結構它是無法的。失敗后，在根目錄下會形成FOUND.000這樣的目錄，里面有大量的以.CHK為擴展名的文件。有時候這些文件改個名字就可以恢復，有時候則完蛋了，特別是FAT32分區(qū)或者是NTFS比較大的數(shù)據(jù)庫文件等。
3.不要再次格式化分區(qū)。用戶次格式化分區(qū)后分區(qū)類型改變，造成數(shù)據(jù)丟失，比如原來是FAT32分區(qū)格成NTFS分區(qū)，或者原來是NTFS的分區(qū)格式化成FAT32分區(qū)。數(shù)據(jù)丟失后，用一般的軟件不能掃描出原來的目錄格式，就再次把分區(qū)格式化會原來的類型，再來掃描數(shù)據(jù)。我們指出的是，第2次格式化會原來的分區(qū)類型就是嚴重的錯誤操作，很可能把本來可以恢復的一些大的文件給破壞了，造成無法恢復。
4.不要把數(shù)據(jù)直接恢復到源盤上。很多普通客戶刪除文件后，用一般的軟件恢復出來的文件直接還原到原來的目錄下，這樣破壞原來數(shù)據(jù)的可能性非常大，所以嚴格禁止直接還原到源盤。
5.不要進行重建分區(qū)操作。分區(qū)表破壞或者分區(qū)被刪除后，若直接使用分區(qū)表重建工具直接建立或者格式化分區(qū)，很容易破壞掉原先分區(qū)的文件分配表(FAT)或者文件記錄表(MFT)等重要區(qū)域，造成恢復難度大大增加。我們在恢復的實踐過程中碰到過多次客戶在分區(qū)表破壞后，先自行嘗試過幾種分區(qū)工具都無法恢復數(shù)據(jù)后才想到找人員幫忙，結果我們發(fā)現(xiàn)在多種分區(qū)工具作用后，破壞了一些重要的目錄文件，造成文件目錄恢復不完整，有些大的文件無法恢復。而按客戶描述的初分區(qū)丟失的情況，這些文件一般都可以恢復了，真是很可惜啊。的數(shù)據(jù)恢復人員在重建分區(qū)表之前都會先定位分區(qū)的具體位置(邏輯扇區(qū)號)，然后用扇區(qū)查看工具先檢查分區(qū)的幾個重要參數(shù)比如DBR/FAT/FDT/MFT等，確認后才修改分區(qū)表的，而且修改完分區(qū)表后在啟動系統(tǒng)過程中會禁止系統(tǒng)做dskchk破壞分區(qū)目錄，數(shù)據(jù)不會被破壞到。
6.陣列丟失后不要重做陣列。我們在挽救服務器陣列的實踐中遇到過有些網管在服務器崩潰后強行讓陣列上線，即使掉線了的硬盤也強制上線，或者直接做rebuilding。這些操作都是非常危險的，任何寫入盤的操作都有可能破壞數(shù)據(jù)。
7.數(shù)據(jù)丟失后，要嚴禁往需要恢復的分區(qū)里面存新文件。好是關閉下載工具，不要上網，不的應用程序也關掉，再來掃描恢復數(shù)據(jù)。若要恢復的分區(qū)是系統(tǒng)分區(qū)，當數(shù)據(jù)文件刪除丟失后，若這個電腦里面沒有數(shù)據(jù)庫之類的重要數(shù)據(jù)，我們建議您直接把電腦斷電，然后把硬盤掛到別的電腦來恢復，因為在關機或者開機狀態(tài)下，操作系統(tǒng)會往系統(tǒng)盤里面寫數(shù)據(jù)，可能會破壞數(shù)據(jù)。
