数据恢复过程中,最怕误操作造成二次损坏,导致恢复难度急剧

数据恢复过程中,最怕误操作造成二次损坏,导致恢复难度急剧增加

一•注意事项：

1.在数据恢复过程中，最怕误操作造成二次损坏，导致恢复难度急剧增加。在数据恢复过程中，禁止将新数据写入源盘。

2.不要检查checkdisk磁盘。一般文件系统出现错误后，系统会自动提示是否需要在启动屏幕时进行磁盘检查。默认情况下，checkdisk磁盘检查操作将在10秒后开始。这种操作有时可以修复一些小的损坏的目录文件，但往往会损坏数据。因为复杂的目录结构无法修复。修复失败后，found.000等目录将在根目录下形成，其中有大量以CHK为扩展名的文件。有时这些文件可以通过更改名称来恢复，有时它们会完成，特别是FAT32分区或NTFS大型数据库文件。

3.不要再格式化分区。用户首次格式化分区后，分区类型发生变化，导致数据丢失。例如，FAT32分区格式为NTFS分区，或NTFS分区格式为FAT32分区。数据丢失后，一般软件无法扫描原始目录格式，因此分区格式将再次显示原始类型，然后扫描数据。我们指出，第二次格式会议的原始分区类型是一个严重的错误操作，这可能会破坏一些可以恢复的大型文件，导致永久无法恢复。

4.不要把数据直接恢复到源盘上。很多普通客户删除文件后，用一般的软件恢复出来的文件直接还原到原来的目录下，这样破坏原来数据的可能性非常大，所以严格禁止直接还原到源盘。

5.不要进行重建分区操作。分区表破坏或者分区被删除后，若直接使用分区表重建工具直接建立或者格式化分区，很容易破坏掉原先分区的文件分配表(FAT)或者文件记录表(MFT)等重要区域，造成恢复难度大大增加。我们在恢复的实践过程中碰到过多次客户在分区表破坏后，先自行尝试过几种分区工具都无法恢复数据后才想到找专业人员帮忙，结果我们发现在多种分区工具作用后，破坏了一些重要的目录文件，造成文件目录恢复不完整，有些大的文件无法恢复。而按客户描述的最初分区丢失的情况，这些文件一般都可以完全恢复了，真是很可惜啊。专业的数据恢复人员在重建分区表之前都会先定位分区的具体位置(逻辑扇区号)，然后用扇区查看工具先检查分区的几个重要参数比如DBR/FAT/FDT/MFT等，确认后才修改分区表的，而且修改完分区表后在启动系统过程中会禁止系统做dskchk破坏分区目录，保证数据不会被破坏到。

6.阵列丢失后不要重做阵列。我们在挽救服务器阵列的实践中遇到过有些网管在服务器崩溃后强行让阵列上线，即使掉线了的硬盘也强制上线，或者直接做rebuilding。这些操作都是非常危险的，任何写入盘的操作都有可能破坏数据。

7.数据丢失后，要严禁往需要恢复的分区里面存新文件。最好是关闭下载工具，不要上网，不必要的应用程序也关掉，再来扫描恢复数据。若要恢复的分区是系统分区，当数据文件删除丢失后，若这个电脑里面没有数据库之类的重要数据，我们建议您直接把电脑断电，然后把硬盘挂到别的电脑来恢复，因为在关机或者开机状态下，操作系统会往系统盘里面写数据，可能会破坏数据。

二•日常处理数据时需要注意以下问题：

1.不要剪切文件。我们经常遇到客户将一个目录切割到另一个磁盘，这在中间是错误的。没有源磁盘目录，也没有将目标磁盘复制到数据中。这似乎是一个系统的错误，偶尔会出现。因此，我们建议，如果数据很重要，首先将数据复制到目标磁盘，然后删除源磁盘中的目录文件，以免造成数据丢失。2.目录文件有许多分区。不要直接整理磁盘碎片。因为磁盘碎片整理过程中可能会出现错误，如果出现错误，很难恢复数据。我们建议将数据复制到其他磁盘，然后格式化磁盘，然后复制数据。

3.不要使用第三方工具来调整分区的大小。在调整分区大小的过程中也很容易出错（如电源故障等），而且很难恢复错误，因为数据被移动，覆盖损坏非常严重。建议在重新分区之前对数据进行备份，然后使用windows自己的磁盘管理进行分区，这更安全。定期备份数据，以确保数据安全，最好是磁盘备份，比硬盘更安全。

三•影响数据恢复成功率的相关因素

1.FAT或者FAT32分区，删除或者格式化后，比较大的文件或者经常编辑修改的文件，恢复成功率要低一些，比如经常编辑修改的XLS或者CDR文件就很难完整恢复。那些文件拷进去后就不动的文件，恢复成功率比较高，比如PDF或者JPG,MPG等不经常修改的文件，恢复率还是比较高的。这是因为FAT和FAT32分区使用文件分配表来记录每个文件的簇链碎片信息，删除或者格式化后簇链碎片信息就被清空了，那些经常编辑修改的文件由于它们的文件长度动态增长，在文件系统中一般都不会连续存放，所以文件碎片信息就无法恢复，文件恢复也就不完整了。

2.NTFS分区的恢复概率相对较高。通常，删除或格式化后，其中大部分可以完全恢复。有时无法恢复某些文件。例如，如果文件长度非常大，或者文件在编辑中使用时间较长，则该文件将形成大量碎片信息。删除文件后，文件无法知道文件长度，难以恢复。例如，对于一些已经使用多年的数据库文件，删除数据恢复软件扫描的文件长度为0，无法恢复。定期对磁盘碎片进行分类可以减少这种情况的发生，但直接对磁盘碎片进行分类也有风险。请参考以上注意事项。3.重新分区或删除分区或分区表损坏。一般来说，后面的分区可以完全恢复。后面的分区损坏的可能性越低，因此最好将重要数据放在较低的分区中，而不是C和D。

4.回收站删除的文件有时找不到。在NTFS下，系统会自动将从回收站删除的文件名改为de001.doc等名称，原始文件名被破坏。当你的数据丢失时，你不能直接找到文件名。记住不要错过这些被系统重新命名的文件。直接删除shift+del不会损坏文件名。