数据恢复中需要注意的问题:
1.数据恢复过程中最怕被误 *** 作而造成二次破坏,造成恢复难度陡增。数据恢复过程中,禁止往源盘里面写入新数据的。
2.不要做DskChk磁盘检查。一般文件系统出现错误后,系统开机进入启动画面时会自动提示是否需要做磁盘检查,默认10秒后开始进行DskChk磁盘检查 *** 作,这个 *** 作有时候可以修复一些小损坏的目录文件,但是很多时候会破坏了数据。因为复杂的目录结构它是无法修复的。修复失败后,在根目录下会形成FOUND.000这样的目录,里面有大量的以.CHK为扩展名的文件。有时候这些文件改个名字就可以恢复,有时候则完蛋了,特别是FAT32分区或者是NTFS比较大的数据库文件等。
3.不要再次格式化分区。用户第一次格式化分区后分区类型改变,造成数据丢失,比如原来是FAT32分区格成NTFS分区,或者原来是NTFS的分区格式化成FAT32分区。数据丢失后,用一般的软件不能扫描出原来的目录格式,就再次把分区格式化会原来的类型,再来扫描数据。我们指出的是,第2次格式化会原来的分区类型就是严重的错误 *** 作,很可能把本来可以恢复的一些大的文件给破坏了,造成永久无法恢复。
4.不要把数据直接恢复到源盘上。很多普通客户删除文件后,用一般的软件恢复出来的文件直接还原到原来的目录下,这样破坏原来数据的可能性非常大,所以严格禁止直接还原到源盘。
5.不要进行重建分区 *** 作。分区表破坏或者分区被删除后,若直接使用分区表重建工具直接建立或者格式化分区,很容易破坏掉原先分区的文件分配表(FAT)或者文件记录表(MFT)等重要区域,造成恢复难度大大增加。我们在恢复的实践过程中碰到过多次客户在分区表破坏后,先自行尝试过几种分区工具都无法恢复数据后才想到找专业人员帮忙,结果我们发现在多种分区工具作用后,破坏了一些重要的目录文件,造成文件目录恢复不完整,有些大的余猜文件无法恢复。而按客户描述的最初分区丢失的情况,这些文件一般都可以完全恢复了,真是很可惜啊。专业的数据恢复人员在重建分区表之前都会先定位分区的具体位置(逻辑扇区号),然后用扇区查看工具先检查分区的几个重要参数比如DBR/FAT/FDT/MFT等,确认后才修改分区表的,而且修改完分区表后在启动系统过程中会禁止系统做dskchk破渗毁中坏分区目录,丛山保证数据不会被破坏到。
6.阵列丢失后不要重做阵列。我们在挽救服务器阵列的实践中遇到过有些网管在服务器崩溃后强行让阵列上线,即使掉线了的硬盘也强制上线,或者直接做rebuilding。这些 *** 作都是非常危险的,任何写入盘的 *** 作都有可能破坏数据。
7.数据丢失后,要严禁往需要恢复的分区里面存新文件。最好是关闭下载工具,不要上网,不必要的应用程序也关掉,再来扫描恢复数据。若要恢复的分区是系统分区,当数据文件删除丢失后,若这个电脑里面没有数据库之类的重要数据,我们建议您直接把电脑断电,然后把硬盘挂到别的电脑来恢复,因为在关机或者开机状态下, *** 作系统会往系统盘里面写数据,可能会破坏数据。
最典型的恢复失败。主要还是因为逗搜数据恢复软件局限性,并不是出现逻辑丢失就可以依靠某一款数据恢复软件就可以达到恢复的目的,这样的思维是错误的。通常来说恢复出来的数据无法打开是因为扫描恢复的数据不正确引起的,虽然找到了文件的名字和大小,
但是实际找到的数据并不是原数据文件的。这种情况找到的文件很多只有缩略图,无法打开。可以尝试更换别的数据恢复软件试试。只要D盘还有文件想要恢复,就不要放回原盘。但切记不可以往分区内写入数据,如果数据重要第一选择还是求助于51Recovery这种专业机构。
扩展资料:
数据恢复注意事项:
1、不要做DskChk磁盘检查。一般文件系统出现错误后,系统开机进入启动画面时会如指歼自动提示是否需要做磁盘检查,默认10秒后开始进行DskChk磁盘检查 *** 作,这个 *** 作有时候可以修复一些小损坏的目录文件,但是很多时候会破坏了数据。
2、不要把数据直接恢复到原盘上。很多普通客户删除文件后,用一般的软件恢复出来的文件直接还原到原来的目录下,这样破坏原来数据的渣冲可能性非常大,所以严格禁止直接还原到原盘。
3、不要进行重建分区 *** 作。分区表破坏或者分区被删除后,若直接使用分区表重建工具直接建立或者格式化分区,很容易破坏掉原先分区的文件分配表(FAT)或者文件记录表(MFT)等重要区域,造成恢复难度大大增加。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)