關(guān)于數據的二次破壞

1.數據恢復過(guò)程中最怕被誤操作而造成二次破壞，造成恢復難度陡增。數據恢復過(guò)程中，禁止往源盤(pán)里面寫(xiě)入新數據的。

2.不要做DskChk磁盤(pán)檢查。一般文件系統出現錯誤后，系統開(kāi)機進(jìn)入啟動(dòng)畫(huà)面時(shí)會(huì )自動(dòng)提示是否需要做磁盤(pán)檢查，默認10秒后開(kāi)始進(jìn)行DskChk磁盤(pán)檢查操作，這個(gè)操作有時(shí)候可以修復一些小損壞的目錄文件，但是很多時(shí)候會(huì )破壞了數據。因為復雜的目錄結構它是無(wú)法修復的。修復失敗后，在根目錄下會(huì )形成FOUND.000這樣的目錄，里面有大量的以.CHK為擴展名的文件。有時(shí)候這些文件改個(gè)名字就可以恢復，有時(shí)候則完蛋了，特別是FAT32分區或者是NTFS比較大的數據庫文件等。

3.不要再次格式化分區。用戶(hù)第一次格式化分區后分區類(lèi)型改變，造成數據丟失，比如原來(lái)是FAT32分區格成NTFS分區，或者原來(lái)是NTFS的分區格式化成FAT32分區。數據丟失后，用一般的軟件不能掃描出原來(lái)的目錄格式，就再次把分區格式化會(huì )原來(lái)的類(lèi)型，再來(lái)掃描數據。我們指出的是，第2次格式化會(huì )原來(lái)的分區類(lèi)型就是嚴重的錯誤操作，很可能把本來(lái)可以恢復的一些大的文件給破壞了，造成永久無(wú)法恢復。

4.不要把數據直接恢復到源盤(pán)上。很多普通客戶(hù)刪除文件后，用一般的軟件恢復出來(lái)的文件直接還原到原來(lái)的目錄下，這樣破壞原來(lái)數據的可能性非常大，所以嚴格禁止直接還原到源盤(pán)。

5.不要進(jìn)行重建分區操作。分區表破壞或者分區被刪除后，若直接使用分區表重建工具直接建立或者格式化分區，很容易破壞掉原先分區的文件分配表(FAT)或者文件記錄表(MFT)等重要區域，造成恢復難度大大增加。我們在恢復的實(shí)踐過(guò)程中碰到過(guò)多次客戶(hù)在分區表破壞后，先自行嘗試過(guò)幾種分區工具都無(wú)法恢復數據后才想到找專(zhuān)業(yè)人員幫忙，結果我們發(fā)現在多種分區工具作用后，破壞了一些重要的目錄文件，造成文件目錄恢復不完整，有些大的文件無(wú)法恢復。而按客戶(hù)描述的最初分區丟失的情況，這些文件一般都可以完全恢復了，真是很可惜啊。專(zhuān)業(yè)的數據恢復人員在重建分區表之前都會(huì )先定位分區的具體位置(邏輯扇區號)，然后用扇區查看工具先檢查分區的幾個(gè)重要參數比如DBR/FAT/FDT/MFT等，確認后才修改分區表的，而且修改完分區表后在啟動(dòng)系統過(guò)程中會(huì )禁止系統做dskchk破壞分區目錄，保證數據不會(huì )被破壞到。

6.陣列丟失后不要重做陣列。我們在挽救服務(wù)器陣列的實(shí)踐中遇到過(guò)有些網(wǎng)管在服務(wù)器崩潰后強行讓陣列上線(xiàn)，即使掉線(xiàn)了的硬盤(pán)也強制上線(xiàn)，或者直接做rebuilding。這些操作都是非常危險的，任何寫(xiě)入盤(pán)的操作都有可能破壞數據。

7.數據丟失后，要嚴禁往需要恢復的分區里面存新文件。最好是關(guān)閉下載工具，不要上網(wǎng)，不必要的應用程序也關(guān)掉，再來(lái)掃描恢復數據。若要恢復的分區是系統分區，當數據文件刪除丟失后，若這個(gè)電腦里面沒(méi)有數據庫之類(lèi)的重要數據，我們建議您直接把電腦斷電，然后把硬盤(pán)掛到別的電腦來(lái)恢復，因為在關(guān)機或者開(kāi)機狀態(tài)下，操作系統會(huì )往系統盤(pán)里面寫(xiě)數據，可能會(huì )破壞數據。

偉特電腦科技，您身邊的數據恢復專(zhuān)家。聯(lián)系電話(huà)023-68962257