數(shù)據(jù)恢復(fù)時(shí)要注意什么

一、不要再次格式化分區(qū)。用戶第一次格式化分區(qū)后分區(qū)類(lèi)型改變，造成數(shù)據(jù)丟失，比如原來(lái)是FAT32分區(qū)格成NTFS分區(qū)，或者原來(lái)是NTFS的分區(qū)格式化成FAT32分區(qū)。數(shù)據(jù)丟失后，用一般的軟件不能掃描出原來(lái)的目錄格式，就再次把分區(qū)格式化會(huì)原來(lái)的類(lèi)型，再來(lái)掃描數(shù)據(jù)。我們指出的是，第2次格式化會(huì)原來(lái)的分區(qū)類(lèi)型就是嚴(yán)重的錯(cuò)誤操作，很可能把本來(lái)可以恢復(fù)的一些大的文件給破壞了，造成永久無(wú)法恢復(fù)。

　　二、不要把數(shù)據(jù)直接恢復(fù)到源盤(pán)上。很多用戶刪除文件后，用一般的軟件恢復(fù)出來(lái)的文件直接還原到原來(lái)的目錄下，這樣破壞原來(lái)數(shù)據(jù)的可能性非常大，所以嚴(yán)格禁止直接還原到源盤(pán)。

　　三、不要進(jìn)行重建分區(qū)操作。分區(qū)表破壞或者分區(qū)被刪除后，若直接使用分區(qū)表重建工具直接建立或者格式化分區(qū)，很容易破壞掉原先分區(qū)的文件分配表(FAT)或者文件記錄表(MFT)等重要區(qū)域，造成恢復(fù)難度大大增加。我們?cè)诨謴?fù)的實(shí)踐過(guò)程中碰到過(guò)多次客戶在分區(qū)表破壞后，先自行嘗試過(guò)幾種分區(qū)工具都無(wú)法恢復(fù)數(shù)據(jù)后才想到找專業(yè)人員幫忙，結(jié)果我們發(fā)現(xiàn)在多種分區(qū)工具作用后，破壞了一些重要的目錄文件，造成文件目錄恢復(fù)不完整，有些大的文件無(wú)法恢復(fù)。而按客戶描述的最初分區(qū)丟失的情況，這些文件一般都可以完全恢復(fù)了，真是很可惜啊。專業(yè)的數(shù)據(jù)恢復(fù)人員在重建分區(qū)表之前都會(huì)先定位分區(qū)的具體位置(邏輯扇區(qū)號(hào))，然后用扇區(qū)查看工具先檢查分區(qū)的幾個(gè)重要參數(shù)比如DBR/FAT/FDT/MFT等，確認(rèn)后才修改分區(qū)表的，而且修改完分區(qū)表后在啟動(dòng)系統(tǒng)過(guò)程中會(huì)禁止系統(tǒng)做dskchk破壞分區(qū)目錄，保證數(shù)據(jù)不會(huì)被破壞到。

　　四、數(shù)據(jù)恢復(fù)過(guò)程中千萬(wàn)別造成數(shù)據(jù)二次破壞，不然恢復(fù)難度陡增。數(shù)據(jù)恢復(fù)過(guò)程中，禁止往源盤(pán)里面寫(xiě)入新數(shù)據(jù)的。

　　五、不要做DskChk磁盤(pán)檢查。一般文件系統(tǒng)出現(xiàn)錯(cuò)誤后，系統(tǒng)開(kāi)機(jī)進(jìn)入啟動(dòng)畫(huà)面時(shí)會(huì)自動(dòng)提示是否需要做磁盤(pán)檢查，默認(rèn)10秒后開(kāi)始進(jìn)行DskChk磁盤(pán)檢查操作，這個(gè)操作有時(shí)候可以修復(fù)一些小損壞的目錄文件，但是很多時(shí)候會(huì)破壞了數(shù)據(jù)。因?yàn)閺?fù)雜的目錄結(jié)構(gòu)它是無(wú)法修復(fù)的。修復(fù)失敗后，有時(shí)候這些文件改個(gè)名字就可以恢復(fù)，有時(shí)候則完蛋了，特別是FAT32分區(qū)或者是NTFS比較大的數(shù)據(jù)庫(kù)文件等。

　　六、陣列丟失后不要重做陣列。我們?cè)谕炀确?wù)器陣列的實(shí)踐中遇到過(guò)有些網(wǎng)管在服務(wù)器崩潰后強(qiáng)行讓陣列上線，即使掉線了的硬盤(pán)也強(qiáng)制上線，或者直接做rebuilding。這些操作都是非常危險(xiǎn)的，任何寫(xiě)入盤(pán)的操作都有可能破壞數(shù)據(jù)。

　　七、數(shù)據(jù)丟失后，要嚴(yán)禁往需要恢復(fù)的分區(qū)里面存新文件。最好是關(guān)閉下載工具，不要上網(wǎng)，不必要的應(yīng)用程序也關(guān)掉，再來(lái)掃描恢復(fù)數(shù)據(jù)。若要恢復(fù)的分區(qū)是系統(tǒng)分區(qū)，當(dāng)數(shù)據(jù)文件刪除丟失后，若這個(gè)電腦里面沒(méi)有數(shù)據(jù)庫(kù)之類(lèi)的重要數(shù)據(jù)，我們建議您直接把電腦斷電，然后把硬盤(pán)掛到別的電腦來(lái)恢復(fù)，因?yàn)樵陉P(guān)機(jī)或者開(kāi)機(jī)狀態(tài)下，操作系統(tǒng)會(huì)往系統(tǒng)盤(pán)里面寫(xiě)數(shù)據(jù)，可能會(huì)破壞數(shù)據(jù)。