数据恢复过程中最怕被误操作而造成二次破坏

特殊提示

1、在数据恢复过程中，最怕处理不当并造成二次损坏，这将增加恢复的难度。在数据恢复过程中，禁止将新数据写入源磁盘。

2、不执行DskChk磁盘检查。通常，在文件系统中发生错误之后，引导至启动屏幕时，系统会自动提示您是否需要进行磁盘检查。默认情况下，DskChk磁盘检查操作将在10秒钟后开始。该操作有时可以修复一些损坏的小的目录文件，但是在许多情况下，它会破坏数据。由于目录结构复杂，因此无法修复。修复失败后，将在根目录中形成一个类似于FOUND.000的目录，该目录包含大量扩展名为.CHK的文件。有时可以通过更改名称来恢复这些文件，有时可以将它们完成，尤其是FAT32分区或NTFS相对较大的文件。

3、不要再次格式化分区。用户首次格式化分区后，分区类型更改，从而导致数据丢失。例如，原始FAT32分区被格式化为NTFS分区，或者原始NTFS分区被格式化为FAT32分区。数据丢失后，无法使用普通软件扫描原始目录格式，因此该分区将再次格式化回原始类型，然后再次扫描数据。我们要指出的是，第二种格式化返回原始分区类型是一种严重的错误操作。某些本来可以还原的大文件很可能会被损坏，使其永久无法还原。

4、请勿将数据直接还原到源磁盘。在许多普通客户删除文件后，由通用软件恢复的文件会直接还原到原始目录，因此破坏原始数据的可能性非常高，因此严禁直接还原到源磁盘。

5、不重建分区。分区表损坏或删除分区后，如果直接使用分区表重建工具直接创建或格式化分区，则很容易破坏原始分区的重要区域，例如文件分配表（FAT）或文件分配表。文件记录表（MFT），使得恢复难度大大增加。在恢复实践中，我们多次遇到分区表损坏后，客户自己尝试了几种分区工具，但是在考虑寻求帮助之前无法恢复数据。结果，我们发现在使用多种分区工具后，一些重要的目录文件被破坏，导致文件目录的恢复不完全，而一些大型文件无法恢复。根据客户描述的初始分区丢失情况，通常可以完全恢复这些文件，这实在可惜。的数据恢复人员将在重建分区表之前首先找到分区的特定位置（逻辑扇区号），然后使用扇区视图工具检查分区的几个重要参数，例如DBR / FAT / FDT / MFT等。 。，然后确认。修改分区表，修改分区表后，在系统启动时禁止系统执行dskchk销毁分区目录的操作，以确保数据不会被破坏。

6、阵列丢失后，请勿重做阵列。在营救服务器阵列的实践中，我们遇到了一些网络管理员，他们在服务器崩溃后迫使阵列联机，甚至脱机的硬盘也被迫联机，或者直接重建。这些操作非常危险，任何写入磁盘的操作都可能破坏数据。

7、数据丢失后，严禁将新文件保存在需要还原的分区中。最好关闭下载工具，不要上网，然后关闭不必要的应用程序，然后扫描并还原数据。要还原的分区是系统分区。当数据文件被删除和丢失时，如果此计算机中没有诸如之类的重要数据，我们建议您直接关闭计算机电源，然后将硬盘连接到另一台计算机上进行还原，因为当系统被打开时关闭或打开后，操作系统会将数据写入系统磁盘，这可能会损坏数据。 （由深圳陪同数据恢复中心编译）

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/dianqi/article-373168-1.html