各種文件數(shù)據(jù)恢復的特點數(shù)據(jù)恢復是一項復雜的工作,并不是所有情況都千篇一律的,了解各種磁盤數(shù)據(jù)丟失的原因,有針對性的進行掃描恢復,這樣的恢復成功率才更高
本地硬盤數(shù)據(jù)恢復的特點
U盤數(shù)據(jù)恢復的特點(SD卡數(shù)據(jù)恢復特點)
移動硬盤數(shù)據(jù)恢復的特點(不同于普通U盤)
JPG數(shù)碼相片恢復 WORD文檔恢復 EXCEL表格文件恢復
數(shù)據(jù)恢復中需要注意的問題(以下資料來源于互聯(lián)網(wǎng))數(shù)據(jù)恢復過程中最怕被誤操作而造成二次破壞,造成恢復難度陡增。數(shù)據(jù)恢復過程中,禁止往源盤里面寫入新數(shù)據(jù)的。
不要做DskChk磁盤檢查。一般文件系統(tǒng)出現(xiàn)錯誤后,系統(tǒng)開機進入啟動畫面時會自動提示是否需要做磁盤檢查,默認10秒后開始進行DskChk磁盤檢查操作,這個操作有時候可以修復一些小損壞的目錄文件,但是很多時候會破壞了數(shù)據(jù)。因為復雜的目錄結(jié)構(gòu)它是無法修復的。修復失敗后,在根目錄下會形成FOUND.000這樣的目錄,里面有大量的以.CHK為擴展名的文件。有時候這些文件改個名字就可以恢復,有時候則完蛋了,特別是FAT32分區(qū)或者是NTFS比較大的數(shù)據(jù)庫文件等。
不要再次格式化分區(qū)。用戶第一次格式化分區(qū)后分區(qū)類型改變,造成數(shù)據(jù)丟失,比如原來是FAT32分區(qū)格成NTFS分區(qū),或者原來是NTFS的分區(qū)格式化成FAT32分區(qū)。數(shù)據(jù)丟失后,用一般的軟件不能掃描出原來的目錄格式,就再次把分區(qū)格式化會原來的類型,再來掃描數(shù)據(jù)。我們指出的是,第2次格式化會原來的分區(qū)類型就是嚴重的錯誤操作,很可能把本來可以恢復的一些大的文件給破壞了,造成永久無法恢復。
不要把數(shù)據(jù)直接恢復到源盤上。很多普通客戶刪除文件后,用一般的軟件恢復出來的文件直接還原到原來的目錄下,這樣破壞原來數(shù)據(jù)的可能性非常大,所以嚴格禁止直接還原到源盤。
不要進行重建分區(qū)操作。分區(qū)表破壞或者分區(qū)被刪除后,若直接使用分區(qū)表重建工具直接建立或者格式化分區(qū),很容易破壞掉原先分區(qū)的文件分配表(FAT)或者文件記錄表(MFT)等重要區(qū)域,造成恢復難度大大增加。我們在恢復的實踐過程中碰到過多次客戶在分區(qū)表破壞后,先自行嘗試過幾種分區(qū)工具都無法恢復數(shù)據(jù)后才想到找專業(yè)人員幫忙,結(jié)果我們發(fā)現(xiàn)在多種分區(qū)工具作用后,破壞了一些重要的目錄文件,造成文件目錄恢復不完整,有些大的文件無法恢復。而按客戶描述的最初分區(qū)丟失的情況,這些文件一般都可以完全恢復了,真是很可惜啊。專業(yè)的數(shù)據(jù)恢復人員在重建分區(qū)表之前都會先定位分區(qū)的具體位置(邏輯扇區(qū)號),然后用扇區(qū)查看工具先檢查分區(qū)的幾個重要參數(shù)比如DBR/FAT/FDT/MFT等,確認后才修改分區(qū)表的,而且修改完分區(qū)表后在啟動系統(tǒng)過程中會禁止系統(tǒng)做dskchk破壞分區(qū)目錄,保證數(shù)據(jù)不會被破壞到。
陣列丟失后不要重做陣列。我們在挽救服務器陣列的實踐中遇到過有些網(wǎng)管在服務器崩潰后強行讓陣列上線,即使掉線了的硬盤也強制上線,或者直接做rebuilding。這些操作都是非常危險的,任何寫入盤的操作都有可能破壞數(shù)據(jù)。
數(shù)據(jù)丟失后,要嚴禁往需要恢復的分區(qū)里面存新文件。最好是關閉下載工具,不要上網(wǎng),不必要的應用程序也關掉,再來掃描恢復數(shù)據(jù)。若要恢復的分區(qū)是系統(tǒng)分區(qū),當數(shù)據(jù)文件刪除丟失后,若這個電腦里面沒有數(shù)據(jù)庫之類的重要數(shù)據(jù),我們建議您直接把電腦斷電,然后把硬盤掛到別的電腦來恢復,因為在關機或者開機狀態(tài)下,操作系統(tǒng)會往系統(tǒng)盤里面寫數(shù)據(jù),可能會破壞數(shù)據(jù)。
平時在正常使用數(shù)據(jù)時候也需要注意的問題
不要剪切文件。我們經(jīng)常碰到客戶剪切一個目錄到另外一個盤,中間出錯,源盤目錄沒有,目標盤也沒復制進數(shù)據(jù)。這看起來是一個系統(tǒng)的BUG,偶爾會出現(xiàn)的。所以我們建議如果數(shù)據(jù)重要,那么先復制數(shù)據(jù)到目標盤,沒有問題后再刪除源盤里面的目錄文件,不要圖省事造成數(shù)據(jù)丟失。
目錄文件非常多的分區(qū),不要直接做磁盤碎片整理。因為磁盤碎片整理過程中可能會出錯,萬一出錯了數(shù)據(jù)就很難恢復。我們建議將數(shù)據(jù)復制到別的盤后,再格式化要做磁盤整理的盤,然后拷回數(shù)據(jù)。
不要用第三方工具調(diào)整分區(qū)大小。調(diào)整分區(qū)大小過程中也很容易出錯(比如斷電等),一出錯也很難恢復,因為數(shù)據(jù)被挪來挪去覆蓋破壞很嚴重的。建議在重新分區(qū)之前,備份好數(shù)據(jù),再使用Windows自帶的磁盤管理里面來分區(qū),安全性高一些。
定期備份數(shù)據(jù),確保數(shù)據(jù)安全,最好是刻盤備份,比存在硬盤里面更安全。
關于恢復成功率的一些知識
數(shù)據(jù)丟失后的恢復率,不同情況下都不一樣的。
FAT或者FAT32分區(qū),刪除或者格式化后,比較大的文件或者經(jīng)常編輯修改的文件,恢復成功率要低一些,比如經(jīng)常編輯修改的XLS或者CDR文件就很難完整恢復。那些文件拷進去后就不動的文件,恢復成功率比較高,比如PDF或者JPG,MPG等不經(jīng)常修改的文件,恢復率還是比較高的。這是因為FAT和FAT32分區(qū)使用文件分配表來記錄每個文件的簇鏈碎片信息,刪除或者格式化后簇鏈碎片信息就被清空了,那些經(jīng)常編輯修改的文件由于它們的文件長度動態(tài)增長,在文件系統(tǒng)中一般都不會連續(xù)存放,所以文件碎片信息就無法恢復,文件恢復也就不完整了。
NTFS分區(qū)的恢復概率比較高,一般刪除或者格式化后絕大部分都可以完整恢復的。某些文件有時候無法恢復,例如文件長度非常大或者文件在編輯使用很長時間,這文件會形成很多的碎片信息,在刪除文件后,這個文件就無法知道文件長度,很難恢復了,例如一些使用很多年的數(shù)據(jù)庫文件,刪除后用數(shù)據(jù)恢復軟件掃描到的文件長度是0,無法恢復。定期做磁盤碎片整理可以減少這種情況的發(fā)生,但是直接做磁盤碎片整理也有風險,請參考上面需要注意的問題。
重新分區(qū)或者刪除分區(qū)或者分區(qū)表破壞,一般后面的分區(qū)基本能完整恢復,越靠后的分區(qū)被破壞的可能性越低,所以重要數(shù)據(jù)最好放在比較靠后的分區(qū)里面,不要放在C,D盤里。
經(jīng)過回收站刪除的文件,有時候會無法找到文件。NTFS下,從回收站中刪除的文件,文件名會被系統(tǒng)自動修改成De001.doc之類的名字,原來的文件名被破壞。當您的數(shù)據(jù)丟失后,不能直接找到文件名,記得別漏過這些被系統(tǒng)改名過的文件哦。直接Shift+Del刪除的則不會破壞文件名。
關于Windows分區(qū)的一些知識
什么是FAT分區(qū)?
FAT也就是FAT16分區(qū),我們以前用的DOS、Windows95都使用FAT16文件系統(tǒng),現(xiàn)在常用的Windows 98/2000/xp等系統(tǒng)均支持FAT16文件系統(tǒng)。它最大可以管理大到2GB的分區(qū),但每個分區(qū)最多只能有65525個簇(簇是磁盤空間的配置單位)。隨著硬盤或分區(qū)容量的增大,每個簇所占的空間將越來越大,從而導致硬盤空間的浪費。
什么是FAT32分區(qū)?
隨著大容量硬盤的出現(xiàn),從Windows 98開始,F(xiàn)AT32開始流行。它是FAT16的增強版本,可以支持大到2TB(2048GB)的分區(qū)。FAT32使用的簇比FAT16小,從而有效地節(jié)約了硬盤空間。
什么是NTFS分區(qū)?
微軟Windows NT內(nèi)核的系列操作系統(tǒng)支持的、一個特別為網(wǎng)絡和磁盤配額、文件加密等管理安全特性設計的磁盤格式。隨著以NT為內(nèi)核的Windows 2000/XP的普及,很多個人用戶開始用NTFS分區(qū)。NTFS也是以簇為單位來存儲數(shù)據(jù)文件,但NTFS中簇的大小并不依賴于磁盤或分區(qū)的大小。簇尺寸的縮小不但降低了磁盤空間的浪費,還減少了產(chǎn)生磁盤碎片的可能。NTFS支持文件加密管理功能,可為用戶提供更高層次的安全保證。
什么系統(tǒng)可以支持NTFS文件系統(tǒng)?
只有Windows NT/2000/XP/VISTA/7才能識別NTFS系統(tǒng),Windows 9X/ME以及DOS等操作系統(tǒng)都不能支持、識別NTFS格式的磁盤。由于DOS系統(tǒng)不支持NTFS系統(tǒng),所以最好不要將C:盤制作為NTFS系統(tǒng),這樣在系統(tǒng)崩潰后便于在DOS系統(tǒng)下修復。
在NTFS系統(tǒng)下,如何保護自己的文件、文件夾?
由于NTFS文件分區(qū)格式具有良好的安全性,如果你不希望自己在硬盤中的文件被其他人調(diào)用或查看,使用權限控制方式加密是非常有效的方法。設置方法非常簡單:以系統(tǒng)管理員身份登錄,使用鼠標右鍵單擊需要加密的文件夾,選擇“Properties”,切換到“Security”選項卡。在“Group of user names”項中設置允許訪問的用戶只有Administrator和自己。刪除其他的所有用戶。保存設置退出即可。此后,其他用戶將不能訪問該文件夾。使用這項功能需要注意的是:一定要保證只有你一個人知道Administrator密碼,并且設置其他用戶不能屬于Administrator。此外,你還可以詳細的給每個用戶設置權限,包括設置讀取權限、寫入權限、刪除權限等,這樣使用起來就更加靈活。你還可以設置權限,控制一個磁盤,或者磁盤分區(qū)只為自己使用,這樣其他人就不能看到你的任何東西了。
為什么FAT的效率不如NTFS高?
FAT文件系統(tǒng)的文件分配表只能列出了每個文件的名稱及起始簇,并沒有說明這個文件是否存在,而需要通過其所在文件夾的記錄來判斷,而文件夾入口又包含在文件分配表的索引中。因此在訪問文件時,首先要讀取文件分配表來確定文件已經(jīng)存在,然后再次讀取文件分配表找到文件的首簇,接著通過鏈式的檢索找到文件所有的存放簇,最終確定后才可以訪問。
FAT32和NTFS那種更好?
FAT32和NTFS是硬盤的兩種分區(qū)格式,據(jù)權威機構(gòu)測試的數(shù)據(jù)表明,F(xiàn)AT32會比NTFS快出5%,但是NTFS具有如下優(yōu)點:1).能存取大于4GB的文件。2).能更好地診斷并修改硬盤錯誤。3).能管理大于40GB的單分區(qū)硬盤,另外,NTFS使用更小的簇大小,因此在一定程度上能節(jié)省硬盤空間。對于數(shù)據(jù)恢復來說,F(xiàn)AT32里面經(jīng)常編輯修改的文件比如DOC、XLS、AI、CDR、PSD文件或者比較大的文件比如數(shù)據(jù)庫等就很難恢復,而這些在NTFS分區(qū)里面恢復的效果很好。注:Windows98/ME默認情況下,不能存取NTFS分區(qū)格式,Linux可以讀NTFS分區(qū),但無法進行寫操作。
本站僅提供存儲服務,所有內(nèi)容均由用戶發(fā)布,如發(fā)現(xiàn)有害或侵權內(nèi)容,請
點擊舉報。