各种文件数据恢复的特点
数据恢复是一项复杂的工作,并不是所有情况都千篇一律的,了解各种磁盘数据丢失的
原因,有针对性的进行扫描恢复,这样的恢复成功率才更高
本地硬盘数据恢复的特点
U 盘数据恢复的特点(SD 卡数据恢复特点)
移动硬盘数据恢复的特点(不同于普通 U 盘)
JPG 数码相片恢复 WORD 文档恢复 EXCEL 表格文件恢复
数据恢复中需要注意的问题
数据恢复过程中最怕被误操作而造成二次破坏,造成恢复难度陡增。数据恢复过程中,
禁止往源盘里面写入新数据的。
不要做 DskChk 磁盘检查。一般文件系统出现错误后,系统开机进入启动画面时会自动
提示是否需要做磁盘检查,默认 10 秒后开始进行 DskChk 磁盘检查操作,这个操作有时
候可以修复一些小损坏的目录文件,但是很多时候会破坏了数据。因为复杂的目录结构
它是无法修复的。修复失败后,在根目录下会形成 FOUND.000 这样的目录,里面有大
量的以.CHK 为扩展名的文件。有时候这些文件改个名字就可以恢复,有时候则完蛋了,
特别是 FAT32 分区或者是 NTFS 比较大的数据库文件等。
不要再次格式化分区。用户第一次格式化分区后分区类型改变,造成数据丢失,比如原
来是 FAT32 分区格成 NTFS 分区,或者原来是 NTFS 的分区格式化成 FAT32 分区。数
据丢失后,用一般的软件不能扫描出原来的目录格式,就再次把分区格式化会原来的类
型,再来扫描数据。我们指出的是,第 2 次格式化会原来的分区类型就是严重的错误操
作,很可能把本来可以恢复的一些大的文件给破坏了,造成永久无法恢复。
不要把数据直接恢复到源盘上。很多普通客户删除文件后,用一般的软件恢复出来的文
件直接还原到原来的目录下,这样破坏原来数据的可能性非常大,所以严格禁止直接还
原到源盘。
不要进行重建分区操作。分区表破坏或者分区被删除后,若直接使用分区表重建工具直
接建立或者格式化分区,很容易破坏掉原先分区的文件分配表(FAT)或者文件记录表
(MFT)等重要区域,造成恢复难度大大增加。我们在恢复的实践过程中碰到过多次客户
在分区表破坏后,先自行尝试过几种分区工具都无法恢复数据后才想到找专业人员帮忙,
结果我们发现在多种分区工具作用后,破坏了一些重要的目录文件,造成文件目录恢复
不完整,有些大的文件无法恢复。而按客户描述的最初分区丢失的情况,这些文件一般
都可以完全恢复了,真是很可惜啊。专业的数据恢复人员在重建分区表之前都会先定位
分区的具体位置(逻辑扇区号),然后用扇区查看工具先检查分区的几个重要参数比如
DBR/FAT/FDT/MFT 等,确认后才修改分区表的,而且修改完分区表后在启动系统过程