search 登录 注册
arrow_back返回列表
ID:42313
light_modedark_modedark_modedark_modestarstar
Lv.2 独赏二月雪
edit_note帖子 1,551
stars积分 20,071
event加入 2011-05-19
怀旧国机

数据恢复安全常识

schedule发表于 2013-01-10 00:48:00 visibility查看 148 chat_bubble回复 0
#1 楼主
一·注意事项:
1.数据恢复过程中最怕被误操作而
造成二次破坏,造成恢复难度陡
增。数据恢复过程中,禁止往源盘
里面写入新数据的。
2.不要做DskChk磁盘检查。一般文
件系统出现错误后,系统开机进入
启动画面时会自动提示是否需要做
磁盘检查,默认10秒后开始进行
DskChk磁盘检查操作,这个操作有
时候可以修复一些小损坏的目录文
件,但是很多时候会破坏了数据。
因为复杂的目录结构它是无法修复
的。修复失败后,在根目录下会形
成FOUND.000这样的目录,里面有
大量的以.CHK为扩展名的文件。有
时候这些文件改个名字就可以恢
复,有时候则完蛋了,特别是
FAT32分区或者是NTFS比较大的数
据库文件等。
3.不要再次格式化分区。用户第一
次格式化分区后分区类型改变,造
成数据丢失,比如原来是FAT32分
区格成NTFS分区,或者原来是
NTFS的分区格式化成FAT32分区。
数据丢失后,用一般的软件不能扫
描出原来的目录格式,就再次把分
区格式化会原来的类型,再来扫描
数据。我们指出的是,第2次格式化
会原来的分区类型就是严重的错误
操作,很可能把本来可以恢复的一
些大的文件给破坏了,造成永久无
法恢复。
4.不要把数据直接恢复到源盘上。
很多普通客户删除文件后,用一般
的软件恢复出来的文件直接还原到
原来的目录下,这样破坏原来数据
的可能性非常大,所以严格禁止直
接还原到源盘。
5.不要进行重建分区操作。分区表
破坏或者分区被删除后,若直接使
用分区表重建工具直接建立或者格
式化分区,很容易破坏掉原先分区
的文件分配表(FAT)或者文件记录表
(MFT)等重要区域,造成恢复难度
大大增加。我们在恢复的实践过程
中碰到过多次客户在分区表破坏
后,先自行尝试过几种分区工具都
无法恢复数据后才想到找专业人员
帮忙,结果我们发现在多种分区工
具作用后,破坏了一些重要的目录
文件,造成文件目录恢复不完整,
有些大的文件无法恢复。而按客户
描述的最初分区丢失的情况,这些
文件一般都可以完全恢复了,真是
很可惜啊。专业的数据恢复人员在
重建分区表之前都会先定位分区的
具体位置(逻辑扇区号),然后用扇区
查看工具先检查分区的几个重要参
数比如DBR/FAT/FDT/MFT等,确认
后才修改分区表的,而且修改完分
区表后在启动系统过程中会禁止系
统做dskchk破坏分区目录,保证数
据不会被破坏到。
6.阵列丢失后不要重做阵列。我们
在挽救服务器阵列的实践中遇到过
有些网管在服务器崩溃后强行让阵
列上线,即使掉线了的硬盘也强制
上线,或者直接做rebuilding。这
些操作都是非常危险的,任何写入
盘的操作都有可能破坏数据。
7.数据丢失后,要严禁往需要恢复
的分区里面存新文件。最好是关闭
下载工具,不要上网,不必要的应
用程序也关掉,再来扫描恢复数
据。若要恢复的分区是系统分区,
当数据文件删除丢失后,若这个电
脑里面没有数据库之类的重要数
据,我们建议您直接把电脑断电,
然后把硬盘挂到别的电脑来恢复,
因为在关机或者开机状态下,操作
系统会往系统盘里面写数据,可能
会破坏数据。
二·日常处理数据时需要注意以下问
题:
1.不要剪切文件。我们经常碰到客
户剪切一个目录到另外一个盘,中
间出错,源盘目录没有,目标盘也
没复制进数据。这看起来是一个系
统的BUG,偶尔会出现的。所以我
们建议如果数据重要,那么先复制
数据到目标盘,没有问题后再删除
源盘里面的目录文件,不要图省事
造成数据丢失。
2.目录文件非常多的分区,不要直
接做磁盘碎片整理。因为磁盘碎片整理过程
中可能会出错,万一出错了数据就
很难恢复。我们建议将数据复制到
别的盘后,再格式化要做磁盘整理
的盘,然后拷回数据。
3.不要用第三方工具调整分区大
小。调整分区大小过程中也很容易
出错(比如断电等),一出错也很
难恢复,因为数据被挪来挪去覆盖
破坏很严重的。建议在重新分区之
前,备份好数据,再使用Windows
自带的磁盘管理里面来分区,安全
性高一些。
定期备份数据,确保数据安全,最
好是刻盘备份,比存在硬盘里面更
安全。
三·影响数据恢复成功率的相关因素
1.FAT或者FAT32分区,删除或者格
式化后,比较大的文件或者经常编
辑修改的文件,恢复成功率要低一
些,比如经常编辑修改的XLS或者
CDR文件就很难完整恢复。那些文
件拷进去后就不动的文件,恢复成
功率比较高,比如PDF或者
JPG,MPG等不经常修改的文件,恢
复率还是比较高的。这是因为FAT
和FAT32分区使用文件分配表来记
录每个文件的簇链碎片信息,删除
或者格式化后簇链碎片信息就被清
空了,那些经常编辑修改的文件由
于它们的文件长度动态增长,在文
件系统中一般都不会连续存放,所
以文件碎片信息就无法恢复,文件
恢复也就不完整了。
2.NTFS分区的恢复概率比较高,一
般删除或者格式化后绝大部分都可
以完整恢复的。某些文件有时候无
法恢复,例如文件长度非常大或者
文件在编辑使用很长时间,这文件
会形成很多的碎片信息,在删除文
件后,这个文件就无法知道文件长
度,很难恢复了,例如一些使用很
多年的数据库文件,删除后用数据
恢复软件扫描到的文件长度是0,无
法恢复。定期做磁盘碎片整理可以
减少这种情况的发生,但是直接做
磁盘碎片整理也有风险,请参考上
面需要注意的问题。
3.重新分区或者删除分区或者分区
表破坏,一般后面的分区基本能完
整恢复,越靠后的分区被破坏的可
能性越低,所以重要数据最好放在
比较靠后的分区里面,不要放在C,
D盘里。
4.经过回收站删除的文件,有时候
会无法找到文件。NTFS下,从回收
站中删除的文件,文件名会被系统
自动修改成De001.doc之类的名
字,原来的文件名被破坏。当您的
数据丢失后,不能直接找到文件
名,记得别漏过这些被系统改名过
的文件哦。直接Shift+Del删除的则
不会破坏文件名。
forum
暂无回复,快来抢沙发!
登录 后才能回复