硬盤數據恢復的技巧你知道多少?首先硬盤數據恢復時候忌諱誤操作而造成的二次破壞,使恢復的難度增大。數據恢復過程中,如果不是有的把握,別嘗試往源盤里面寫入東西。
不要再次格式化分區(qū)
用戶次格式化分區(qū)后分區(qū)類型改變,造成數據丟失,比如原來是FAT32分區(qū)格成NTFS分區(qū),或者原來是NTFS的分區(qū)格式化成FAT32分區(qū)。數據丟失后,用一般的軟件不能掃描出原來的目錄格式,就再次把分區(qū)格式化會原來的類型,再來掃描數據。我們指出的是,第2次格式化會原來的分區(qū)類型就是嚴重的錯誤操作,很可能把本來可以恢復的一些大的文件給破壞了,造成無法恢復。
不要進行重建分區(qū)操作
分區(qū)表破壞或者分區(qū)被刪除后,若直接使用分區(qū)表重建工具直接建立或者格式化分區(qū),很容易破壞掉原先分區(qū)的文件分配表(FAT)或者文件記錄表(MFT)等重要區(qū)域,造成恢復難度大大增加。我們在恢復的實踐過程中碰到過多次客戶在分區(qū)表破壞后,先自行嘗試過幾種分區(qū)工具都無法恢復數據后才想到找專業(yè)人員幫忙,結果我們發(fā)現在多種分區(qū)工具作用后,破壞了一些重要的目錄文件,造成文件目錄恢復不完整,有些大的文件無法恢復。而按客戶描述的初分區(qū)丟失的情況,這些文件一般都可以完全恢復了,真是很可惜啊。專業(yè)的數據恢復人員在重建分區(qū)表之前都會先定位分區(qū)的具體位置(邏輯扇區(qū)號),然后用扇區(qū)查看工具先檢查分區(qū)的幾個重要參數比如DBR/FAT/FDT/MFT等,確認后才修改分區(qū)表的,而且修改完分區(qū)表后在啟動系統(tǒng)過程中會禁止系統(tǒng)做dskchk破壞分區(qū)目錄,保證數據不會被破壞到。
不要做DskChk磁盤檢查數據恢復前,嚴禁在目的文件所在的分區(qū)存新文件
一般文件系統(tǒng)出現錯誤后,系統(tǒng)開機進入啟動畫面時會自動提示是否需要做磁盤檢查,默認10秒后開始進行DskChk磁盤檢查操作,這個操作有時候可以修復一些小損壞的目錄文件,但是很多時候會破壞了數據。因為復雜的目錄結構它是無法修復的。修復失敗后,在根目錄下會形成FOUND.000這樣的目錄,里面有大量的以.CHK為擴展名的文件。有時候這些文件改個名字就可以恢復,有時候則完蛋了,特別是FAT32分區(qū)或者是NTFS比較大的數據庫文件等。
是關閉下載工具,不要上網,不必要的應用程序也關掉,再來掃描恢復數據。若要恢復的分區(qū)是系統(tǒng)分區(qū),當數據文件刪除丟失后,