數(shù)據(jù)恢複安全常識
一·註意事項：
1.數(shù)據(jù)恢複過程中至怕被誤操作而造成二次破壞，造成恢複難度陡增。數(shù)據(jù)恢複過程中，禁止往源盤裏麵寫入新數(shù)據(jù)的。
2.不要做DskChk磁盤檢查。一般文件係統(tǒng)出現(xiàn)錯誤後，係統(tǒng)開機進入啓動畫麵時會自動提示是否需要做磁盤檢查，默認10秒後開始進行DskChk磁盤檢查操作，這個操作有時候可以修複一些小損壞的目錄文件，但是很多時候會破壞瞭數(shù)據(jù)。因爲複雜的目錄結(jié)構(gòu)它是無法修複的。修複失敗後，在根目錄下會形成FOUND.000這樣的目錄，裏麵有大量的以.CHK爲擴展名的文件。有時候這些文件改個名字就可以恢複，有時候則完蛋瞭，特別是FAT32分區(qū)或者是NTFS比較大的數(shù)據(jù)庫文件等。
3.不要再次格式化分區(qū)。用戶第一次格式化分區(qū)後分區(qū)類型改變，造成數(shù)據(jù)丟失，比如原來是FAT32分區(qū)格成NTFS分區(qū)，或者原來是NTFS的分區(qū)格式化成FAT32分區(qū)。數(shù)據(jù)丟失後，用一般的軟件不能掃描出原來的目錄格式，就再次把分區(qū)格式化會原來的類型，再來掃描數(shù)據(jù)。我們指出的是，第2次格式化會原來的分區(qū)類型就是嚴重的錯誤操作，很可能把本來可以恢複的一些大的文件給破壞瞭，造成永镹無法恢複。
4.不要把數(shù)據(jù)直接恢複到源盤上。很多普通客戶刪除文件後，用一般的軟件恢複出來的文件直接還原到原來的目錄下，這樣破壞原來數(shù)據(jù)的可能性非常大，所以嚴格禁止直接還原到源盤。
5.不要進行重建分區(qū)操作。分區(qū)錶破壞或者分區(qū)無明除後，若直接使用分區(qū)錶重建工具直接建立或者格式化分區(qū)，很容易破壞掉原先分區(qū)的文件分配錶(FAT)或者文件記錄錶(MFT)等重要區(qū)域，造成恢複難度大大增加。我們在恢複的實踐過程中碰到過多次客戶在分區(qū)錶破壞後，先自行嘗試過幾種分區(qū)工具都無法恢複數(shù)據(jù)後才想到找專業(yè)人員幫忙，結(jié)果我們發(fā)現(xiàn)在多種分區(qū)工具作用後，破壞瞭一些重要的目錄文件，造成文件目錄恢複不完整，有些大的文件無法恢複。而按客戶描述的至初分區(qū)丟失的情況，這些文件一般都可以完全恢複瞭，真是很可惜啊。專業(yè)的數(shù)據(jù)恢複人員在重建分區(qū)錶之前都會先定位分區(qū)的具體位置(邏輯扇區(qū)號)，然後用扇區(qū)查看工具先檢查分區(qū)的幾個重要參數(shù)比如DBR/FAT/FDT/MFT等，確認後才修改分區(qū)錶的，而且修改完分區(qū)錶後在啓動係統(tǒng)過程中會禁止係統(tǒng)做dskchk破壞分區(qū)目錄，保證數(shù)據(jù)不會被破壞到。
6.陣列丟失後不要重做陣列。我們在挽救服務(wù)器陣列的實踐中遇到過有些網(wǎng)管在服務(wù)器崩潰後強行讓陣列上線，即使掉線瞭的硬盤也強製上線，或者直接做rebuilding。這些操作都是非常風險的，任何寫入盤的操作都有可能破壞數(shù)據(jù)。
7.數(shù)據(jù)丟失後，要嚴禁往需要恢複的分區(qū)裏麵存新文件。至好是關(guān)閉分享工具，不要上網(wǎng)，不必要的應(yīng)用程序也關(guān)掉，再來掃描恢複數(shù)據(jù)。若要恢複的分區(qū)是係統(tǒng)分區(qū)，當數(shù)據(jù)文件刪除丟失後，若這個電腦裏麵沒有數(shù)據(jù)庫之類的重要數(shù)據(jù)，我們建議您直接把電腦斷電，然後把硬盤掛到別的電腦來恢複，因爲在關(guān)機或者開機狀態(tài)下，操作係統(tǒng)會往係統(tǒng)盤裏麵寫數(shù)據(jù)，可能會破壞數(shù)據(jù)。
二·日常處理數(shù)據(jù)時需要註意以下問題：
1.不要剪切文件。我們經(jīng)常碰到客戶剪切一個目錄到另外一個盤，中間出錯，源盤目錄沒有，目標盤也沒複製進數(shù)據(jù)。這看起來是一個係統(tǒng)的BUG，偶爾會出現(xiàn)的。所以我們建議如果數(shù)據(jù)重要，那麼先複製數(shù)據(jù)到目標盤，沒有問題後再刪除源盤裏麵的目錄文件，不要圖省事造成數(shù)據(jù)丟失。
2.目錄文件非常多的分區(qū)，不要直接做磁盤碎片整理。因爲磁盤碎片整理過程中可能會出錯，萬一出錯瞭數(shù)據(jù)就很難恢複。我們建議將數(shù)據(jù)複製到別的盤後，再格式化要做磁盤整理的盤，然後拷回數(shù)據(jù)。
3.不要用第三方工具調(diào)整分區(qū)大小。調(diào)整分區(qū)大小過程中也很容易出錯（比如斷電等），一出錯也很難恢複，因爲數(shù)據(jù)被挪來挪去複蓋破壞很嚴重的。建議在重新分區(qū)之前，備份好數(shù)據(jù)，再使用Windows自帶的磁盤管理裏麵來分區(qū)，安全性髙一些。
定期備份數(shù)據(jù)，確保數(shù)據(jù)安全，至好是刻盤備份，比存在硬盤裏麵更安全。
三·影響數(shù)據(jù)恢複成功率的相關(guān)因素
1.FAT或者FAT32分區(qū)，刪除或者格式化後，比較大的文件或者經(jīng)常編輯修改的文件，恢複成功率要低一些，比如經(jīng)常編輯修改的XLS或者CDR文件就很難完整恢複。那些文件拷進去後就不動的文件，恢複成功率比較髙，比如PDF或者JPG,MPG等不經(jīng)常修改的文件，恢複率還是比較髙的。這是因爲FAT和FAT32分區(qū)使用文件分配錶來記錄每個文件的簇鏈碎片信息，刪除或者格式化後簇鏈碎片信息就被清空瞭，那些經(jīng)常編輯修改的文件由於它們的文件長度動態(tài)增長，在文件係統(tǒng)中一般都不會連續(xù)存放，所以文件碎片信息就無法恢複，文件恢複也就不完整瞭。
2.NTFS分區(qū)的恢複概率比較髙，一般刪除或者格式化後絕大部分都可以完整恢複的。某些文件有時候無法恢複，例如文件長度非常大或者文件在編輯使用很長時間，這文件會形成很多的碎片信息，在刪除文件後，這個文件就無法知道文件長度，很難恢複瞭，例如一些使用很多年的數(shù)據(jù)庫文件，刪除後用數(shù)據(jù)恢複軟件掃描到的文件長度是0，無法恢複。定期做磁盤碎片整理可以減少這種情況的發(fā)生，但是直接做磁盤碎片整理也有風險，請參考上麵需要註意的問題。
3.重新分區(qū)或者刪除分區(qū)或者分區(qū)錶破壞，一般後麵的分區(qū)基本能完整恢複，越靠後的分區(qū)被破壞的可能性越低，所以重要數(shù)據(jù)至好放在比較靠後的分區(qū)裏麵，不要放在C，D盤裏。
硬盤數(shù)據(jù)恢複軟件 http://www.onwebdown.net/soft/307057.htm
硬盤數(shù)據(jù)恢複軟件 http://www.pc6.com/softview/SoftView_98593.html
4.經(jīng)過回收站刪除的文件，有時候會無法找到文件。NTFS下，從回收站中刪除的文件，文件名會被係統(tǒng)自動修改成De001.doc之類的名字，原來的文件名被破壞。當您的數(shù)據(jù)丟失後，不能直接找到文件名，記得別漏過這些被係統(tǒng)改名過的文件哦。直接Shift+Del刪除的則不會破壞文件名。
