轉(zhuǎn)自： http://www.99d.com/jc/yy/sjhf/2011/0531/2590_3.html

數(shù)據(jù)恢復(fù)過(guò)程中最怕被誤操作而造成二次破壞

造成恢復(fù)難度陡增。數(shù)據(jù)恢復(fù)過(guò)程中，禁止往源盤(pán)里面寫(xiě)入新數(shù)據(jù)的。?
?

不要做DskChk磁盤(pán)檢查 。

一般文件系統(tǒng)出現(xiàn)錯(cuò)誤后，系統(tǒng)開(kāi)機(jī)進(jìn)入啟動(dòng)畫(huà)面時(shí)會(huì)自動(dòng)提示是否需要做磁盤(pán)檢查，

默認(rèn)10秒后開(kāi)始進(jìn)行DskChk磁盤(pán)檢查操作，這個(gè)操作有時(shí)候可以修復(fù)一些小損壞的目錄文件，

但是很多時(shí)候會(huì)破壞了數(shù)據(jù)。因?yàn)閺?fù)雜的目錄結(jié)構(gòu)它是無(wú)法修復(fù)的。

修復(fù)失敗后，在根目錄下會(huì)形成FOUND.000這樣的目錄，里面有大量的以.CHK為擴(kuò)展名的文件。

有時(shí)候這些文件改個(gè)名字就可以恢復(fù)，有時(shí)候則完蛋了，特別是FAT32分區(qū)或者是NTFS比較大的數(shù)據(jù)庫(kù)文件等。
?

不要再次格式化分區(qū) 。

用戶(hù)第一次格式化分區(qū)后分區(qū)類(lèi)型改變，造成數(shù)據(jù)丟失，比如原來(lái)是FAT32分區(qū)格成NTFS分區(qū)，或者原來(lái)是NTFS的分區(qū)格式化成FAT32分區(qū)。數(shù)據(jù)丟失后，用一般的軟件不能掃描出原來(lái)的目錄格式，就再次把分區(qū)格式化會(huì)原來(lái)的類(lèi)型，再來(lái)掃描數(shù)據(jù)。我們指出的是，第2次格式化會(huì)原來(lái)的分區(qū)類(lèi)型就是嚴(yán)重的錯(cuò)誤操作，很可能把本來(lái)可以恢復(fù)的一些大的文件給破壞了，造成永久無(wú)法恢復(fù)。?
?

不要把數(shù)據(jù)直接恢復(fù)到源盤(pán)上

很多普通客戶(hù)刪除文件后，用一般的軟件恢復(fù)出來(lái)的文件直接還原到原來(lái)的目錄下，這樣破壞原來(lái)數(shù)據(jù)的可能性非常大，所以嚴(yán)格禁止直接還原到源盤(pán)。
?

不要進(jìn)行重建分區(qū)操作 。

分區(qū)表破壞或者分區(qū)被刪除后，若直接使用分區(qū)表重建工具直接建立或者格式化分區(qū)，

很容易破壞掉原先分區(qū)的文件分配表(FAT)或者文件記錄表(MFT)等重要區(qū)域，

造成恢復(fù)難度大大增加。我們?cè)诨謴?fù)的實(shí)踐過(guò)程中碰到過(guò)多次客戶(hù)在分區(qū)表破壞后，

先自行嘗試過(guò)幾種分區(qū)工具都無(wú)法恢復(fù)數(shù)據(jù)后才想到找專(zhuān)業(yè)人員幫忙，結(jié)果我們發(fā)現(xiàn)在多種分區(qū)工具作用后，

破壞了一些重要的目錄文件，造成文件目錄恢復(fù)不完整，有些大的文件無(wú)法恢復(fù)。而按客戶(hù)描述的最初分區(qū)丟失的情況，

這些文件一般都可以完全恢復(fù)了，真是很可惜啊。專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)人員在重建分區(qū)表之前都會(huì)先定位分區(qū)的具體位置(邏輯扇區(qū)號(hào))，

然后用扇區(qū)查看工具先檢查分區(qū)的幾個(gè)重要參數(shù)比如DBR/FAT/FDT/MFT等，確認(rèn)后才修改分區(qū)表的，

而且修改完分區(qū)表后在啟動(dòng)系統(tǒng)過(guò)程中會(huì)禁止系統(tǒng)做dskchk破壞分區(qū)目錄，保證數(shù)據(jù)不會(huì)被破壞到。?
?

陣列丟失后不要重做陣列 。

我們?cè)谕炀确?wù)器陣列的實(shí)踐中遇到過(guò)有些網(wǎng)管在服務(wù)器崩潰后強(qiáng)行讓陣列上線，

即使掉線了的硬盤(pán)也強(qiáng)制上線，或者直接做rebuilding。這些操作都是非常危險(xiǎn)的，任何寫(xiě)入盤(pán)的操作都有可能破壞數(shù)據(jù)。?
?

數(shù)據(jù)丟失后，要嚴(yán)禁往需要恢復(fù)的分區(qū)里面存新文件 。

最好是關(guān)閉下載工具，不要上網(wǎng)，不必要的應(yīng)用程序也關(guān)掉，再來(lái)掃描恢復(fù)數(shù)據(jù)。若要恢復(fù)的分區(qū)是系統(tǒng)分區(qū)，

當(dāng)數(shù)據(jù)文件刪除丟失后，若這個(gè)電腦里面沒(méi)有數(shù)據(jù)庫(kù)之類(lèi)的重要數(shù)據(jù)，我們建議您直接把電腦斷電，

然后把硬盤(pán)掛到別的電腦來(lái)恢復(fù)，因?yàn)樵陉P(guān)機(jī)或者開(kāi)機(jī)狀態(tài)下，操作系統(tǒng)會(huì)往系統(tǒng)盤(pán)里面寫(xiě)數(shù)據(jù)，可能會(huì)破壞數(shù)據(jù)。
? ?

平時(shí)在正常使用數(shù)據(jù)時(shí)候也需要注意的問(wèn)題

?

不要剪切文件

我們經(jīng)常碰到客戶(hù)剪切一個(gè)目錄到另外一個(gè)盤(pán)，中間出錯(cuò)，源盤(pán)目錄沒(méi)有，目標(biāo)盤(pán)也沒(méi)復(fù)制進(jìn)數(shù)據(jù)。

這看起來(lái)是一個(gè)系統(tǒng)的BUG，偶爾會(huì)出現(xiàn)的。所以我們建議如果數(shù)據(jù)重要，那么先復(fù)制數(shù)據(jù)到目標(biāo)盤(pán)，

沒(méi)有問(wèn)題后再刪除源盤(pán)里面的目錄文件，不要圖省事造成數(shù)據(jù)丟失。
?

?

目錄文件非常多的分區(qū)， 不要直接做磁盤(pán)碎片整理 。因?yàn)榇疟P(pán)碎片整理過(guò)程中可能會(huì)出錯(cuò)，萬(wàn)一出錯(cuò)了數(shù)據(jù)就很難恢復(fù)。

我們建議將數(shù)據(jù)復(fù)制到別的盤(pán)后，再格式化要做磁盤(pán)整理的盤(pán)，然后拷回?cái)?shù)據(jù)。
?

不要用第三方工具調(diào)整分區(qū)大小 。調(diào)整分區(qū)大小過(guò)程中也很容易出錯(cuò)（比如斷電等），

一出錯(cuò)也很難恢復(fù)，因?yàn)閿?shù)據(jù)被挪來(lái)挪去覆蓋破壞很?chē)?yán)重的。建議在重新分區(qū)之前，

備份好數(shù)據(jù)，再使用Windows自帶的磁盤(pán)管理里面來(lái)分區(qū)，安全性高一些。
?

定期備份數(shù)據(jù) ，確保數(shù)據(jù)安全，最好是刻盤(pán)備份，比存在硬盤(pán)里面更安全。
? ?

關(guān)于恢復(fù)成功率的一些知識(shí)

?

數(shù)據(jù)丟失后的恢復(fù)率，不同情況下都不一樣的。
?

FAT或者FAT32分區(qū)，刪除或者格式化后，比較大的文件或者經(jīng)常編輯修改的文件，恢復(fù)成功率要低一些，比如經(jīng)常編輯修改的XLS或者CDR文件就很難完整恢復(fù)。那些文件拷進(jìn)去后就不動(dòng)的文件，恢復(fù)成功率比較高，比如PDF或者JPG,MPG等不經(jīng)常修改的文件，恢復(fù)率還是比較高的。這是因?yàn)镕AT和FAT32分區(qū)使用文件分配表來(lái)記錄每個(gè)文件的簇鏈碎片信息，刪除或者格式化后簇鏈碎片信息就被清空了，那些經(jīng)常編輯修改的文件由于它們的文件長(zhǎng)度動(dòng)態(tài)增長(zhǎng)，在文件系統(tǒng)中一般都不會(huì)連續(xù)存放，所以文件碎片信息就無(wú)法恢復(fù)，文件恢復(fù)也就不完整了。
?

NTFS分區(qū)的恢復(fù)概率比較高，一般刪除或者格式化后絕大部分都可以完整恢復(fù)的。某些文件有時(shí)候無(wú)法恢復(fù)，例如文件長(zhǎng)度非常大或者文件在編輯使用很長(zhǎng)時(shí)間，這文件會(huì)形成很多的碎片信息，在刪除文件后，這個(gè)文件就無(wú)法知道文件長(zhǎng)度，很難恢復(fù)了，例如一些使用很多年的數(shù)據(jù)庫(kù)文件，刪除后用數(shù)據(jù)恢復(fù)軟件掃描到的文件長(zhǎng)度是0，無(wú)法恢復(fù)。定期做磁盤(pán)碎片整理可以減少這種情況的發(fā)生，但是直接做磁盤(pán)碎片整理也有風(fēng)險(xiǎn)，請(qǐng)參考上面需要注意的問(wèn)題。
?

重新分區(qū)或者刪除分區(qū)或者分區(qū)表破壞，一般后面的分區(qū)基本能完整恢復(fù)，越靠后的分區(qū)被破壞的可能性越低，所以重要數(shù)據(jù)最好放在比較靠后的分區(qū)里面，不要放在C，D盤(pán)里。
?

經(jīng)過(guò)回收站刪除的文件，有時(shí)候會(huì)無(wú)法找到文件。NTFS下，從回收站中刪除的文件，文件名會(huì)被系統(tǒng)自動(dòng)修改成De001.doc之類(lèi)的名字，原來(lái)的文件名被破壞。當(dāng)您的數(shù)據(jù)丟失后，不能直接找到文件名，記得別漏過(guò)這些被系統(tǒng)改名過(guò)的文件哦。直接Shift+Del刪除的則不會(huì)破壞文件名。
? ?

關(guān)于Windows分區(qū)的一些知識(shí)

?

什么是FAT分區(qū)？
?

什么是FAT32分區(qū)？
隨著大容量硬盤(pán)的出現(xiàn)，從Windows 98開(kāi)始，F(xiàn)AT32開(kāi)始流行。它是FAT16的增強(qiáng)版本，可以支持大到2TB（2048GB)的分區(qū)。

FAT32使用的簇比FAT16小，從而有效地節(jié)約了硬盤(pán)空間。
?

什么是NTFS分區(qū)？
微軟Windows NT內(nèi)核的系列操作系統(tǒng)支持的、一個(gè)特別為網(wǎng)絡(luò)和磁盤(pán)配額、文件加密等管理安全特性設(shè)計(jì)的磁盤(pán)格式。

隨著以NT為內(nèi)核的Windows 2000/XP的普及，很多個(gè)人用戶(hù)開(kāi)始用NTFS分區(qū)。NTFS也是以簇為單位來(lái)存儲(chǔ)數(shù)據(jù)文件，

但NTFS中簇的大小并不依賴(lài)于磁盤(pán)或分區(qū)的大小。簇尺寸的縮小不但降低了磁盤(pán)空間的浪費(fèi)，還減少了產(chǎn)生磁盤(pán)碎片的可能。

NTFS支持文件加密管理功能，可為用戶(hù)提供更高層次的安全保證。?
?

什么系統(tǒng)可以支持NTFS文件系統(tǒng)？
只有Windows NT/2000/XP/VISTA/7才能識(shí)別NTFS系統(tǒng)，Windows 9X/ME以及DOS等操作系統(tǒng)都不能支持、識(shí)別NTFS格式的磁盤(pán)。

由于DOS系統(tǒng)不支持NTFS系統(tǒng)，所以最好不要將C:盤(pán)制作為NTFS系統(tǒng)，這樣在系統(tǒng)崩潰后便于在DOS系統(tǒng)下修復(fù)。?
?

在NTFS系統(tǒng)下，如何保護(hù)自己的文件、文件夾？
由于NTFS文件分區(qū)格式具有良好的安全性，如果你不希望自己在硬盤(pán)中的文件被其他人調(diào)用或查看，

使用權(quán)限控制方式加密是非常有效的方法。設(shè)置方法非常簡(jiǎn)單：以系統(tǒng)管理員身份登錄，

使用鼠標(biāo)右鍵單擊需要加密的文件夾，選擇“Properties”，切換到“Security”選項(xiàng)卡。

在“Group of user names”項(xiàng)中設(shè)置允許訪問(wèn)的用戶(hù)只有Administrator和自己。刪除其他的所有用戶(hù)。

保存設(shè)置退出即可。此后，其他用戶(hù)將不能訪問(wèn)該文件夾。

使用這項(xiàng)功能需要注意的是：一定要保證只有你一個(gè)人知道Administrator密碼，并且設(shè)置其他用戶(hù)不能屬于Administrator。

此外，你還可以詳細(xì)的給每個(gè)用戶(hù)設(shè)置權(quán)限，包括設(shè)置讀取權(quán)限、寫(xiě)入權(quán)限、刪除權(quán)限等，這樣使用起來(lái)就更加靈活。

你還可以設(shè)置權(quán)限，控制一個(gè)磁盤(pán)，或者磁盤(pán)分區(qū)只為自己使用，這樣其他人就不能看到你的任何東西了。?
?

為什么FAT的效率不如NTFS高？
FAT文件系統(tǒng)的文件分配表只能列出了每個(gè)文件的名稱(chēng)及起始簇，并沒(méi)有說(shuō)明這個(gè)文件是否存在，

而需要通過(guò)其所在文件夾的記錄來(lái)判斷，而文件夾入口又包含在文件分配表的索引中。

因此在訪問(wèn)文件時(shí)，首先要讀取文件分配表來(lái)確定文件已經(jīng)存在，然后再次讀取文件分配表找到文件的首簇，

接著通過(guò)鏈?zhǔn)降臋z索找到文件所有的存放簇，最終確定后才可以訪問(wèn)。?
?

FAT32和NTFS那種更好？
FAT32和NTFS是硬盤(pán)的兩種分區(qū)格式，據(jù)權(quán)威機(jī)構(gòu)測(cè)試的數(shù)據(jù)表明，

FAT32會(huì)比NTFS快出5%，

但是NTFS具有如下優(yōu)點(diǎn)：

1).能存取大于4GB的文件。2).能更好地診斷并修改硬盤(pán)錯(cuò)誤。3).能管理大于40GB的單分區(qū)硬盤(pán)，

另外，NTFS使用更小的簇大小，因此在一定程度上能節(jié)省硬盤(pán)空間。對(duì)于數(shù)據(jù)恢復(fù)來(lái)說(shuō)，

FAT32里面經(jīng)常編輯修改的文件比如DOC、XLS、AI、CDR、PSD文件或者比較大的文件比如數(shù)據(jù)庫(kù)等就很難恢復(fù)，

而這些在NTFS分區(qū)里面恢復(fù)的效果很好。注：Windows98/ME默認(rèn)情況下，不能存取NTFS分區(qū)格式，Linux可以讀NTFS分區(qū)，但無(wú)法進(jìn)行寫(xiě)操作。?