硬盘损坏数据恢复前,应避免哪些不正确操作

 

数据无价，不正确操作可能会造成的二次破坏，使恢复的难度增大。数据恢复过程中，如果不是有100%的把握，最好别尝试往源盘里面写入东西。 

 

 

用户第一次格式化分区后分区类型改变，造成数据丢失，比如原来是FAT32分区格成NTFS分区，或者原来是NTFS的分区格式化成FAT32分区。数据丢失后，用一般的软件不能扫描出原来的目录格式，就再次把分区格式化会原来的类型，再来扫描数据。我们指出的是，第2次格式化会原来的分区类型就是严重的错误操作，很可能把本来可以恢复的一些大的文件给破坏了，造成永久无法恢复。 

 

 

分区表破坏或者分区被删除后，若直接使用分区表重建工具直接建立或者格式化分区，很容易破坏掉原先分区的文件分配表(FAT)或者文件记录表(MFT)等重要区域，造成恢复难度大大增加。我们在恢复的实践过程中碰到过多次客户在分区表破坏后，先自行尝试过几种分区工具都无法恢复数据后才想到找专业人员帮忙，结果我们发现在多种分区工具作用后，破坏了一些重要的目录文件，造成文件目录恢复不完整，有些大的文件无法恢复。而按客户描述的最初分区丢失的情况，这些文件一般都可以完全恢复了，真是很可惜啊。专业的数据恢复人员在重建分区表之前都会先定位分区的具体位置(逻辑扇区号)，然后用扇区查看工具先检查分区的几个重要参数比如DBR/FAT/FDT/MFT等，确认后才修改分区表的，而且修改完分区表后在启动系统过程中会禁止系统做dskchk破坏分区目录，保证数据不会被破坏到。 

 

 

一般文件系统出现错误后，系统开机进入启动画面时会自动提示是否需要做磁盘检查，默认10秒后开始进行DskChk磁盘检查操作，这个操作有时候可以修复一些小损坏的目录文件，但是很多时候会破坏了数据。因为复杂的目录结构它是无法修复的。修复失败后，在根目录下会形成FOUND.000这样的目录，里面有大量的以.CHK为扩展名的文件。有时候这些文件改个名字就可以恢复，有时候则完蛋了，特别是FAT32分区或者是NTFS比较大的数据库文件等。

 

 

若要恢复的分区是系统分区，当数据文件删除丢失后，若这个电脑里面没有数据库之类的重要数据，我们建议您直接把电脑断电，然后把硬盘挂到别的电脑来恢复，因为在关机或者开机状态下，操作系统会往系统盘里面写数据，可能会破坏数据。 

 

 

很多普通客户删除文件后，用一般的软件恢复出来的文件直接还原到原来的目录下，这样破坏原来数据的可能性非常大，所以严格禁止直接还原到源盘。

 

平时在正常使用数据时候也需要注意的问题

 

 

我们经常碰到客户剪切一个目录到另外一个盘，中间出错，源盘目录没有，目标盘也没复制进数据。这看起来是一个系统的BUG，偶尔会出现的。所以我们建议如果数据重要，那么先复制数据到目标盘，没有问题后再删除源盘里面的目录文件，不要图省事造成数据丢失。

 

 

因为磁盘碎片整理过程中可能会出错，万一出错了数据就很难恢复。我们建议将数据复制到别的盘后，再格式化要做磁盘整理的盘，然后拷回数据。

 

 

调整分区大小过程中也很容易出错（比如断电等），一出错也很难恢复，因为数据被挪来挪去覆盖破坏很严重的。建议在重新分区之前，备份好数据，再使用Windows自带的磁盘管理里面来分区，安全性高一些。

 

 

我们在挽救服务器阵列的实践中遇到过有些网管在服务器崩溃后强行让阵列上线，即使掉线了的硬盘也强制上线，或者直接做rebuilding。这些操作都是非常危险的，任何写入盘的操作都有可能破坏数据。  

 

华军数据恢复中心建议，存储设备有价，数据无价，操作需谨慎，请及时做好数据备份工作。如果硬盘损坏了或者数据丢失了，请联系我们华军数据恢复中心，我们有更加专业的数据恢复工程师为您服务！