所謂電子數(shù)據(jù)恢復(fù)簡(jiǎn)單的說便是通過各種手段把丟掉和遭到損壞的數(shù)據(jù)復(fù)原為正常數(shù)據(jù)。
電子數(shù)據(jù)恢復(fù)進(jìn)程主要是將保存在存儲(chǔ)介質(zhì)上的材料重新拼接整理,即便材料被誤刪或許硬盤驅(qū)動(dòng)器呈現(xiàn)故障，只要在存儲(chǔ)介質(zhì)的存儲(chǔ)區(qū)域沒有嚴(yán)峻受損的情況下，還是能夠通過電子數(shù)據(jù)恢復(fù)技術(shù)將材料完好無缺的恢復(fù)出來。
當(dāng)存儲(chǔ)介質(zhì)(包括硬盤、移動(dòng)硬盤、U盤、軟盤、閃存、磁帶等)由于軟件問題(如誤刪去、病毒、體系故障等)或硬件原因(如震蕩、撞擊、電路板或磁頭損壞、機(jī)械故障等)導(dǎo)致數(shù)據(jù)丟掉時(shí)，便可通過電子數(shù)據(jù)恢復(fù)技術(shù)把材料全部或許部分復(fù)原。因此,電子數(shù)據(jù)恢復(fù)技術(shù)分為軟件問題電子數(shù)據(jù)恢復(fù)技術(shù)和硬件問題電子數(shù)據(jù)恢復(fù)技術(shù)。
其中,軟件問題，如由格式化誤刪或許病毒引起的材料丟掉的況下，大部分?jǐn)?shù)據(jù)通過電子數(shù)據(jù)恢復(fù)軟件(如Easyrecovery、FinalData、Recoverymyfile等),加上一些運(yùn)用技巧和經(jīng)歷,仍能恢復(fù)的，除非數(shù)據(jù)已被完全掩蓋。由于丟掉的只要材料的連接環(huán)節(jié),重新恢復(fù)連接材料區(qū)的連接環(huán)節(jié)的話,便能夠重新將材料恢復(fù)。
而由于硬盤本身問題而無法讀取材料時(shí)，需求通過專業(yè)的電子數(shù)據(jù)恢復(fù)工程師，在無塵環(huán)境下修理和更換產(chǎn)生故障的零件便有機(jī)會(huì)令材料恢復(fù),但因存儲(chǔ)介質(zhì)款式繁復(fù),并且每個(gè)品牌或許型號(hào)會(huì)運(yùn)用不同的零件,所以專業(yè)電子數(shù)據(jù)恢復(fù)公司需求樹立完善的零件庫,存儲(chǔ)大部分介質(zhì)的零件,以配合專業(yè)的電子數(shù)據(jù)恢復(fù)技術(shù)服務(wù)。
下面談?wù)勗陔娮訑?shù)據(jù)恢復(fù)進(jìn)程中需求留意的一些事項(xiàng):
1.電子數(shù)據(jù)恢復(fù)進(jìn)程中最怕被誤操作而構(gòu)成二次損壞，構(gòu)成恢復(fù)難度猛增。電子數(shù)據(jù)恢復(fù)進(jìn)程中,制止往源盤里邊寫入新的數(shù)據(jù)。
2.不要做DskChk磁盤查看。一般文件體系呈現(xiàn)過錯(cuò)后,體系開機(jī)進(jìn)入發(fā)動(dòng)畫面時(shí)會(huì)主動(dòng)提示是否需求做磁盤查看,默許10秒后開端進(jìn)行DskChk磁盤查看操作,這個(gè)操作有時(shí)候能夠修復(fù)一些小損壞的目錄文件,但是許多時(shí)候會(huì)損壞待恢復(fù)數(shù)據(jù)的連接環(huán)節(jié)。由于復(fù)雜的目錄結(jié)構(gòu)它是無法修復(fù)的。-旦修復(fù)失敗后,在根目錄下會(huì)構(gòu)成FCUND.000這樣的目錄,里邊有大量的以CHK為擴(kuò)展名的文件。有時(shí)候這些文件改個(gè)文件名就能夠恢復(fù),但大部分文件已是不可用的,特別是FAT32分區(qū)或許是NTFS分區(qū)中比較大的數(shù)據(jù)庫文件等。
3.不要再次格式化分區(qū)。用戶第一次格式化分區(qū)后分區(qū)類型改動(dòng),構(gòu)成數(shù)據(jù)丟掉，比方原本是FAT32分區(qū)格式化成NTFS分區(qū),或許原本是NTPS的分區(qū)格式化成FAT32分區(qū)。數(shù)據(jù)丟掉后,發(fā)現(xiàn)用一般的軟件不能掃描出原本的目錄格式,就再次把分區(qū)格式化回原本的類型，再來掃描數(shù)據(jù)。這兒指出的是,第2次格式化回原本的分區(qū)類型便是嚴(yán)峻的過錯(cuò)操作,很或許把原本能夠恢復(fù)的一些大的文件給損壞了,導(dǎo)致無法恢復(fù)，構(gòu)成永久性丟掉。
4.不要把數(shù)據(jù)直接恢復(fù)到源盤上。許多普通用戶刪去文件后,用一般的軟件恢復(fù)出來的文件又直接復(fù)原到原本的目錄下，這樣損壞原本數(shù)據(jù)的或許性非常大，所以切忌把數(shù)據(jù)直接復(fù)原到源盤。
5.不要進(jìn)行重建分區(qū)操作。分區(qū)表損壞或許分區(qū)被刪去后，若直接運(yùn)用分區(qū)表重建工具直接樹立或許格式化分區(qū),很容易損壞掉原先分區(qū)的文件分配表(FAT)或許文件記錄表(MFT)等重要區(qū)域,構(gòu)成恢復(fù)難度大大增加。
6.陣列丟掉后不要重做陣列。有些網(wǎng)管在服務(wù)器崩潰后強(qiáng)行讓陣列上線，即便掉線了的硬盤也強(qiáng)制上線,或許直接做重建。這些操作都是非常風(fēng)險(xiǎn)的,任何寫入盤的操作都有或許損壞數(shù)據(jù)。
7.數(shù)據(jù)丟掉后，要禁止往需求恢復(fù)的分區(qū)里邊存新文件。最好是封閉下載工具，不要上網(wǎng),不必要的應(yīng)用程序也關(guān)掉,再來掃描恢復(fù)數(shù)據(jù)。若要恢復(fù)的分區(qū)是體系分區(qū),當(dāng)數(shù)據(jù)文件刪去丟掉后，若這個(gè)電腦里邊沒有數(shù)據(jù)庫之類的重要數(shù)據(jù),主張可直接把電腦斷電然后把硬盤掛到其他電腦來恢復(fù),由于在關(guān)機(jī)或許開機(jī)狀態(tài)下，操作體系會(huì)往體系盤里邊寫數(shù)據(jù)，或許會(huì)損壞數(shù)據(jù)。
再來說下影響電子數(shù)據(jù)恢復(fù)成功率的相關(guān)要素
1.在FAT或許FAT32分區(qū)中,刪去或許格式化后,比較大的文件或許常常修改修正的文件,恢復(fù)成功率要低--些,比方常常修改修正的XLS或許CDR文件就很難完整恢復(fù)。那些復(fù)制進(jìn)去后就不修正的文件,恢復(fù)成功率比較高,比方PDF或許JPG,MPC等不常常修正的文件,恢復(fù)率還是比較高的。這是由于FAT和FAT32分區(qū)運(yùn)用文件分配表來記錄每個(gè)文件的簇鏈碎片信息,刪去或許格式化后簇鏈碎片信息就被清空了,那些常常修改修正的文件由于它們的文件長(zhǎng)度動(dòng)態(tài)增加,在文件體系中一-般都不會(huì)接連存放,所以文件碎片信息就無法恢復(fù)，文件恢復(fù)也就不完整了。.
2.在NTFS分區(qū)中文件的恢復(fù)概率比較高,一般刪去或許格式化后絕大部分都能夠完整恢復(fù)的。某些文件有時(shí)候無法恢復(fù),例如文件長(zhǎng)度非常大或許文件被修改運(yùn)用了很長(zhǎng)時(shí)間，這些文件就會(huì)構(gòu)成許多的碎片信息,這樣在刪去文件后，就無法知道文件長(zhǎng)度,便很難恢復(fù)了.例如一些運(yùn)用許多年的數(shù)據(jù)庫文件,刪去后用電子數(shù)據(jù)恢復(fù)軟件掃描到的文件有或許長(zhǎng)度是0,無法恢復(fù)。
3.重新分區(qū)或許刪去分區(qū)或許分區(qū)表損壞，一般越靠后的分區(qū)數(shù)據(jù)被損壞的或許性越低,所以重要數(shù)據(jù)最好放在比較靠后的分區(qū)里邊,不要放在C、D盤里。
4.通過回收站刪去的文件,有時(shí)候會(huì)無法找到文件。在NTFS分區(qū)格式下，從回收站中刪去的文件,文件名會(huì)被體系主動(dòng)修正成De001.doc之類的姓名,原本的文件名被損壞。直接刪去的則不會(huì)損壞文件名。所以當(dāng)數(shù)據(jù)丟掉后，假如不能直接找到文件名，則可留意那些被體系改名過的文件。
關(guān)注神州，了解更多