數據恢復中需要注意的問題

1、數據恢復中需要注意的問題數據恢復過程中最怕被誤操作而造成二次破壞，造成恢復難度陡增。數據恢復過程中，禁止往源盤里面寫入新數據的。不要做DskChk磁盤檢查。一般文件系統(tǒng)出現錯誤后，系統(tǒng)開機進入啟動畫面時會自動提示是否需要做磁盤檢查，默認10秒后開始進行DskChk磁盤檢查操作，這個操作有時候可以修復一些小損壞的目錄文件，但是很多時候會破壞了數據。因為復雜的目錄結構它是無法修復的。修復失敗后，在根目錄下會形成FOUND.000這樣的目錄，

2、里面有大量的以.CHK為擴展名的文件。有時候這些文件改個名字就可以恢復，有時候則完蛋了，特別是FAT32分區(qū)或者是NTFS比較大的數據庫文件等。不要再次格式化分區(qū)。用戶第一次格式化分區(qū)后分區(qū)類型改變，造成數據丟失，比如原來是FAT32分區(qū)格成NTFS分區(qū)，或者原來是NTFS的分區(qū)格式化成FAT32分區(qū)。數據丟失后，用一般的軟件不能掃描出原來的目錄格式，就再次把分區(qū)格式化會原來的類型，再來掃描數據。我們指出的是，第2次格式化會原來的分區(qū)類

3、型就是嚴重的錯誤操作，很可能把本來可以恢復的一些大的文件給破壞了，造成永久無法恢復。不要把數據直接恢復到源盤上。很多普通客戶刪除文件后，用一般的軟件恢復出來的文件直接還原到原來的目錄下，這樣破壞原來數據的可能性非常大，所以嚴格禁止直接還原到源盤。不要進行重建分區(qū)操作。分區(qū)表破壞或者分區(qū)被刪除后，若直接使用分區(qū)表重建工具直接建立或者格式化分區(qū)，很容易破壞掉原先分區(qū)的文件分配表(FAT)或者文件記錄表(MFT)等重要區(qū)域，造成恢復難度大大增

4、加。我們在恢復的實踐過程中碰到過多次客戶在分區(qū)表破壞后，先自行嘗試過幾種分區(qū)工具都無法恢復數據后才想到找專業(yè)人員幫忙，結果我們發(fā)現在多種分區(qū)工具作用后，破壞了一些重要的目錄文件，造成文件目錄恢復不完整，有些大的文件無法恢復。而按客戶描述的最初分區(qū)丟失的情況，這些文件一般都可以完全恢復了，真是很可惜啊。專業(yè)的數據恢復人員在重建分區(qū)表之前都會先定位分區(qū)的具體位置(邏輯扇區(qū)號)，然后用扇區(qū)查看工具先檢查分區(qū)的幾個重要參數比如DBRFATFDT

5、MFT等，確認后才修改分區(qū)表的，而且修改完分區(qū)表后在啟動系統(tǒng)過程中會禁止系統(tǒng)做dskchk破壞分區(qū)目錄，保證數據不會被破壞到。陣列丟失后不要重做陣列。我們在挽救服務器陣列的實踐中遇到過有些網管在服務器崩潰后強行讓陣列上線，即使掉線了的硬盤也強制上線，或者直接做rebuilding。這些操作都是非常危險的，任何寫入盤的操作都有可能破壞數據。數據丟失后，要嚴禁往需要恢復的分區(qū)里面存新文件。最好是關閉下載工具，不要上網，不必要的應用程序也關掉

6、，再來掃描恢復數據。若要恢復的分區(qū)是系統(tǒng)分區(qū)，當數據文件刪除丟失后，若這個電腦里面沒有數據庫之類的重要數據，我們建議您直接把電腦斷電，然后把硬盤掛到別的電腦來恢復，因為在關機或者開機狀態(tài)下，操作系統(tǒng)會往系統(tǒng)盤里面寫數據，可能會破壞數據。平時在正常使用數據時候也需要注意的問題什么是FAT分區(qū)？FAT也就是FAT16分區(qū)，我們以前用的DOS、Windows95都使用FAT16文件系統(tǒng)，現在常用的Windows982000xp等系統(tǒng)均支持FA

7、T16文件系統(tǒng)。它最大可以管理大到2GB的分區(qū)，但每個分區(qū)最多只能有65525個簇（簇是磁盤空間的配置單位）。隨著硬盤或分區(qū)容量的增大，每個簇所占的空間將越來越大，從而導致硬盤空間的浪費。什么是FAT32分區(qū)？隨著大容量硬盤的出現，從Windows98開始，FAT32開始流行。它是FAT16的增強版本，可以支持大到2TB（2048GB)的分區(qū)。FAT32使用的簇比FAT16小，從而有效地節(jié)約了硬盤空間。什么是NTFS分區(qū)？微軟Windo

8、wsNT內核的系列操作系統(tǒng)支持的、一個特別為網絡和磁盤配額、文件加密等管理安全特性設計的磁盤格式。隨著以NT為內核的Windows2000XP的普及，很多個人用戶開始用NTFS分區(qū)。NTFS也是以簇為單位來存儲數據文件，但NTFS中簇的大小并不依賴于磁盤或分區(qū)的大小。簇尺寸的縮小不但降低了磁盤空間的浪費，還減少了產生磁盤碎片的可能。NTFS支持文件加密管理功能，可為用戶提供更高層次的安全保證。什么系統(tǒng)可以支持NTFS文件系統(tǒng)？只有Win

9、dowsNT2000XPVISTA7才能識別NTFS系統(tǒng)，Windows9XME以及DOS等操作系統(tǒng)都不能支持、識別NTFS格式的磁盤。由于DOS系統(tǒng)不支持NTFS系統(tǒng)，所以最好不要將C:盤制作為NTFS系統(tǒng)，這樣在系統(tǒng)崩潰后便于在DOS系統(tǒng)下修復。在NTFS系統(tǒng)下，如何保護自己的文件、文件夾？由于NTFS文件分區(qū)格式具有良好的安全性，如果你不希望自己在硬盤中的文件被其他人調用或查看，使用權限控制方式加密是非常有效的方法。設置方法非常簡

10、單：以系統(tǒng)管理員身份登錄，使用鼠標右鍵單擊需要加密的文件夾，選擇“Properties”，切換到“Security”選項卡。在“Groupofusernames”項中設置允許訪問的用戶只有Administrat和自己。刪除其他的所有用戶。保存設置退出即可。此后，其他用戶將不能訪問該文件夾。使用這項功能需要注意的是：一定要保證只有你一個人知道Administrat密碼，并且設置其他用戶不能屬于Administrat。此外，你還可以詳細的給

11、每個用戶設置權限，包括設置讀取權限、寫入權限、刪除權限等，這樣使用起來就更加靈活。你還可以設置權限，控制一個磁盤，或者磁盤分區(qū)只為自己使用，這樣其他人就不能看到你的任何東西了。為什么FAT的效率不如NTFS高？FAT文件系統(tǒng)的文件分配表只能列出了每個文件的名稱及起始簇，并沒有說明這個文件是否存在，而需要通過其所在文件夾的記錄來判斷，而文件夾入口又包含在文件分配表的索引中。因此在訪問文件時，首先要讀取文件分配表來確定文件已經存在，然后再次