所謂電子數據恢復簡(jiǎn)單的說(shuō)便是通過(guò)各種手段把丟掉和遭到損壞的數據復原為正常數據。
電子數據恢復進(jìn)程主要是將保存在存儲介質(zhì)上的材料重新拼接整理,即便材料被誤刪或許硬盤(pán)驅動(dòng)器呈現故障，只要在存儲介質(zhì)的存儲區域沒(méi)有嚴峻受損的情況下，還是能夠通過(guò)電子數據恢復技術(shù)將材料完好無(wú)缺的恢復出來(lái)。
當存儲介質(zhì)(包括硬盤(pán)、移動(dòng)硬盤(pán)、U盤(pán)、軟盤(pán)、閃存、磁帶等)由于軟件問(wèn)題(如誤刪去、病毒、體系故障等)或硬件原因(如震蕩、撞擊、電路板或磁頭損壞、機械故障等)導致數據丟掉時(shí)，便可通過(guò)電子數據恢復技術(shù)把材料全部或許部分復原。因此,電子數據恢復技術(shù)分為軟件問(wèn)題電子數據恢復技術(shù)和硬件問(wèn)題電子數據恢復技術(shù)。
其中,軟件問(wèn)題，如由格式化誤刪或許病毒引起的材料丟掉的況下，大部分數據通過(guò)電子數據恢復軟件(如Easyrecovery、FinalData、Recoverymyfile等),加上一些運用技巧和經(jīng)歷,仍能恢復的，除非數據已被完全掩蓋。由于丟掉的只要材料的連接環(huán)節,重新恢復連接材料區的連接環(huán)節的話(huà),便能夠重新將材料恢復。
而由于硬盤(pán)本身問(wèn)題而無(wú)法讀取材料時(shí)，需求通過(guò)專(zhuān)業(yè)的電子數據恢復工程師，在無(wú)塵環(huán)境下修理和更換產(chǎn)生故障的零件便有機會(huì )令材料恢復,但因存儲介質(zhì)款式繁復,并且每個(gè)品牌或許型號會(huì )運用不同的零件,所以專(zhuān)業(yè)電子數據恢復公司需求樹(shù)立完善的零件庫,存儲大部分介質(zhì)的零件,以配合專(zhuān)業(yè)的電子數據恢復技術(shù)服務(wù)。
下面談?wù)勗陔娮訑祿?/span>恢復進(jìn)程中需求留意的一些事項:
1.電子數據恢復進(jìn)程中最怕被誤操作而構成二次損壞，構成恢復難度猛增。電子數據恢復進(jìn)程中,制止往源盤(pán)里邊寫(xiě)入新的數據。
2.不要做DskChk磁盤(pán)查看。一般文件體系呈現過(guò)錯后,體系開(kāi)機進(jìn)入發(fā)動(dòng)畫(huà)面時(shí)會(huì )主動(dòng)提示是否需求做磁盤(pán)查看,默許10秒后開(kāi)端進(jìn)行DskChk磁盤(pán)查看操作,這個(gè)操作有時(shí)候能夠修復一些小損壞的目錄文件,但是許多時(shí)候會(huì )損壞待恢復數據的連接環(huán)節。由于復雜的目錄結構它是無(wú)法修復的。-旦修復失敗后,在根目錄下會(huì )構成FCUND.000這樣的目錄,里邊有大量的以CHK為擴展名的文件。有時(shí)候這些文件改個(gè)文件名就能夠恢復,但大部分文件已是不可用的,特別是FAT32分區或許是NTFS分區中比較大的數據庫文件等。
3.不要再次格式化分區。用戶(hù)第一次格式化分區后分區類(lèi)型改動(dòng),構成數據丟掉，比方原本是FAT32分區格式化成NTFS分區,或許原本是NTPS的分區格式化成FAT32分區。數據丟掉后,發(fā)現用一般的軟件不能掃描出原本的目錄格式,就再次把分區格式化回原本的類(lèi)型，再來(lái)掃描數據。這兒指出的是,第2次格式化回原本的分區類(lèi)型便是嚴峻的過(guò)錯操作,很或許把原本能夠恢復的一些大的文件給損壞了,導致無(wú)法恢復，構成永久性丟掉。
4.不要把數據直接恢復到源盤(pán)上。許多普通用戶(hù)刪去文件后,用一般的軟件恢復出來(lái)的文件又直接復原到原本的目錄下，這樣損壞原本數據的或許性非常大，所以切忌把數據直接復原到源盤(pán)。
5.不要進(jìn)行重建分區操作。分區表?yè)p壞或許分區被刪去后，若直接運用分區表重建工具直接樹(shù)立或許格式化分區,很容易損壞掉原先分區的文件分配表(FAT)或許文件記錄表(MFT)等重要區域,構成恢復難度大大增加。
6.陣列丟掉后不要重做陣列。有些網(wǎng)管在服務(wù)器崩潰后強行讓陣列上線(xiàn)，即便掉線(xiàn)了的硬盤(pán)也強制上線(xiàn),或許直接做重建。這些操作都是非常風(fēng)險的,任何寫(xiě)入盤(pán)的操作都有或許損壞數據。
7.數據丟掉后，要禁止往需求恢復的分區里邊存新文件。最好是封閉下載工具，不要上網(wǎng),不必要的應用程序也關(guān)掉,再來(lái)掃描恢復數據。若要恢復的分區是體系分區,當數據文件刪去丟掉后，若這個(gè)電腦里邊沒(méi)有數據庫之類(lèi)的重要數據,主張可直接把電腦斷電然后把硬盤(pán)掛到其他電腦來(lái)恢復,由于在關(guān)機或許開(kāi)機狀態(tài)下，操作體系會(huì )往體系盤(pán)里邊寫(xiě)數據，或許會(huì )損壞數據。
再來(lái)說(shuō)下影響電子數據恢復成功率的相關(guān)要素
1.在FAT或許FAT32分區中,刪去或許格式化后,比較大的文件或許常常修改修正的文件,恢復成功率要低--些,比方常常修改修正的XLS或許CDR文件就很難完整恢復。那些復制進(jìn)去后就不修正的文件,恢復成功率比較高,比方PDF或許JPG,MPC等不常常修正的文件,恢復率還是比較高的。這是由于FAT和FAT32分區運用文件分配表來(lái)記錄每個(gè)文件的簇鏈碎片信息,刪去或許格式化后簇鏈碎片信息就被清空了,那些常常修改修正的文件由于它們的文件長(cháng)度動(dòng)態(tài)增加,在文件體系中一-般都不會(huì )接連存放,所以文件碎片信息就無(wú)法恢復，文件恢復也就不完整了。.
2.在NTFS分區中文件的恢復概率比較高,一般刪去或許格式化后絕大部分都能夠完整恢復的。某些文件有時(shí)候無(wú)法恢復,例如文件長(cháng)度非常大或許文件被修改運用了很長(cháng)時(shí)間，這些文件就會(huì )構成許多的碎片信息,這樣在刪去文件后，就無(wú)法知道文件長(cháng)度,便很難恢復了.例如一些運用許多年的數據庫文件,刪去后用電子數據恢復軟件掃描到的文件有或許長(cháng)度是0,無(wú)法恢復。
3.重新分區或許刪去分區或許分區表?yè)p壞，一般越靠后的分區數據被損壞的或許性越低,所以重要數據最好放在比較靠后的分區里邊,不要放在C、D盤(pán)里。
4.通過(guò)回收站刪去的文件,有時(shí)候會(huì )無(wú)法找到文件。在NTFS分區格式下，從回收站中刪去的文件,文件名會(huì )被體系主動(dòng)修正成De001.doc之類(lèi)的姓名,原本的文件名被損壞。直接刪去的則不會(huì )損壞文件名。所以當數據丟掉后，假如不能直接找到文件名，則可留意那些被體系改名過(guò)的文件。
關(guān)注神州，了解更多