資料恢複時要注意什麼

 　　資料恢複時要注意什麼

         一、不要再次格式化分區。使用者第一次格式化分區後分區類型改變，造成資料丟失，比如原來是FAT32分區格成NTFS分區，或者原來是NTFS的分區格式化成FAT32分區。資料丟失後，用一般的軟體不能掃描出原來的目錄格式，就再次把分區格式化會原來的類型，再來掃描資料。我們指出的是，第2次格式化會原來的分區類型就是嚴重的錯誤操作，很可能把本來可以恢複的一些大的檔案給破壞了，造成永久無法恢複。

　　二、不要把資料直接恢複到來源硬碟上。很多使用者刪除檔案後，用一般的軟體恢複出來的檔案直接還原到原來的目錄下，這樣破壞原來資料的可能性非常大，所以嚴格禁止直接還原到來源硬碟。

　　三、不要進行重建分區操作。分區表破壞或者分區被刪除後，若直接使用分區表重建工具直接建立或者格式化分區，很容易破壞掉原先分區的檔案配置表(FAT)或者檔案記錄表(MFT)等重要地區，造成恢複難度大大增加。我們在恢複的實踐過程中碰到過多次客戶在分區表破壞後，先自行嘗試過幾種分區工具都無法恢複資料後才想到找專業人員幫忙，結果我們發現在多種分區工具作用後，破壞了一些重要的目錄檔案，造成檔案目錄恢複不完整，有些大的檔案無法恢複。而按客戶描述的最初分區丟失的情況，這些檔案一般都可以完全恢複了，真是很可惜啊。專業的資料恢複人員在重建分區表之前都會先定位分區的具體位置(邏輯扇區號)，然後用扇區查看工具先檢查分區的幾個重要參數比如DBR/FAT/FDT/MFT等，確認後才修改分區表的，而且修改完分區表後在啟動系統過程中會禁止系統做dskchk破壞分區目錄，保證資料不會被破壞到。

　　四、資料恢複過程中千萬別造成資料二次破壞，不然恢複難度陡增。資料恢複過程中，禁止往來源硬碟裡面寫入新資料的。

　　五、不要做DskChk磁碟檢查。一般檔案系統出現錯誤後，系統開機進入啟動畫面時會自動提示是否需要做磁碟檢查，預設10秒後開始進行DskChk磁碟檢查操作，這個操作有時候可以修複一些小損壞的目錄檔案，但是很多時候會破壞了資料。因為複雜的目錄結構它是無法修複的。修複失敗後，在根目錄下會形成FOUND.000這樣的目錄，裡面有大量的以.CHK為副檔名的檔案。有時候這些檔案改個名字就可以恢複，有時候則完蛋了，特別是FAT32分區或者是NTFS比較大的資料庫檔案等。

　　六、陣列丟失後不要重做陣列。我們在挽救伺服器陣列的實踐中遇到過有些網管在伺服器崩潰後強行讓陣列上線，即使掉線了的硬碟也強制上線，或者直接做rebuilding。這些操作都是非常危險的，任何寫入盤的操作都有可能破壞資料。

　　七、資料丟失後，要嚴禁往需要恢複的分區裡面存新檔案。最好是關閉下載工具，不要上網，不必要的應用程式也關掉，再來掃描恢複資料。若要恢複的分區是系統磁碟分割，當資料檔案刪除丟失後，若這個電腦裡面沒有資料庫之類的重要資料，我們建議您直接把電腦斷電，然後把硬碟掛到別的電腦來恢複，因為在關機或者開機狀態下，作業系統會往系統硬碟裡面寫資料，可能會破壞資料。