資料恢復那些事

資料恢復那些事，資料恢復，其是電子賣場裡相對隱晦的行業，是模糊定價和店主私人定價，因此要小心自己的重要資料，及時做好備份，萬一資料丟了就不怕了，來看資料恢復那些事。

資料恢復那些事1

第一步：先把責任分清楚

能走到找人資料恢復這一步的使用者都是很緊急的，知道你著急，那就得往最痛的地方戳才效果最明顯。一般都會事先告訴你：可以不開盤恢復，可能導致資料恢復不全面；

也可以選擇開盤恢復，但也不能保證能夠100%全部恢復，你自己做決定吧！（PS：你不恢復，一點資料都沒有，要恢復也是你自己決定的，就算沒有全部恢復也不能怪我，我已經事先說明，責任撇得相當明確）

第二步：打消顧慮

你但凡有點猶豫，他也不會勸你，只是會告訴你成功案例。跟你講曾經有多少人來做過資料恢復，現在辦公桌上堆的硬盤裡也有資料，都是需要匯出的。（PS：誰這麼心大，重要資料就放這裡呀）隨後，會給你介紹他們的專業裝置：工作間、無塵裝置、各種開盤工具等等（PS：我有裝置與技術，我能幫你恢復資料），最後再次重申：你自己決定吧！

第三步：收費得等鑑定損壞等級之後才能定

關於價格，這才是讓使用者最頭疼也最無奈的地方。現在使用者一般都會事先打電話諮詢，通常會被告知不開盤的話300元，開盤的話看鑑定損壞程度而定。另外即使開盤也不保證能夠全部恢復，你先把盤拿過來看看再說吧。

關心則亂，因為緊張資料，帶著盤實際過去的時候可能會被要更高的價格，你不知道的是，檢測鑑定可能根本是個幌子。（PS：網上的資料恢復軟體都只能在你的儲存工具可以正常運轉的情況下實現資料恢復，工具壞掉的情況下你也只能找資料恢復中心。因為收費沒有標準，很多人只能認栽。）

如果你最終決定要在他這裡進行資料恢復，那麼恭喜你：這場高風險的賭博開始了。噗通噗通的良心啊，有些有道德一點的人會跟你講可以全程跟蹤，防止資料洩密，不過需要等待一段時間。

而有的會告訴你用時較長，你可以回去等著，恢復出來通知你。等你一走，硬碟馬上被轉移了，他只是個拉客的。一旦資料找回來，等你去拷貝的時候沒準還有一波高價等著你（陷阱提示：商家會用各個理由要求你加錢，因為此時資料已經落在商家手中，而原始盤基本報廢，欲哭無淚只能任其宰割）！如果這樣資料完整安全恢復了也是個好事，就怕盤被二次破壞，導致資料全部丟失事就大了，還只能後果自負。

資料恢復那些事2

資料恢復中需要注意的問題

資料恢復過程中最怕被誤操作而造成二次破壞，造成恢復難度陡增。資料恢復過程中，禁止往源盤裡面寫入新資料的。

不要做DskChk磁碟檢查。 一般檔案系統出現錯誤後，系統開機進入啟動畫面時會自動提示是否需要做磁碟檢查，預設10秒後開始進行DskChk磁碟檢查操作，這個操作有時候可以修復 一些小損壞的目錄檔案，但是很多時候會破壞了資料。

因為複雜的目錄結構它是無法修復的。修復失敗後，在根目錄下會形成FOUND.000這樣的目錄，裡面 有大量的以為副檔名的檔案。有時候這些檔案改個名字就可以恢復，有時候則完蛋了，特別是FAT32分割槽或者是NTFS比較大的資料庫檔案等。

不要再次格式化分割槽。使用者第 一次格式化分割槽後分區型別改變，造成資料丟失，比如原來是FAT32分割槽格成NTFS分割槽，或者原來是NTFS的分割槽格式化成FAT32分割槽。

資料丟失 後，用一般的軟體不能掃描出原來的目錄格式，就再次把分割槽格式化會原來的型別，再來掃描資料。我們指出的是，第2次格式化會原來的分割槽型別就是嚴重的.錯誤 操作，很可能把本來可以恢復的一些大的檔案給破壞了，造成永久無法恢復。

不要把資料直接恢復到源盤上。很多普通客戶刪除檔案後，用一般的軟體恢復出來的檔案直接還原到原來的目錄下，這樣破壞原來資料的可能性非常大，所以嚴格禁止直接還原到源盤。

不要進行重建分割槽操作。分 區表破壞或者分割槽被刪除後，若直接使用分割槽表重建工具直接建立或者格式化分割槽，很容易破壞掉原先分割槽的檔案分配表(FAT)或者檔案記錄表(MFT)等重 要區域，造成恢復難度大大增加。我們在恢復的實踐過程中碰到過多次客戶在分割槽表破壞後，

先自行嘗試過幾種分割槽工具都無法恢復資料後才想到找專業人員幫忙， 結果我們發現在多種分割槽工具作用後，破壞了一些重要的目錄檔案，造成檔案目錄恢復不完整，有些大的檔案無法恢復。而按客戶描述的最初分割槽丟失的情況，這些 檔案一般都可以完全恢復了，真是很可惜啊。專業的資料恢復人員在重建分割槽表之前都會先定位分割槽的具體位置(邏輯扇區號)，

然後用扇區檢視工具先檢查分割槽的 幾個重要引數比如DBR/FAT/FDT/MFT等，確認後才修改分割槽表的，而且修改完分割槽表後在啟動系統過程中會禁止系統做dskchk破壞分割槽目錄， 保證資料不會被破壞到。

陣列丟失後不要重做陣列。我們在挽救伺服器陣列的實踐中遇到過有些網管在伺服器崩潰後強行讓陣列上線，即使掉線了的硬碟也強制上線，或者直接做rebuilding。這些操作都是非常危險的，任何寫入盤的操作都有可能破壞資料。

資料丟失後，要嚴禁往需要恢復的分割槽裡面存新檔案。 最好是關閉下載工具，不要上網，不必要的應用程式也關掉，再來掃描恢復資料。若要恢復的分割槽是系統分割槽，當資料檔案刪除丟失後，若這個電腦裡面沒有資料庫 之類的重要資料，我們建議您直接把電腦斷電，然後把硬碟掛到別的電腦來恢復，因為在關機或者開機狀態下，作業系統會往系統盤裡面寫資料，可能會破壞資料。

平時在正常使用資料時候也需要注意的問題

不要剪下檔案。我們經常碰到客戶剪下一個目錄到另外一個盤，中間出錯，源盤目錄沒有，目標盤也沒複製進資料。這看起來是一個系統的BUG，偶爾會出現的。所以我們建議如果資料重要，那麼先複製資料到目標盤，沒有問題後再刪除源盤裡面的目錄檔案，不要圖省事造成資料丟失。

目錄檔案非常多的分割槽，不要直接做磁碟碎片整理。因為磁碟碎片整理過程中可能會出錯，萬一出錯了資料就很難恢復。我們建議將資料複製到別的盤後，再格式化要做磁碟整理的盤，然後拷回資料。

不要用第三方工具調整分割槽大小。調整分割槽大小過程中也很容易出錯（比如斷電等），一出錯也很難恢復，因為資料被挪來挪去覆蓋破壞很嚴重的。建議在重新分割槽之前，備份好資料，再使用Windows自帶的磁碟管理裡面來分割槽，安全性高一些。

定期備份資料，確保資料安全，最好是刻盤備份，比存在硬盤裡面更安全。

關於恢復成功率的一些知識

資料丟失後的恢復率，不同情況下都不一樣的。

FAT或者FAT32分割槽，刪除或者格式化後，比較大的檔案或者經常編輯修改的檔案，恢復成 功率要低一些，比如經常編輯修改的XLS或者CDR檔案就很難完整恢復。那些檔案拷進去後就不動的檔案，恢復成功率比較高，比如PDF或者JPG,MPG 等不經常修改的檔案，

恢復率還是比較高的。這是因為FAT和FAT32分割槽使用檔案分配表來記錄每個檔案的簇鏈碎片資訊，刪除或者格式化後簇鏈碎片資訊就 被清空了，那些經常編輯修改的檔案由於它們的檔案長度動態增長，在檔案系統中一般都不會連續存放，所以檔案碎片資訊就無法恢復，檔案恢復也就不完整了。

NTFS分割槽的恢復概率比較高，一般刪除或者格式化後絕大部分都可以完整恢復的。某些檔案有 時候無法恢復，例如檔案長度非常大或者檔案在編輯使用很長時間，這檔案會形成很多的碎片資訊，

在刪除檔案後，這個檔案就無法知道檔案長度，很難恢復了，例 如一些使用很多年的資料庫檔案，刪除後用資料恢復軟體掃描到的檔案長度是0，無法恢復。定期做磁碟碎片整理可以減少這種情況的發生，但是直接做磁碟碎片整 理也有風險，請參考上面需要注意的問題。

重新分割槽或者刪除分割槽或者分割槽表破壞，一般後面的分割槽基本能完整恢復，越靠後的分割槽被破壞的可能性越低，所以重要資料最好放在比較靠後的分割槽裡面，不要放在C，D盤裡。

經過回收站刪除的檔案，有時候會無法找到檔案。NTFS下，從回收站中刪除的檔案，檔名會 被系統自動修改成之類的名字，原來的檔名被破壞。當您的資料丟失後，不能直接找到檔名，記得別漏過這些被系統改名過的檔案哦。直接 Shift+Del刪除的則不會破壞檔名。

關於Windows分割槽的一些知識

什麼是FAT分割槽？

FAT也就是FAT16分割槽，我們以前用的DOS、Windows95都使用FAT16檔案系統，現在常用的Windows 98/2000/xp等系統均支援FAT16檔案系統。它最大可以管理大到2GB的分割槽，但每個分割槽最多隻能有65525個簇（簇是磁碟空間的配置單 位）。隨著硬碟或分割槽容量的增大，每個簇所佔的空間將越來越大，從而導致硬碟空間的浪費。

什麼是FAT32分割槽？

隨著大容量硬碟的出現，從Windows 98開始，FAT32開始流行。它是FAT16的增強版本，可以支援大到2TB（2048GB)的分割槽。FAT32使用的簇比FAT16小，從而有效地節約了硬碟空間。

什麼是NTFS分割槽？

微軟Windows NT核心的系列作業系統支援的、一個特別為網路和磁碟配額、檔案加密等管理安全特性設計的磁碟格式。隨著以NT為核心的Windows 2000/XP的普及，很多個人使用者開始用NTFS分割槽。

NTFS也是以簇為單位來儲存資料檔案，但NTFS中簇的大小並不依賴於磁碟或分割槽的大小。簇尺 寸的縮小不但降低了磁碟空間的浪費，還減少了產生磁碟碎片的可能。NTFS支援檔案加密管理功能，可為使用者提供更高層次的安全保證。

什麼系統可以支援NTFS檔案系統？

只有Windows NT/2000/XP/VISTA/7才能識別NTFS系統，Windows 9X/ME以及DOS等作業系統都不能支援、識別NTFS格式的磁碟。由於DOS系統不支援NTFS系統，所以最好不要將C:盤製作為NTFS系統，這樣 在系統崩潰後便於在DOS系統下修復。

在NTFS系統下，如何保護自己的檔案、資料夾？

由於NTFS檔案分割槽格式具有良好的安全性，如果你不希望自己在硬碟中的檔案被其他人呼叫或檢視，使用許可權控制方式加密是非常有效的方法。設定方法非常簡 單：以系統管理員身份登入，使用滑鼠右鍵單擊需要加密的資料夾，選擇“Properties”，切換到“Security”選項卡。

在“Group of user names”項中設定允許訪問的使用者只有Administrator和自己。刪除其他的所有使用者。儲存設定退出即可。此後，其他使用者將不能訪問該資料夾。 使用這項功能需要注意的是：一定要保證只有你一個人知道Administrator密碼，並且設定其他使用者不能屬於Administrator。

此外，你 還可以詳細的給每個使用者設定許可權，包括設定讀取許可權、寫入許可權、刪除許可權等，這樣使用起來就更加靈活。你還可以設定許可權，控制一個磁碟，或者磁碟分割槽只為 自己使用，這樣其他人就不能看到你的任何東西了。

為什麼FAT的效率不如NTFS高？

FAT檔案系統的檔案分配表只能列出了每個檔案的名稱及起始簇，並沒有說明這個檔案是否存在，而需要通過其所在資料夾的記錄來判斷，而資料夾入口又包含在 檔案分配表的索引中。

因此在訪問檔案時，首先要讀取檔案分配表來確定檔案已經存在，然後再次讀取檔案分配表找到檔案的首簇，接著通過鏈式的檢索找到檔案所 有的存放簇，最終確定後才可以訪問。

FAT32和NTFS那種更好？

FAT32和NTFS是硬碟的兩種分割槽格式，據權威機構測試的資料表明，FAT32會比NTFS快出5%，但是NTFS具有如下優點：1).能存取大於 4GB的檔案。2).能更好地診斷並修改硬碟錯誤。3).能管理大於40GB的單分割槽硬碟，另外，NTFS使用更小的簇大小，因此在一定程度上能節省硬碟 空間。

對於資料恢復來說，FAT32裡面經常編輯修改的檔案比如DOC、XLS、AI、CDR、PSD檔案或者比較大的檔案比如資料庫等就很難恢復，而這 些在NTFS分割槽裡面恢復的效果很好。注：Windows98/ME預設情況下，不能存取NTFS分割槽格式，Linux可以讀NTFS分割槽，但無法進行寫 操作。