所謂電子數(shù)據(jù)恢復(fù)技術(shù)，簡(jiǎn)單的說(shuō)就是通過(guò)各種手段把丟失和遭到破壞的數(shù)據(jù)還原為正常數(shù)據(jù)。電子數(shù)據(jù)恢復(fù)過(guò)程主要是將保存在存儲(chǔ)介質(zhì)上的資料重新拼接整理,即使資料被誤刪或者硬盤(pán)驅(qū)動(dòng)器出現(xiàn)故障，只要在存儲(chǔ)介質(zhì)的存儲(chǔ)區(qū)域沒(méi)有嚴(yán)重受損的情況下，還是可以通過(guò)電子數(shù)據(jù)恢復(fù)技術(shù)將資料完好無(wú)損的恢復(fù)出來(lái)。
當(dāng)存儲(chǔ)介質(zhì)(包括硬盤(pán)、移動(dòng)硬盤(pán)、U盤(pán)、軟盤(pán)、閃存、磁帶等)由于軟件問(wèn)題(如誤刪除、病毒、系統(tǒng)故障等)或硬件原因(如震蕩、撞擊、電路板或磁頭損壞、機(jī)械故障等)導(dǎo)致數(shù)據(jù)丟失時(shí)，便可通過(guò)電子數(shù)據(jù)恢復(fù)技術(shù)把資料全部或者部分還原。因此,電子數(shù)據(jù)恢復(fù)技術(shù)分為軟件問(wèn)題電子數(shù)據(jù)恢復(fù)技術(shù)和硬件問(wèn)題電子數(shù)據(jù)恢復(fù)技術(shù)。
其中,軟件問(wèn)題，如由格式化誤刪或者病毒引起的資料損失的況下，大部分?jǐn)?shù)據(jù)通過(guò)電子數(shù)據(jù)恢復(fù)軟件(如Easyrecovery、FinalData、Recoverymyfile等),加上一些使用技巧和經(jīng)驗(yàn),仍能恢復(fù)的，除非數(shù)據(jù)已被完全覆蓋。因?yàn)閾p失的只有資料的連接環(huán)節(jié),重新恢復(fù)連接資料區(qū)的連接環(huán)節(jié)的話,便可以重新將資料恢復(fù)。
而因?yàn)橛脖P(pán)本身問(wèn)題而無(wú)法讀取資料時(shí)，需要通過(guò)專業(yè)的電子數(shù)據(jù)恢復(fù)工程師，在無(wú)塵環(huán)境下維修和更換發(fā)生故障的零件便有機(jī)會(huì)令資料恢復(fù),但因存儲(chǔ)介質(zhì)款式繁多,而且每個(gè)品牌或者型號(hào)會(huì)使用不同的零件,所以專業(yè)電子數(shù)據(jù)恢復(fù)公司需要建立完善的零件庫(kù),存儲(chǔ)大部分介質(zhì)的零件,以配合專業(yè)的電子數(shù)據(jù)恢復(fù)技術(shù)服務(wù)。
下面談?wù)勗?/span>電子數(shù)據(jù)恢復(fù)過(guò)程中需要注意的一些事項(xiàng):
1.電子數(shù)據(jù)恢復(fù)過(guò)程中最怕被誤操作而造成二次破壞，造成恢復(fù)難度陡增。電子數(shù)據(jù)恢復(fù)過(guò)程中,禁止往源盤(pán)里面寫(xiě)入新的數(shù)據(jù)。
2.不要做DskChk磁盤(pán)檢查。一般文件系統(tǒng)出現(xiàn)錯(cuò)誤后,系統(tǒng)開(kāi)機(jī)進(jìn)入啟動(dòng)畫(huà)面時(shí)會(huì)自動(dòng)提示是否需要做磁盤(pán)檢查,默認(rèn)10秒后開(kāi)始進(jìn)行DskChk磁盤(pán)檢查操作,這個(gè)操作有時(shí)候可以修復(fù)一些小損壞的目錄文件,但是很多時(shí)候會(huì)破壞待恢復(fù)數(shù)據(jù)的連接環(huán)節(jié)。因?yàn)閺?fù)雜的目錄結(jié)構(gòu)它是無(wú)法修復(fù)的。-旦修復(fù)失敗后,在根目錄下會(huì)形成FCUND.000這樣的目錄,里面有大量的以CHK為擴(kuò)展名的文件。有時(shí)候這些文件改個(gè)文件名就可以恢復(fù),但大部分文件已是不可用的,特別是FAT32分區(qū)或者是NTFS分區(qū)中比較大的數(shù)據(jù)庫(kù)文件等。
3.不要再次格式化分區(qū)。用戶第一次格式化分區(qū)后分區(qū)類型改變,造成數(shù)據(jù)丟失，比如原來(lái)是FAT32分區(qū)格式化成NTFS分區(qū),或者原來(lái)是NTPS的分區(qū)格式化成FAT32分區(qū)。數(shù)據(jù)丟失后,發(fā)現(xiàn)用一般的軟件不能掃描出原來(lái)的目錄格式,就再次把分區(qū)格式化回原來(lái)的類型，再來(lái)掃描數(shù)據(jù)。這里指出的是,第二次格式化回原來(lái)的分區(qū)類型就是嚴(yán)重的錯(cuò)誤操作,很可能把本來(lái)可以恢復(fù)的一些大的文件給破壞了,導(dǎo)致無(wú)法恢復(fù)，造成永久性丟失。
4.不要把數(shù)據(jù)直接恢復(fù)到源盤(pán)上。很多普通用戶刪除文件后,用一般的軟件恢復(fù)出來(lái)的文件又直接還原到原來(lái)的目錄下，這樣破壞原來(lái)數(shù)據(jù)的可能性非常大，所以切忌把數(shù)據(jù)直接還原到源盤(pán)。
5.不要進(jìn)行重建分區(qū)操作。分區(qū)表破壞或者分區(qū)被刪除后，若直接使用分區(qū)表重建工具直接建立或者格式化分區(qū),很容易破壞掉原先分區(qū)的文件分配表(FAT)或者文件記錄表(MFT)等重要區(qū)域,造成恢復(fù)難度大大增加。
6.陣列丟失后不要重做陣列。有些網(wǎng)管在服務(wù)器崩潰后強(qiáng)行讓陣列上線，即使掉線了的硬盤(pán)也強(qiáng)制上線,或者直接做重建。這些操作都是非常危險(xiǎn)的,任何寫(xiě)入盤(pán)的操作都有可能破壞數(shù)據(jù)。
7.數(shù)據(jù)丟失后，要嚴(yán)禁往需要恢復(fù)的分區(qū)里面存新文件。最好是關(guān)閉下載工具，不要上網(wǎng),不必要的應(yīng)用程序也關(guān)掉,再來(lái)掃描恢復(fù)數(shù)據(jù)。若要恢復(fù)的分區(qū)是系統(tǒng)分區(qū),當(dāng)數(shù)據(jù)文件刪除丟失后，若這個(gè)電腦里面沒(méi)有數(shù)據(jù)庫(kù)之類的重要數(shù)據(jù),建議可直接把電腦斷電然后把硬盤(pán)掛到別的電腦來(lái)恢復(fù),因?yàn)樵陉P(guān)機(jī)或者開(kāi)機(jī)狀態(tài)下，操作系統(tǒng)會(huì)往系統(tǒng)盤(pán)里面寫(xiě)數(shù)據(jù)，可能會(huì)破壞數(shù)據(jù)。
再來(lái)說(shuō)下影響電子數(shù)據(jù)恢復(fù)成功率的相關(guān)因素
1.在FAT或者FAT32分區(qū)中,刪除或者格式化后,比較大的文件或者經(jīng)常編輯修改的文件,恢復(fù)成功率要低--些,比如經(jīng)常編輯修改的XLS或者CDR文件就很難完整恢復(fù)。那些拷貝進(jìn)去后就不修改的文件,恢復(fù)成功率比較高,比如PDF或者JPG,MPC等不經(jīng)常修改的文件,恢復(fù)率還是比較高的。這是因?yàn)?/span>FAT和FAT32分區(qū)使用文件分配表來(lái)記錄每個(gè)文件的簇鏈碎片信息,刪除或者格式化后簇鏈碎片信息就被清空了,那些經(jīng)常編輯修改的文件由于它們的文件長(zhǎng)度動(dòng)態(tài)增長(zhǎng),在文件系統(tǒng)中一-般都不會(huì)連續(xù)存放,所以文件碎片信息就無(wú)法恢復(fù)，文件恢復(fù)也就不完整了。.
2.在NTFS分區(qū)中文件的恢復(fù)概率比較高,一般刪除或者格式化后絕大部分都可以完整恢復(fù)的。某些文件有時(shí)候無(wú)法恢復(fù),例如文件長(zhǎng)度非常大或者文件被編輯使用了很長(zhǎng)時(shí)間，這些文件就會(huì)形成很多的碎片信息,這樣在刪除文件后，就無(wú)法知道文件長(zhǎng)度,便很難恢復(fù)了.例如一些使用很多年的數(shù)據(jù)庫(kù)文件,刪除后用電子數(shù)據(jù)恢復(fù)軟件掃描到的文件有可能長(zhǎng)度是0,無(wú)法恢復(fù)。
3.重新分區(qū)或者刪除分區(qū)或者分區(qū)表破壞，一般越靠后的分區(qū)數(shù)據(jù)被破壞的可能性越低,所以重要數(shù)據(jù)最好放在比較靠后的分區(qū)里面,不要放在C、D盤(pán)里。
4.經(jīng)過(guò)回收站刪除的文件,有時(shí)候會(huì)無(wú)法找到文件。在NTFS分區(qū)格式下，從回收站中刪除的文件,文件名會(huì)被系統(tǒng)自動(dòng)修改成De001.doc之類的名字,原來(lái)的文件名被破壞。直接刪除的則不會(huì)破壞文件名。所以當(dāng)數(shù)據(jù)丟失后，如果不能直接找到文件名，則可注意那些被系統(tǒng)改名過(guò)的文件。
關(guān)注神州，了解更多