數據恢復過程中應注意的事項

2013-05-27 14:16 作者：ly 瀏覽量：

數據恢復 過程中最怕被誤操作而造成二次破壞，造成恢復難度陡增。下面我們列出普通用戶的錯誤操作，以下這些操作在恢復過程中都是禁止做的。數據恢復過程中，禁止往源盤里面寫入新數據的。
 
  1. 做DskChk磁盤檢查。一般文件系統出現錯誤后，系統開機進入啟動畫面時會自動提示是否需要做磁盤檢查，默認10秒后開始進行DskChk磁盤檢查操作，這個操作有時候可以修復一些小損壞的目錄文件，但是很多時候會破壞了數據。因為復雜的目錄結構它是無法修復的。修復失敗后，在根目錄下會形成FOUND.000這樣的目錄，里面有大量的以.CHK為擴展名的文件。有時候這些文件改個名字就可以恢復，有時候則完蛋了，特別是FAT32分區或者是NTFS比較大的數據庫文件等。
 
  2.再次格式化分區。用戶第一次格式化分區后分區類型改變，造成數據丟失，比如原來是FAT32分區格成NTFS分區，或者原來是NTFS的分區格式化成FAT32分區。數據丟失后，用一般的軟件不能掃描出原來的目錄格式，就再次把分區格式化會原來的類型，再來掃描數據。我們指出的是，第2次格式化會原來的分區類型就是嚴重的錯誤操作，很可能把本來可以恢復的一些大的文件給破壞了，造成永久無法恢復。
  3.數據恢復到源盤上。很多普通客戶刪除文件后，用一般的軟件恢復出來的文件直接還原到原來的目錄下，這樣破壞原來數據的可能性非常大，所以嚴格禁止直接還原到源盤。
 
  4.格式化分區。很多時候分區的目錄損壞，系統無法直接打開分區，提示是否格式化，這時候一般的軟件都不能直接讀取這個分區，用戶就先把分區給格式化，然后再用軟件來掃描。我們指出的是，格式化這個分區就會破壞文件的存儲簇鏈信息，造成大的文件無法恢復。無論FAT32或者NTFS分區，大一些的文件都會形成很多的簇鏈信息的，格式化分區的時候，這些簇鏈信息就永久丟失了，文件再也無法恢復。

  5.重建分區操作。分區表破壞或者分區被刪除后，若直接使用分區表重建工具直接建立或者格式化分區，很容易破壞掉原先分區的文件分配表(FAT)或者文件記錄表(MFT)等重要區域，造成恢復難度大大增加。我們在恢復的實踐過程中碰到過多次客戶在分區表破壞后，先自行嘗試過幾種分區工具都無法恢復數據后才想到找專業人員幫忙，結果我們發現在多種分區工具作用后，破壞了一些重要的目錄文件，造成文件目錄恢復不完整，有些大的文件無法恢復。而按客戶描述的最初分區丟失的情況，這些文件一般都可以完全恢復了，真是很可惜啊。專業的數據恢復人員在重建分區表之前都會先定位分區的具體位置(邏輯扇區號)，然后用扇區查看工具先檢查分區的幾個重要參數比如DBR/FAT/FDT/MFT等，確認后才修改分區表的，而且修改完分區表后在啟動系統過程中會禁止系統做dskchk破壞分區目錄，保證數據不會被破壞到。
 
  6.陣列丟失后重做陣列。我們在挽救服務器陣列的實踐中遇到過有些網管在服務器崩潰后強行讓陣列上線，即使掉線了的硬盤也強制上線，或者直接做rebuilding。這些操作都是非常危險的，任何寫入盤的操作都有可能破壞數據。