轉自： http://www.99d.com/jc/yy/sjhf/2011/0531/2590_3.html

數據恢復過程中最怕被誤操作而造成二次破壞

造成恢復難度陡增。數據恢復過程中，禁止往源盤里面寫入新數據的。?
?

不要做DskChk磁盤檢查 。

一般文件系統出現錯誤后，系統開機進入啟動畫面時會自動提示是否需要做磁盤檢查，

默認10秒后開始進行DskChk磁盤檢查操作，這個操作有時候可以修復一些小損壞的目錄文件，

但是很多時候會破壞了數據。因為復雜的目錄結構它是無法修復的。

修復失敗后，在根目錄下會形成FOUND.000這樣的目錄，里面有大量的以.CHK為擴展名的文件。

有時候這些文件改個名字就可以恢復，有時候則完蛋了，特別是FAT32分區或者是NTFS比較大的數據庫文件等。
?

不要再次格式化分區 。

用戶第一次格式化分區后分區類型改變，造成數據丟失，比如原來是FAT32分區格成NTFS分區，或者原來是NTFS的分區格式化成FAT32分區。數據丟失后，用一般的軟件不能掃描出原來的目錄格式，就再次把分區格式化會原來的類型，再來掃描數據。我們指出的是，第2次格式化會原來的分區類型就是嚴重的錯誤操作，很可能把本來可以恢復的一些大的文件給破壞了，造成永久無法恢復。?
?

不要把數據直接恢復到源盤上

很多普通客戶刪除文件后，用一般的軟件恢復出來的文件直接還原到原來的目錄下，這樣破壞原來數據的可能性非常大，所以嚴格禁止直接還原到源盤。
?

不要進行重建分區操作 。

分區表破壞或者分區被刪除后，若直接使用分區表重建工具直接建立或者格式化分區，

很容易破壞掉原先分區的文件分配表(FAT)或者文件記錄表(MFT)等重要區域，

造成恢復難度大大增加。我們在恢復的實踐過程中碰到過多次客戶在分區表破壞后，

先自行嘗試過幾種分區工具都無法恢復數據后才想到找專業人員幫忙，結果我們發現在多種分區工具作用后，

破壞了一些重要的目錄文件，造成文件目錄恢復不完整，有些大的文件無法恢復。而按客戶描述的最初分區丟失的情況，

這些文件一般都可以完全恢復了，真是很可惜啊。專業的數據恢復人員在重建分區表之前都會先定位分區的具體位置(邏輯扇區號)，

然后用扇區查看工具先檢查分區的幾個重要參數比如DBR/FAT/FDT/MFT等，確認后才修改分區表的，

而且修改完分區表后在啟動系統過程中會禁止系統做dskchk破壞分區目錄，保證數據不會被破壞到。?
?

陣列丟失后不要重做陣列 。

我們在挽救服務器陣列的實踐中遇到過有些網管在服務器崩潰后強行讓陣列上線，

即使掉線了的硬盤也強制上線，或者直接做rebuilding。這些操作都是非常危險的，任何寫入盤的操作都有可能破壞數據。?
?

數據丟失后，要嚴禁往需要恢復的分區里面存新文件 。

最好是關閉下載工具，不要上網，不必要的應用程序也關掉，再來掃描恢復數據。若要恢復的分區是系統分區，

當數據文件刪除丟失后，若這個電腦里面沒有數據庫之類的重要數據，我們建議您直接把電腦斷電，

然后把硬盤掛到別的電腦來恢復，因為在關機或者開機狀態下，操作系統會往系統盤里面寫數據，可能會破壞數據。
? ?

平時在正常使用數據時候也需要注意的問題

?

不要剪切文件

我們經常碰到客戶剪切一個目錄到另外一個盤，中間出錯，源盤目錄沒有，目標盤也沒復制進數據。

這看起來是一個系統的BUG，偶爾會出現的。所以我們建議如果數據重要，那么先復制數據到目標盤，

沒有問題后再刪除源盤里面的目錄文件，不要圖省事造成數據丟失。
?

?

目錄文件非常多的分區， 不要直接做磁盤碎片整理 。因為磁盤碎片整理過程中可能會出錯，萬一出錯了數據就很難恢復。

我們建議將數據復制到別的盤后，再格式化要做磁盤整理的盤，然后拷回數據。
?

不要用第三方工具調整分區大小 。調整分區大小過程中也很容易出錯（比如斷電等），

一出錯也很難恢復，因為數據被挪來挪去覆蓋破壞很嚴重的。建議在重新分區之前，

備份好數據，再使用Windows自帶的磁盤管理里面來分區，安全性高一些。
?

定期備份數據 ，確保數據安全，最好是刻盤備份，比存在硬盤里面更安全。
? ?

關于恢復成功率的一些知識

?

數據丟失后的恢復率，不同情況下都不一樣的。
?

FAT或者FAT32分區，刪除或者格式化后，比較大的文件或者經常編輯修改的文件，恢復成功率要低一些，比如經常編輯修改的XLS或者CDR文件就很難完整恢復。那些文件拷進去后就不動的文件，恢復成功率比較高，比如PDF或者JPG,MPG等不經常修改的文件，恢復率還是比較高的。這是因為FAT和FAT32分區使用文件分配表來記錄每個文件的簇鏈碎片信息，刪除或者格式化后簇鏈碎片信息就被清空了，那些經常編輯修改的文件由于它們的文件長度動態增長，在文件系統中一般都不會連續存放，所以文件碎片信息就無法恢復，文件恢復也就不完整了。
?

NTFS分區的恢復概率比較高，一般刪除或者格式化后絕大部分都可以完整恢復的。某些文件有時候無法恢復，例如文件長度非常大或者文件在編輯使用很長時間，這文件會形成很多的碎片信息，在刪除文件后，這個文件就無法知道文件長度，很難恢復了，例如一些使用很多年的數據庫文件，刪除后用數據恢復軟件掃描到的文件長度是0，無法恢復。定期做磁盤碎片整理可以減少這種情況的發生，但是直接做磁盤碎片整理也有風險，請參考上面需要注意的問題。
?

重新分區或者刪除分區或者分區表破壞，一般后面的分區基本能完整恢復，越靠后的分區被破壞的可能性越低，所以重要數據最好放在比較靠后的分區里面，不要放在C，D盤里。
?

經過回收站刪除的文件，有時候會無法找到文件。NTFS下，從回收站中刪除的文件，文件名會被系統自動修改成De001.doc之類的名字，原來的文件名被破壞。當您的數據丟失后，不能直接找到文件名，記得別漏過這些被系統改名過的文件哦。直接Shift+Del刪除的則不會破壞文件名。
? ?

關于Windows分區的一些知識

?

什么是FAT分區？
?

什么是FAT32分區？
隨著大容量硬盤的出現，從Windows 98開始，FAT32開始流行。它是FAT16的增強版本，可以支持大到2TB（2048GB)的分區。

FAT32使用的簇比FAT16小，從而有效地節約了硬盤空間。
?

什么是NTFS分區？
微軟Windows NT內核的系列操作系統支持的、一個特別為網絡和磁盤配額、文件加密等管理安全特性設計的磁盤格式。

隨著以NT為內核的Windows 2000/XP的普及，很多個人用戶開始用NTFS分區。NTFS也是以簇為單位來存儲數據文件，

但NTFS中簇的大小并不依賴于磁盤或分區的大小。簇尺寸的縮小不但降低了磁盤空間的浪費，還減少了產生磁盤碎片的可能。

NTFS支持文件加密管理功能，可為用戶提供更高層次的安全保證。?
?

什么系統可以支持NTFS文件系統？
只有Windows NT/2000/XP/VISTA/7才能識別NTFS系統，Windows 9X/ME以及DOS等操作系統都不能支持、識別NTFS格式的磁盤。

由于DOS系統不支持NTFS系統，所以最好不要將C:盤制作為NTFS系統，這樣在系統崩潰后便于在DOS系統下修復。?
?

在NTFS系統下，如何保護自己的文件、文件夾？
由于NTFS文件分區格式具有良好的安全性，如果你不希望自己在硬盤中的文件被其他人調用或查看，

使用權限控制方式加密是非常有效的方法。設置方法非常簡單：以系統管理員身份登錄，

使用鼠標右鍵單擊需要加密的文件夾，選擇“Properties”，切換到“Security”選項卡。

在“Group of user names”項中設置允許訪問的用戶只有Administrator和自己。刪除其他的所有用戶。

保存設置退出即可。此后，其他用戶將不能訪問該文件夾。

使用這項功能需要注意的是：一定要保證只有你一個人知道Administrator密碼，并且設置其他用戶不能屬于Administrator。

此外，你還可以詳細的給每個用戶設置權限，包括設置讀取權限、寫入權限、刪除權限等，這樣使用起來就更加靈活。

你還可以設置權限，控制一個磁盤，或者磁盤分區只為自己使用，這樣其他人就不能看到你的任何東西了。?
?

為什么FAT的效率不如NTFS高？
FAT文件系統的文件分配表只能列出了每個文件的名稱及起始簇，并沒有說明這個文件是否存在，

而需要通過其所在文件夾的記錄來判斷，而文件夾入口又包含在文件分配表的索引中。

因此在訪問文件時，首先要讀取文件分配表來確定文件已經存在，然后再次讀取文件分配表找到文件的首簇，

接著通過鏈式的檢索找到文件所有的存放簇，最終確定后才可以訪問。?
?

FAT32和NTFS那種更好？
FAT32和NTFS是硬盤的兩種分區格式，據權威機構測試的數據表明，

FAT32會比NTFS快出5%，

但是NTFS具有如下優點：

1).能存取大于4GB的文件。2).能更好地診斷并修改硬盤錯誤。3).能管理大于40GB的單分區硬盤，

另外，NTFS使用更小的簇大小，因此在一定程度上能節省硬盤空間。對于數據恢復來說，

FAT32里面經常編輯修改的文件比如DOC、XLS、AI、CDR、PSD文件或者比較大的文件比如數據庫等就很難恢復，

而這些在NTFS分區里面恢復的效果很好。注：Windows98/ME默認情況下，不能存取NTFS分區格式，Linux可以讀NTFS分區，但無法進行寫操作。?