你的位置:首页 > 新闻动态 > 行业新闻

数据恢复中需要注意的问题!简单判断软故障还是硬件故障!

2016/3/28 11:18:37      点击:

硬盘出现故障了,首先要了解故障的原因,是软件故障还是硬件故障,如果是硬件故障了,千万不要在通电了,以免故障扩大化!如果是软件故障请仔细看清注意事项之后在用软件操作扫描!

硬件故障的表现:

1、硬盘读取非常困难,进系统蓝屏,死机,硬盘指示灯常灯,这是很常见的硬盘有物理坏道的状态,这种硬盘千万不能拿软件尝试扫描恢复,太多血的教训了。只会越扫越严重(特殊情况是你要的数据刚好没一点坏道的话那有可能可以扫描出来,这是冒个硬盘盘片划伤的风险去做的事情)

2、硬盘不认盘,在系统里找不到这个硬盘或者进PE系统也识别不到这个硬盘。这种一般是电路板或磁头、电机引起的硬件故障,需要经验跟检测才能确定故障部位。有异响的话一般都是磁头损坏或盘片划伤了。

3、硬盘容量不相符,这种部分是硬盘的固件区(相当于电脑的操作系统)出现了故障或磁头损坏只认到板的容量。

硬盘出现物理故障,建议不要在通电尝试了,如果你专业,当然可以尝试,如果你不专业,请送专业公司进行处理。

软件故障的话一般都是误删除,误格式化,误GHOST了,误恢复系统,误分区等,一般硬盘的物理故障是没有问题的。

数据恢复软件故障中需要注意的问题

  • 数据恢复过程中最怕被误操作而造成二次破坏,造成恢复难度陡增。数据恢复过程中,禁止往源盘里面写入新数据的。 
     
  • 不要做DskChk磁盘检查。一般文件系统出现错误后,系统开机进入启动画面时会自动提示是否需要做磁盘检查,默认10秒后开始进行DskChk磁盘检查操作,这个操作有时候可以修复一些小损坏的目录文件,但是很多时候会破坏了数据。因为复杂的目录结构它是无法修复的。修复失败后,在根目录下会形成FOUND.000这样的目录,里面有大量的以.CHK为扩展名的文件。有时候这些文件改个名字就可以恢复,有时候则完蛋了,特别是FAT32分区或者是NTFS比较大的数据库文件等。
     
  • 不要再次格式化分区。用户第一次格式化分区后分区类型改变,造成数据丢失,比如原来是FAT32分区格成NTFS分区,或者原来是NTFS的分区格式化成FAT32分区。数据丢失后,用一般的软件不能扫描出原来的目录格式,就再次把分区格式化会原来的类型,再来扫描数据。我们指出的是,第2次格式化会原来的分区类型就是严重的错误操作,很可能把本来可以恢复的一些大的文件给破坏了,造成永久无法恢复。 
     
  • 不要把数据直接恢复到源盘上。很多普通客户删除文件后,用一般的软件恢复出来的文件直接还原到原来的目录下,这样破坏原来数据的可能性非常大,所以严格禁止直接还原到源盘。
     
  • 不要进行重建分区操作。分区表破坏或者分区被删除后,若直接使用分区表重建工具直接建立或者格式化分区,很容易破坏掉原先分区的文件分配表(FAT)或者文件记录表(MFT)等重要区域,造成恢复难度大大增加。我们在恢复的实践过程中碰到过多次客户在分区表破坏后,先自行尝试过几种分区工具都无法恢复数据后才想到找专业人员帮忙,结果我们发现在多种分区工具作用后,破坏了一些重要的目录文件,造成文件目录恢复不完整,有些大的文件无法恢复。而按客户描述的最初分区丢失的情况,这些文件一般都可以完全恢复了,真是很可惜啊。专业的数据恢复人员在重建分区表之前都会先定位分区的具体位置(逻辑扇区号),然后用扇区查看工具先检查分区的几个重要参数比如DBR/FAT/FDT/MFT等,确认后才修改分区表的,而且修改完分区表后在启动系统过程中会禁止系统做dskchk破坏分区目录,保证数据不会被破坏到。 
     
  • 阵列丢失后不要重做阵列。我们在挽救服务器阵列的实践中遇到过有些网管在服务器崩溃后强行让阵列上线,即使掉线了的硬盘也强制上线,或者直接做rebuilding。这些操作都是非常危险的,任何写入盘的操作都有可能破坏数据。 
     
  • 数据丢失后,要严禁往需要恢复的分区里面存新文件。最好是关闭下载工具,不要上网,不必要的应用程序也关掉,再来扫描恢复数据。若要恢复的分区是系统分区,当数据文件删除丢失后,若这个电脑里面没有数据库之类的重要数据,我们建议您直接把电脑断电,然后把硬盘挂到别的电脑来恢复,因为在关机或者开机状态下,操作系统会往系统盘里面写数据,可能会破坏数据。
     
  • 扫描到文件后,要把数据保存出来时,请勾上要恢复的目录文件,恢复数据到另外一个硬盘比如移动硬盘,不能直接恢复到源盘。恢复数据后,打开文件仔细检查,没问题了才能拷回源盘。