误删除、误格式化数据灾难应急方案(WINDOWS平台)
[适用]
WINDOWS平台;
NTFS文件系统、FAT12\FAT16\FAT32文件系统;
[症状]
WINDOWS平台删除文件或格式化;
突发性数据丢失(如病毒或文件系统灾难导致);
之前盘体坏道，之后数据无法看到;
[应急方案]
1、为保障数据安全，应立即将存储体从系统上关闭，通常应将硬盘从系统上拿下。
2、使用市面上的数据恢复软件时，应首选WIN2003系统或专业的硬盘只读方式进行处理，且不可挂载欲恢复分区（WIN2003默认不自动挂载系统，如果为自动挂载可认别分区，应使用“MOUNTVOL /N”命令关闭自动挂载）。XP以下系统（含XP）在挂载硬盘时可能会自动写数据到每个可挂载的分区， 导致数据灾难进一步恶化。
3、谨慎使用FINAL DATA,此软件可能会在每个分区创建隐藏的Driver information目录，里面存储至少600MB空文件，此600M空间覆盖的数据无法恢复。（FINAL DATA的删除保护功能，但本例会适得其反）
4、如果硬盘存在物理故障，不可反复尝试恢复，应首选对盘体镜像后操作。
5、数据重要或有充分大的目标盘，尽可能对存储体镜像。
6、向专业的数据恢复公司寻求帮助。（不可使用XP以下操作系统做为恢复平台）
[附]
对磁盘进行镜像的方案：
1、可用相同或大于源盘容量的硬盘做为目标盘，将源盘全部扇区方式CLONE到目标盘。
2、可将源盘完全以扇区方式输出文件到某大容量存储空间（如大容量硬盘、NAS、SAN、DAS等）
WINDOWS还原系统后分区合并为一个怎么恢复
（一）故障类型：还原系统后分区故障
（二）典型特征：
1.原来多个分区变成当前一个分区
2.原有分区与当前分区的数量或大小不一致，原有数据分区丢失
（三）损坏程度星级评价：★★★
［解决方案］
（一）恢复流程
1.检测流程：
（1）通过磁盘管理查看故障盘分区大小及数量；
（2）查看当前分区结构完整度。
2.实施流程：
（1）询问客户原分区大小、分区数量；
（2）根据客户所反馈信息进行全面分析，对所有分区特征进行分类汇总；
（3）根据标记特征对各分区进行文件系统结构底层校验，找出各分区位置及大小；
（4）还原各分区结构状态，若
原有分区因当前系统写入导致数据损坏，则依据相应文件系统损
坏情况的解决方案进行修复，直至迁移出用户所需数据。
3.验收流程：
（1）对已迁移出来的所有数据做属性统计，从文件数量
和容量等方面确保用户所需数据已全部迁移成功；
（2）对已迁移出来的所有数据做完整性验证，确保
文件在目录结构及底层逻辑等方面正确无误；
（3）对用户指定的关键数据文件进行针对性校验，确保用户关
键数据成功恢复。
（二）恢复的可靠性分析及时间预估：
1.若还原系统后故障盘变成一个大分区，
则除C盘外其它分区基本可以完整恢复，时间为1-2小时；
2.若还原系统后分区数量跟还原前不一样，
则除C盘外其它盘也基本可以完整恢复，时间为1-2小时；
3. 若系统还原在某个分区，这个被系统还原的分区恢复出来的数据会有一部分有损失，时间在1-3个工作日之间。
［小贴士］
（一）在还原系统时最好能对原盘做数据备份；
（二）在运行GHOST还原软件时正确选择要还原的分区；
（三）要慎用一键还原软件；
（四）出现问题时应及时咨询专业人员以防止对故障盘造成进一步破坏。