您所在的位置:首页 > 个人恢复 > 逻辑故障数据恢复

成功案例

解决方案

误删除、误格式化数据灾难应急方案(WINDOWS平台)

[适用]
    WINDOWS平台;
    NTFS文件系统、FAT12\FAT16\FAT32文件系统;

[症状]
    WINDOWS平台删除文件或格式化;
    突发性数据丢失(如病毒或文件系统灾难导致);
    之前盘体坏道,之后数据无法看到;

[应急方案]
    1、为保障数据安全,应立即将存储体从系统上关闭,通常应将硬盘从系统上拿下。
    2、使用市面上的数据恢复软件时,应首选WIN2003系统或专业的硬盘只读方式进行处理,且不可挂载欲恢复分区(WIN2003默认不自动挂载系统,如果为自动挂载可认别分区,应使用“MOUNTVOL /N”命令关闭自动挂载)。XP以下系统(含XP)在挂载硬盘时可能会自动写数据到每个可挂载的分区, 导致数据灾难进一步恶化。
    3、谨慎使用FINAL DATA,此软件可能会在每个分区创建隐藏的Driver information目录,里面存储至少600MB空文件,此600M空间覆盖的数据无法恢复。(FINAL DATA的删除保护功能,但本例会适得其反)
    4、如果硬盘存在物理故障,不可反复尝试恢复,应首选对盘体镜像后操作。
    5、数据重要或有充分大的目标盘,尽可能对存储体镜像。
    6、向专业的数据恢复公司寻求帮助。(不可使用XP以下操作系统做为恢复平台)

[附]
    对磁盘进行镜像的方案:
    1、可用相同或大于源盘容量的硬盘做为目标盘,将源盘全部扇区方式CLONE到目标盘。
    2、可将源盘完全以扇区方式输出文件到某大容量存储空间(如大容量硬盘、NAS、SAN、DAS等)

WINDOWS还原系统后分区合并为一个怎么恢复

 
(一)故障类型:还原系统后分区故障
(二)典型特征:
1.原来多个分区变成当前一个分区
2.原有分区与当前分区的数量或大小不一致,原有数据分区丢失
(三)损坏程度星级评价:★★★
[解决方案]
(一)恢复流程
1.检测流程:                                 
(1)通过磁盘管理查看故障盘分区大小及数量;
(2)查看当前分区结构完整度。
2.实施流程:
(1)询问客户原分区大小、分区数量;
(2)根据客户所反馈信息进行全面分析,对所有分区特征进行分类汇总;
(3)根据标记特征对各分区进行文件系统结构底层校验,找出各分区位置及大小;
(4)还原各分区结构状态,若
原有分区因当前系统写入导致数据损坏,则依据相应文件系统损
坏情况的解决方案进行修复,直至迁移出用户所需数据。
3.验收流程:
(1)对已迁移出来的所有数据做属性统计,从文件数量
和容量等方面确保用户所需数据已全部迁移成功;
(2)对已迁移出来的所有数据做完整性验证,确保
文件在目录结构及底层逻辑等方面正确无误;
(3)对用户指定的关键数据文件进行针对性校验,确保用户关
键数据成功恢复。
(二)恢复的可靠性分析及时间预估:
1.若还原系统后故障盘变成一个大分区,
则除C盘外其它分区基本可以完整恢复,时间为1-2小时;
2.若还原系统后分区数量跟还原前不一样,
则除C盘外其它盘也基本可以完整恢复,时间为1-2小时;
3. 若系统还原在某个分区,这个被系统还原的分区恢复出来的数据会有一部分有损失,时间在1-3个工作日之间。
[小贴士]
(一)在还原系统时最好能对原盘做数据备份;
(二)在运行GHOST还原软件时正确选择要还原的分区;
(三)要慎用一键还原软件;
(四)出现问题时应及时咨询专业人员以防止对故障盘造成进一步破坏。