标题:误删除、误格式化数据灾难应急方案(WINDOWS平台)
[适用]
WINDOWS平台;
NTFS文件系统、FAT12\FAT16\FAT32文件系统;
WINDOWS平台;
NTFS文件系统、FAT12\FAT16\FAT32文件系统;
[症状]
WINDOWS平台删除文件或格式化;
突发性数据丢失(如病毒或文件系统灾难导致);
之前盘体坏道,之后数据无法看到;
WINDOWS平台删除文件或格式化;
突发性数据丢失(如病毒或文件系统灾难导致);
之前盘体坏道,之后数据无法看到;
[应急方案]
1、为保障数据安全,应立即将存储体从系统上关闭,通常应将硬盘从系统上拿下。
2、使用市面上的数据恢复软件时,应首选WIN2003系统或专业的硬盘只读方式进行处理,且不可挂载欲恢复分区(WIN2003默认不自动挂载系统,如果为自动挂载可认别分区,应使用“MOUNTVOL /N”命令关闭自动挂载)。XP以下系统(含XP)在挂载硬盘时可能会自动写数据到每个可挂载的分区, 导致数据灾难进一步恶化。
3、谨慎使用FINAL DATA,此软件可能会在每个分区创建隐藏的Driver information目录,里面存储至少600MB空文件,此600M空间覆盖的数据无法恢复。(FINAL DATA的删除保护功能,但本例会适得其反)
4、如果硬盘存在物理故障,不可反复尝试恢复,应首选对盘体镜像后操作。
5、数据重要或有充分大的目标盘,尽可能对存储体镜像。
6、向专业的数据恢复公司寻求帮助。(不可使用XP以下操作系统做为恢复平台)
1、为保障数据安全,应立即将存储体从系统上关闭,通常应将硬盘从系统上拿下。
2、使用市面上的数据恢复软件时,应首选WIN2003系统或专业的硬盘只读方式进行处理,且不可挂载欲恢复分区(WIN2003默认不自动挂载系统,如果为自动挂载可认别分区,应使用“MOUNTVOL /N”命令关闭自动挂载)。XP以下系统(含XP)在挂载硬盘时可能会自动写数据到每个可挂载的分区, 导致数据灾难进一步恶化。
3、谨慎使用FINAL DATA,此软件可能会在每个分区创建隐藏的Driver information目录,里面存储至少600MB空文件,此600M空间覆盖的数据无法恢复。(FINAL DATA的删除保护功能,但本例会适得其反)
4、如果硬盘存在物理故障,不可反复尝试恢复,应首选对盘体镜像后操作。
5、数据重要或有充分大的目标盘,尽可能对存储体镜像。
6、向专业的数据恢复公司寻求帮助。(不可使用XP以下操作系统做为恢复平台)
[附]
对磁盘进行镜像的方案:
1、可用相同或大于源盘容量的硬盘做为目标盘,将源盘全部扇区方式CLONE到目标盘。
2、可将源盘完全以扇区方式输出文件到某大容量存储空间(如大容量硬盘、NAS、SAN、DAS等)
对磁盘进行镜像的方案:
1、可用相同或大于源盘容量的硬盘做为目标盘,将源盘全部扇区方式CLONE到目标盘。
2、可将源盘完全以扇区方式输出文件到某大容量存储空间(如大容量硬盘、NAS、SAN、DAS等)
本文出自 “张宇(数据恢复)” 博客,转载请与作者联系!