一旦确定硬盘损坏,或者里面文件损坏丢失,就不要再做硬盘的复制粘贴等可能引起硬盘扇面该区文件被覆盖的问题,注意不要再往里面写数据了,避免覆盖。然后使用各种数据恢复来帮助一下。
一、在硬盘数据恢复的过程中最担心的是操作失误使得造成磁盘的二次破坏,让数据恢复的难度变得更大。所以,要注意,在恢复磁盘数据的时候禁止往磁盘里写入新的数据或文件!
二、不要用“DskChk磁盘工具”对磁盘进行磁盘检查。
输入 chkdsk h:/f 等待修复,h:表示你的U盘或移动硬盘为h盘,其他盘也是一样的道理,/f表示修复磁盘上的错误。
通常系统文件出现错误以后,电脑开机进入启动画面的时候会自动提示是否需要做磁盘检查,默认10秒后开始进行DskChk磁盘的检查操作,此操作有时候是可以修复部分的小损坏的目录文件,不过大部分会破坏数据。因为它对复杂的目录是无法修复的。当修复失败以后,在磁盘的根目录下会生成“ FOUND.000 ”目录,目录里面还会生成大量后缀为 “.GHK” 的文件,有的时候这些文件修改下名字就可以恢复了,不过有时候就麻烦咯!特别是“ FAT32 ”分区或者是“ NTFS ”比较大的数据文件等都会恢复失败。
三、 建议不要再次格式化分区。当用户第一次格式化分区后分区的类型改变,造成了数据文件的丢失,例如:原来的是FAT32分区格式化为NTFS格式的分区,又或者是原来NTFS分区格式化为FAT32格式的分区。当数据丢失后,用普通的软件部能扫描出来原来的目录格式,就会再次把分区格式化回以前的格式类型,然后再次来扫描数据。当第二次格式化回原来的分区类型就是一种很严重的错误操作,很容易把原本可以恢复的一些大的文件给破坏了,造成了彻底无法恢复。
四、 请不要把数据直接恢复到源磁盘里面。不少用户删除文件以后,会用常用的软件把恢复出来的文件直接还原到原来的目录里面,这样破坏数据的可能性很大,所以禁止直接还原数据到源磁盘里面。
五、 不要进行重新建立分区的操作。分区表破坏或者分区被删除以后,如果直接使用分区表重建工具直接建立或者格式化分区的话,非常容易破坏了原先分区里面的文件分配表“FAT”或者文件记录表“MFT”,导致恢复数据的难度加大。我们在恢复的过程中遇到过很多用户在分区表遭到破坏的时候,自行尝试用几种分区工具都无法恢复数据以后才想到找专业的技术人员帮忙解决,结果发现了当用过多种分区工具以后,破坏了一些重要的文件目录,导致了文件目录恢复不完整,部分大文件完全无法恢复,而且按照用户描述的最初分区丢失的情况,这些文件都是可以完全恢复的,太可惜了。专业的数据恢复人员在重建分区表之前都会先定位分区的具体位置(逻辑扇区号),然后用扇区查看工具先检查分区的几个重要参数,例如:DBR/FAT/FDT/MFT等,确定以后才修改分区表的。而且修改完分区表后在启动系统过程中会禁止系统做dskchk破坏分区目录,保证数据不会遭到破坏。
六、磁盘阵列丢失文件后不要再重新做阵列。当我们在挽救服务器阵列的实践中遇到过有些网管在服务器崩溃后强行让阵列上线,就算掉线了的硬盘也强制上线,或者直接做“ rebuilding ”。这些操作都是很危险的,任何写入磁盘的操作都有可能破坏数据文件。
七、文件数据丢失后,禁止往需要恢复的分区磁盘里面存放新的文件。建议关闭所有下载工具,干脆把网络给切断了,不要上网,关闭没用的应用程序,然后再扫描需要恢复的数据。如果要恢复的分区是系统分区,当数据文件被删除丢失以后,如果电脑里面没用重要的数据库之类的文件,建议您直接关闭电脑的电源。然后把电脑硬盘拆下来放到其他的电脑里面进行数据恢复,因为在开机的状态下,操作系统会往系统磁盘里面写入数据,那就很有可能破坏需要恢复的数据!