數(shù)據(jù)恢復(fù)知識(shí)篇各種文件數(shù)據(jù)恢復(fù)的特點(diǎn)數(shù)據(jù)恢復(fù)是一項(xiàng)復(fù)雜的工作，并不是.所有情況都千篇一律的，了解各種磁盤數(shù)據(jù)丟失的原因，有針對(duì)性的進(jìn)行掃描恢復(fù)，這樣的恢復(fù)成功率才更高本地硬盤數(shù)據(jù)恢復(fù)的特點(diǎn).U盤數(shù)據(jù)恢復(fù)的特點(diǎn)（SD卡數(shù)據(jù)恢.復(fù)特點(diǎn)）移動(dòng)硬盤數(shù)據(jù)恢復(fù)的特點(diǎn)（不同于普.通U盤）JPG數(shù)碼相片恢復(fù)WORD文檔恢復(fù).EXCEL表格文件恢復(fù)數(shù)據(jù)恢復(fù)中需要注意的問題

數(shù)據(jù)恢復(fù)過程中最怕被誤操作而造.成二次破壞，造成恢復(fù)難度陡增。數(shù)據(jù)恢復(fù)過程中，禁止往源盤里面寫入新數(shù)據(jù)的。不要做DskChk盤檢磁盤檢查。一般文件系統(tǒng)出現(xiàn)錯(cuò)誤后，系統(tǒng)開機(jī)進(jìn)入啟動(dòng)畫面時(shí)會(huì)自動(dòng)提示是否需要做磁盤檢查，默認(rèn)10秒后開始進(jìn)行DskChk磁盤檢查操作，這個(gè)操作有時(shí)候可以修復(fù)一些小損壞的目錄文件，但是很多時(shí)候會(huì)破壞了數(shù)據(jù)。因?yàn)閺?fù)雜的目錄結(jié)構(gòu)它是無法修復(fù)的。修復(fù)失敗后，在根目錄下會(huì)形成FOUND.000這樣的目錄，里面有大量的以.CHK為擴(kuò)展名的文件。有時(shí)候這些文件改個(gè)名字就可以恢復(fù)，有時(shí)候則完蛋了，特別是FAT32分區(qū)或者是NTFS比較大的數(shù)據(jù)庫文件等。不要再次格式化分區(qū)。用戶第一次格.式化分區(qū)后分區(qū)類型改變，造成數(shù)據(jù)

丟失，比如原來是FAT32分區(qū)格成NTFS分區(qū)，或者原來是NTFS的分區(qū)格式化成FAT32分區(qū)。數(shù)據(jù)丟失后，用一般的軟件不能掃描出原來的目錄格式，就再次把分區(qū)格式化會(huì)原來的類型，再來掃描數(shù)據(jù)。我們指出的是，第2次格式化會(huì)原來的分區(qū)類型就是嚴(yán)重的錯(cuò)誤操作，很可能把本來可以恢復(fù)的一些大的文件給破壞了，造成永久無法恢復(fù)。不要把數(shù)據(jù)直接恢復(fù)到源盤上。很多不要把數(shù)據(jù)直接恢復(fù)到源盤上。很多III普通客戶刪除文件后，用一般的軟件恢復(fù)出來的文件直接還原到原來的目錄下，這樣破壞原來數(shù)據(jù)的可能性非常大，所以嚴(yán)格禁止直接還原到源盤。不要進(jìn)行重建分區(qū)操作。分區(qū)表破壞.或者分區(qū)被刪除后，若直接使用分區(qū)表重建工具直接建立或者格式化分區(qū)，很容易破壞掉原先分區(qū)的文件分配表(FAT)或者文件記錄表(MFT)等重要區(qū)域，造成恢復(fù)難度大大增加。我們?cè)诨謴?fù)的實(shí)踐過程中碰到過多次客戶在分區(qū)表破壞后，先自行嘗試過幾種分區(qū)工具都無法恢復(fù)數(shù)據(jù)后才想到找專業(yè)人員幫忙，結(jié)果我們發(fā)現(xiàn)在多種分區(qū)工具作用后，破壞了一些重要的目錄文件，造成文件目錄恢復(fù)不完整，有些大的文件無法恢復(fù)。而按客戶描述的最初分區(qū)丟失的情況，這些文件一般都可以完全恢復(fù)了，真是很可惜啊。專業(yè)的數(shù)據(jù)恢復(fù)人員在重建分區(qū)表之前都會(huì)先定位分區(qū)的具體位置(邏輯扇區(qū)號(hào))，然后用扇區(qū)查看工具先檢查分區(qū)的幾個(gè)重要參數(shù)比如DBR/FAT/FDT/MFT等，確認(rèn)后才修改分區(qū)表的，而且修改完分區(qū)表后在啟動(dòng)系統(tǒng)過程中會(huì)禁止系統(tǒng)做dskchk破壞分區(qū)目錄，保證數(shù)據(jù)不會(huì)被破壞到。陣列丟失后不要重做陣列。我們?cè)谕?救服務(wù)器陣列的實(shí)踐中遇到過有些網(wǎng)管在服務(wù)器崩潰后強(qiáng)行讓陣列上線，即使掉線了的硬盤也強(qiáng)制上線，或者直接做rebuilding。這些操作都是非常危險(xiǎn)的，任何寫入盤的操作都有可能破壞數(shù)據(jù)。數(shù)據(jù)丟失后，要嚴(yán)禁往需要恢復(fù)的分.區(qū)里面存新文件。最好是關(guān)閉下載工具，不要上網(wǎng)，不必要的應(yīng)用程序也關(guān)掉，再來掃描恢復(fù)數(shù)據(jù)。若要恢復(fù)的分區(qū)是系統(tǒng)分區(qū)，當(dāng)數(shù)據(jù)文件刪除丟失后，若這個(gè)電腦里面沒有數(shù)據(jù)庫之類的重要數(shù)據(jù)，我們建議您直接把電腦斷電，然后把硬盤掛到別的電腦來恢復(fù)，因?yàn)樵陉P(guān)機(jī)或者開機(jī)狀態(tài)下，操作系統(tǒng)會(huì)往系統(tǒng)盤里面寫數(shù)據(jù)，可能會(huì)破壞數(shù)據(jù)。平時(shí)在正常使用數(shù)據(jù)時(shí)候也需要注意的問題不要剪切文件。我們經(jīng)常碰到客戶剪切一個(gè)目錄到另外一個(gè)盤，中間出錯(cuò)，源盤目錄沒有，目標(biāo)盤也沒復(fù)制進(jìn)數(shù)據(jù)。這看起來是一個(gè)系統(tǒng)的BUG，偶爾會(huì)出現(xiàn)的。所以我們建議如果數(shù)據(jù)重要，那么先復(fù)制數(shù)據(jù)到目標(biāo)盤，沒有問題后再刪除源盤里面的目錄文件，不要圖省事造成數(shù)據(jù)丟失。目錄文件非常多的分區(qū)，不要直接做磁盤碎片整理。III磁盤碎片整理。III因?yàn)榇疟P碎片整理過程中可能會(huì)出錯(cuò)，萬一出錯(cuò)了數(shù)據(jù)就很難恢復(fù)。我們建議將數(shù)據(jù)復(fù)制到別的盤后，再格式化要做磁盤整理的盤，然后拷回?cái)?shù)據(jù)。不要用第三方工具調(diào)整分區(qū)大小。調(diào)整分區(qū)大小過程中也很容易出錯(cuò)（比如斷電等），一出錯(cuò)也很難恢復(fù)，因?yàn)閿?shù)據(jù)被挪來挪去覆蓋破壞很嚴(yán)重的。建議在重新分區(qū)之前，備份好數(shù)據(jù)，再使用Windows自帶的磁盤管理里面來分區(qū)，安全性高一些。定期備份數(shù)據(jù)，確保數(shù)據(jù)安全，最好.是刻盤備份，比存在硬盤里面更安全。關(guān)于恢復(fù)成功率的一些知識(shí)數(shù)據(jù)丟失后的恢復(fù)率，不同情況下都.不一樣的。FAT或者FAT32分區(qū)，刪除或者格.式化后，比較大的文件或者經(jīng)常編輯修改的文件，恢復(fù)成功率要低一些，比如經(jīng)常編輯修改的XLS或者CDR文件就很難完整恢復(fù)。那些文件拷進(jìn)去后就不動(dòng)的文件，恢復(fù)成功率比較高，比如PDF或者JPG,MPG等不經(jīng)常修改的文件，恢復(fù)率還是比較高的。這是因?yàn)镕AT和FAT32分區(qū)使用文件分配表來記錄每個(gè)文件的簇鏈碎片信息，刪除或者格式化后簇鏈碎片信息就被清空了，那些經(jīng)常編輯修改的文件由于它們的文件長(zhǎng)度動(dòng)態(tài)增長(zhǎng)，在文件系統(tǒng)中一般都不會(huì)連續(xù)存放，所以文件碎片信息就無法恢復(fù)，文件恢復(fù)也就不完整了。NTFS分區(qū)的恢復(fù)概率比較高，一般刪除或者格式化后絕大部分都可以完整恢復(fù)的。某些文件有時(shí)候無法恢復(fù)，例如文件長(zhǎng)度非常大或者文件在編輯使用很長(zhǎng)時(shí)間，這文件會(huì)形成很多的碎片信息，在刪除文件后，這個(gè)文件就無法知道文件長(zhǎng)度，很難恢復(fù)了，例如一些使用很多年的數(shù)據(jù)庫文件，刪除后用數(shù)據(jù)恢復(fù)軟件掃描到的文件長(zhǎng)度是0，無法恢復(fù)。定期做磁盤碎片整理可以減少這種情況的發(fā)生，但是直接做磁盤碎片整理也有風(fēng)險(xiǎn)，請(qǐng)參考上面需要注意的問題。重新分區(qū)或者刪除分區(qū)或者分區(qū)表破.壞，一般后面的分區(qū)基本能完整恢復(fù)，越靠后的分區(qū)被破壞的可能性越低，所以重要數(shù)據(jù)最好放在比較靠后的分區(qū)里面，不要放在C，D盤里。經(jīng)過回收站刪除的文件，有時(shí)候會(huì)無.法找到文件。NTFS下，從回收站中刪除的文件，文件名會(huì)被系統(tǒng)自動(dòng)修改成De001.doc之類的名字，原來的文件名被破壞。當(dāng)您的數(shù)據(jù)丟失后，不能直接找到文件名，記得別漏過這些被系統(tǒng)改名過的文件哦。直接Shift+Del刪除的則不會(huì)破壞文件名。關(guān)于Windows分區(qū)的一些知識(shí)什么是FAT分區(qū)？.FAT也就是FAT16分區(qū)，我們以前用的DOS、Windows95都使用FAT16文件系統(tǒng)，現(xiàn)在常用的Windows98/2000/xp等系統(tǒng)均支持FAT16文件系統(tǒng)。它最大可以管理大到2GB的分區(qū)，但每個(gè)分區(qū)最多只能有65525個(gè)簇（簇是磁盤空間的配置單位）。隨著硬盤或分區(qū)容量的增大，每個(gè)簇所占的空間將越來越大，從而導(dǎo)致硬盤空間的浪費(fèi)。什么是FAT32分區(qū)？.隨著大容量硬盤的出現(xiàn)，從Windows98開始，F(xiàn)AT32開始流行。它是FAT16的增強(qiáng)版本，可以支持大到2TB（2048GB）的分區(qū)。FAT32使用的簇比FAT16小，從而有效地節(jié)約了硬盤空間。什么是NTFS分區(qū)？.微軟WindowsNT內(nèi)核的系列操作系統(tǒng)支持的、一個(gè)特別為網(wǎng)絡(luò)和磁盤配額、文件加密等管理安全特性設(shè)計(jì)的磁盤格式。隨著以NT為內(nèi)核的Windows2000/XP的普及，很多個(gè)人用戶開始用NTFS分區(qū)。NTFS也是以簇為單位來存儲(chǔ)數(shù)據(jù)文件，但NTFS中簇的大小并不依賴于磁盤或分區(qū)的大小。簇尺寸的縮小不但降低了磁盤空間的浪費(fèi)，還減少了產(chǎn)生磁盤碎片的可能。NTFS支持文件加密管理功能，可為用戶提供更高層次的安全保證。什么系統(tǒng)可以支持NTFS文件系統(tǒng)？.只有WindowsNT/2000/XP/VISTA/7才能識(shí)別NTFS系統(tǒng)，Windows9X/ME以及DOS等操作系統(tǒng)都不能支持、識(shí)別NTFS格式的磁盤。由于DOS系統(tǒng)不支持NTFS系統(tǒng)，所以最好不要將C:盤制作為NTFS系統(tǒng)，這樣在系統(tǒng)崩潰后便于在DOS系統(tǒng)下修復(fù)。在NTFS系統(tǒng)下，如何保護(hù)自己的文件、文件夾？由于NTFS文件分區(qū)格式具有良好的安全性，如果你不希望自己在硬盤中的文件被其他人調(diào)用或查看，使用權(quán)限控制方式加密是非常有效的方法。設(shè)置方法非常簡(jiǎn)單：以系統(tǒng)管理員身份登錄，使用鼠標(biāo)右鍵單擊需要加密的文件夾，選擇“Properties"，切換到“Security”選項(xiàng)卡。在“Groupofusernames"項(xiàng)中設(shè)置允許訪問的用戶只有Administrator和自己。刪除其他的所有用戶。保存設(shè)置退出即可。此后，其他用戶將不能訪問該文件夾。使用這項(xiàng)功能需要注意的是：一定要保證只有你一個(gè)人知道Administrator密碼，并且設(shè)置其他用戶不能屬于Administrator。此外，你還可以詳細(xì)的給每個(gè)用戶設(shè)置權(quán)限，包括設(shè)置讀取權(quán)限、寫入權(quán)限、刪除權(quán)限等，這樣使用起來就更加靈活。你還可以設(shè)置權(quán)限，控制一個(gè)磁盤，或者磁盤分區(qū)只為自己使用，這樣其他人就不能看到你的任何東西了。為什么FAT的效率不如NTFS高？FAT文件系統(tǒng)的文件分配表只能列出了每個(gè)文件的名稱及起始簇，并沒有說明這個(gè)文件是否存在，而需要通過其所在文件夾的記錄來判斷，而文件夾入口又包含在文件分配表的索引中。因此在訪問文件時(shí)，首先要讀取文件分配表來確定文件已經(jīng)存在，然后再次讀取文件分配表找到文件的首簇，接著通過鏈?zhǔn)降臋z索找到文件所有的存放簇，最終確定后才可以訪問。FAT32和NTFS那種更好？FAT32和NTFS是硬盤的兩種分區(qū)格式，據(jù)權(quán)威機(jī)構(gòu)測(cè)試的數(shù)據(jù)表明，F(xiàn)AT32會(huì)比NTFS快出5%，但是NTFS具有如下優(yōu)點(diǎn)：1).能存取大于4GB的文件。2).能更好地診斷并