数据恢复过程中应注意的问题

数据恢复过程最担心的是由于回收困难所造成的两种损害的误用，下面列出了在恢复过程中禁止使用的普通用户的错误操作，在数据恢复过程中禁止将新数据写入源磁盘。
1。做dskchk磁盘检查。在一般文件系统出现错误，系统会自动开机进入开机画面提示需要做磁盘检查，默认10秒启动dskchk磁盘检查操作后，此操作有时可以修复一些损坏的文件，但大部分时间会破坏数据，无法修复由于复杂的目录结构。失败后，目录found.000是在根目录下形成的，有大量的文件with.chk为延伸，有时这些文件的名称可以恢复，有时它的完成，特别是FAT32分区或磁盘故障的ntfs.hard更大的数据库文件
2。再次格式化分区。在用户首先格式化分区之后，分区类型发生变化，导致数据丢失。例如，原来的FAT32分区是NTFS分区，或原来的NTFS分区格式化为FAT32分区，数据丢失后，原来的目录格式不能与通用软件进行扫描，然后原始类型将被格式化一次，然后将数据扫描。我们指出，第二格式是原来的分区类型，这是一个严重的错误操作。它可能会破坏一些可能被恢复的文件过大，造成永久性failure.cpu故障
三.数据恢复到源磁盘后，很多普通用户删除文件后，从一般软件中恢复出来的文件直接还原到原始目录，使原始数据发生破坏的可能性很大，因此严禁直接恢复到源磁盘。
4。格式化分区。很多时候，分区目录被破坏了，系统不能直接打开分区，指示是否格式化了。在这个时候，一般的软件不能读取分区直接，所以用户第一格式的分区，然后使用软件扫描它。我们必须指出的是，格式化这个分区会破坏文件的存储集群的信息，造成大的文件是不可恢复的。无论FAT32或NTFS分区，大文件将形成许多簇链信息。当分区格式化时，这些集群链信息将永远丢失，这些文件将不再被恢复。
5。重建分区操作，如果分区表被破坏或删除的分区，如果分区表重建工具直接用于生产或直接格式化分区，很容易破坏如分区文件分配表（FAT）的重要地区或文件记录表（MFT），以便恢复难度大大增加。我们在实践过程中的恢复分区表中的遇到很多时候客户受损，试了几个分区工具第一都无法恢复数据后才想到找专业的帮助，我们发现，在各种分区工具的一些重要的目录文件失败后不，造成文件目录完全恢复，有些大的文件无法恢复。遗憾的是，文件可以通过客户描述的初始分区丢失的情况下完全恢复，专业的数据恢复人员具体位置定位在第一分区的分区表重建（逻辑扇区），然后使用行业观点的工具来检查的一些重要参数，如DBR / / /脂肪FDT MFT分区，在分区表的变化证实，并修改分区表在年底启动系统后将禁止系统dskchk破坏区目录，确保数据不被损坏的。
6。当阵列丢失，阵列重做。在节约服务器阵列的实践中，我们遇到了一些网络管理者迫使阵列服务器崩溃后上网。即使是丢弃的硬盘也被迫联机或直接进行重建，这些操作非常危险，任何写磁盘操作都可能破坏数据。