信息消除
当前位置:首页 > 业内新闻
业内新闻
判断数据是否可恢复的原则与方法(一)
发布时间:2015-10-13 09:01:20     发布者:技佳数据恢复中心     --转载请注明出处--
      当用户产生数据恢复需求的时候,请务必关注以下三点, 这三点,对于数据恢复的成功率是至关重要的,所以务必要用户理解清楚:这些情况下,数据恢复的成功率已经大打折扣。:

      1.    用户的数据是否已被覆盖、加密、擦除;

      2.    是否已通过第三方数据恢复公司进行过数据恢复操作,但未成功(尤其是开盘数据恢复);

      3.    是否有过人为的物理损伤;

      那么站在用户的角度,我们如何确认数据是否还可以进行恢复呢?我们通过案例的形式进行判断与分析。

案例一:用户的硬盘有三个分区,C盘为系统盘,D分区和E分区存放用户的数据。用户使用Ghost工具将先前备份系统恢复到当前这个硬盘上,恢复完成后,发现只有一个C分区,D、E分区在系统中看不到了。

      分析:这是一类典型的由于Ghost还原将硬盘分区结构破坏的逻辑故障。这种情况下C分区数据通常已被覆盖,数据被恢复的可能性就很小;但D、E区通常可以恢复全部数据。但由于分区信息、及文件系统被破坏,三个分区恢复出来的数据可能有部分文件无法打开、内容为乱码或文件名丢失的情况。

案例二:用户在重新安装操作系统或通过GHOST恢复系统备份前,没有备份系统所在分区的重要资料。安装(恢复)系统会发现保存在系统分区上的“我的文档”、“桌面”或者系统分区根目录下的文件丢失。

      分析:这也属于数据被覆盖的情况,此时数据恢复的可能性不大,原始目录结构无法重建,但是如果客户原来的数据存储量很大,部分文件如office文档、照片、视频等常见类型文件可以恢复。

案例三:用户在重新安装操作系统或通过GHOST恢复系统备份时,将操作系统有意或无意地安装(还原)到用户存放数据的分区上。

      分析:这与案例二本质是相同的,也属于数据被覆盖的情况,此时用户的数据至少被部分或全部覆盖,原始目录结构无法重建,但部分文件如office文档、照片、视频等常见类型文件可以恢复。

案例四:客户在他的D分区上有一个非常有用的文件ABC.DDD,他不知什么时候将这个文件删除了,在他发现这个文件找不到了之前,对D分区又进行过操作,如用创建了一个新文件XY.Doc、拷贝了一些文件到这个D盘上等。

      分析:这属于误删数据后,在误删数据的分区上又创建了新数据造成原数据被破坏的情况。此时,后写入的数据就很有可能覆盖掉原来误删的文件ABC.DDD,能否恢复,要尝试,越是删除时间长、写入数据多,恢复的几率越小,特别是被多次编辑的office文档。

案例五:客户对D分区进行了格式化,又在格式化后向其中拷贝了新数据。

      分析:这种情况造成的覆盖,更复杂一些。一是,拷贝的数据越多,原来数据被覆盖的量就越多,恢复成功率越低;二是,格式化操作会破坏目录区或改变分区结构,恢复的数据第一级目录(根目录)很可能没有名称、文件打不开或出现乱码。

联系我们 |  关于我们 |  网站地图
北京技佳瑞康科技发展有限公司  版权所有  Copyright @ 2012-2021
Beijing DataBack Technology Development Co.,Ltd. All rights reserved.

公网安备:11010802013182号 工信部备案:
京ICP备13032780号