信息消除
当前位置:首页 > 成功案例
成功案例
软件故障
发布时间:2015-07-15 14:29:13     发布者:satan     [打印]

受理信息 受理方式 技佳丢失数据恢复
客户信息 某高速公路集团 关单日期 2015-07-15
介质描述 品 牌 希捷 型 号 ST2000DM001
容 量 2TB 类 型 机械硬盘
解决方案 故障现象 存储意外断电,数据丢失 恢复结果 成功恢复
故障类型 软件故障
恢复手段 经技佳数据恢复中心软件恢复,成功恢复数据。
友情提示 该存储采用exfat格式硬盘,在某次突然断电后数据全部丢失,经检测由于断电造成exfat文件系统损坏,从而造成数据丢失,用户在使用大容量硬盘时,应避免将其格式化为exfat格式,exfat是为大容量U盘设置的存储格式,是一种非日志型文件系统,稳定性较差,不适合大容量硬盘使用。
删除数据恢复
数据删除方式
图 1. 数据删除方式
Windows下删除数据有两种模式,"删除并清空回收站"和"Shift+Delete直接删除",区别在于:
(1)删除并清空回收站:回收站是硬盘中一个特殊的隐藏文件夹,用来统一管理删除的数据。当数据被删除到回收站后,系统就把数据从原来的文件夹中挪到回收站文件夹中,清空回收站时,文件就从回收站文件夹内永久删除了。
(2)Shift + Delete:文件不经由回收站,而直接从原始目录中删除。
一. 删除的数据怎样恢复?
对于删除数据的恢复原则是:数据最后从哪个文件夹中消失,就从哪里恢复它。
(1)删除并清空回收站:数据最后从回收站文件夹内被永久删除,那么只要数据未被覆盖,通过数据恢复软件查看对应分区的回收站,就能找到被删除的文件,这时很多文件的名称会被更改为"$RABCDE"等随机字符。
(2)Shift + Delete:数据最后从原始目录中删除,那么通过数据恢复软件查看对应的存储路径,就可以找到被删除的文件,这种删除方式不会改变文件的名称。
二. 为什么恢复的文件会乱码?
(1)对于NTFS分区:乱码就说明数据已经被覆盖了,已没有恢复的可能了。
(2)对于FAT32分区:一种情况是数据已被覆盖,没有恢复的可能。另一种情况是由于FAT32的存储特性,使删除数据的存储地址发生偏移,这种情况数据仍有恢复的可能。
三. 为什么恢复的文件变成0字节?
Windows系统下,如果文件大小超过4GB,数据删除时,系统为了及时回收空间,会在"目录区"将数据大小置零,因此恢复后的文件大小也变成了0字节,这种情况需要根据文件的特征码来提取特定格式的文件。
联系技佳
办公地址 办公地址:北京市海淀区中关村大街27号中关村大厦503室
服务热线 服务热线(全国24小时):400-806-7787
直拨电话 服务热线(9:00-18:00):010-861934594/61934595
电子邮箱 电子邮箱:service@databack.com.cn
联系我们 |  关于我们 |  网站地图
北京技佳瑞康科技发展有限公司  版权所有  Copyright @ 2012-2021
Beijing DataBack Technology Development Co.,Ltd. All rights reserved.

公网安备:11010802013182号 工信部备案:
京ICP备13032780号