数据丢失的处理方法

之前S姐在安利大家联想的数据拯救服务的时候,好多小伙伴后台留言,想偷师!比如:

既然小可爱们提出了要求,那S姐必须做到啊!不就是偷师嘛,小事儿一桩!请帅气的数据安全工程师小哥哥吃点好吃的,再用上美人计,360°无死角展现本仙女的魅力

直接拿到数据恢复的内部教学资料,S姐就想问问:还有谁

No.1 数据恢复原理

想知道哪些数据可以恢复,需要先了解数据之所以可以恢复的原理。

数据丢失主要分为两种:一种是存储介质损坏导致的数据丢失(如硬盘摔碎这类物理性损坏),另一种就是数据从存储介质上删除

关于从存储介质上删除数据,大部分文件系统是分为索引区和数据区,平时我们在添加文件的时候,都是先在索引区里添加一条文件索引信息,再往数据区里写入文件内容。

但删除文件的时候,只是把信息从索引区删除,而数据区的内容还在,只是标记为无人使用,既然数据都在,那恢复起来就非常简单了。如果你在删除数据后,又重新写入覆盖了这部分数据,那么这些数据就找不回来啦!!!

举个栗子:1G的U盘,你前脚把文件都删除了,我后脚就能把数据都恢复,如果你删除了1G数据后,又加入了1G别的数据,覆盖掉了原有数据,那之前的数据就无法找回了。

存储介质损坏也有几种情况,一种是硬盘使用中的自然磨损,自然损耗会导致磁性衰减和坏道,由于有了坏道,硬盘分区系统文件访问不了,也就会导致设备死机。还有一种是人为损坏,比如硬盘磕碰或摔落的震动,由于机械硬盘破坏后,物理介质出问题无法读取,也会看不到数据。

所以,有些情况下的数据可以恢复,但是如果硬盘坏道太多,满盘都是坏道,那数据读取和恢复就会非常难(一般恢复的方式就是通过专业设备跳过坏道部分,读取好的部分,恢复相应数据);另外,如果盘片划伤,数据也会没办法恢复。为什么会划伤盘片呢,一般就是硬盘损坏后没有马上断电,硬盘还在跟磁头接触,由于损坏的硬盘磁头已经变形,再继续运行就会划伤盘片啦,所以强烈建议大家,出现这种问题后,就不要再给设备通电啦。

综上,一般数据擦除、数据覆盖和硬盘划伤这3种情况的数据丢失,都是无法恢复的。

No.2 数据丢失绝不能做

一旦出现数据意外,保持一份从容不迫的心态非常重要,出现手忙脚乱的情况则很可能造成更大的破坏,让本来可以恢复的数据变得无法挽救。

数据丢失后,哪些事情不能做

1. 不要再继续使用数据丢失的设备。

发现数据丢失后,立即终止使用设备是第一选择。继续使用设备可能会造成数据覆盖,导致原数据无法恢复。

2. 如果是硬件有异常异响,不要随意加电

硬件有异响可能是硬盘出现故障,加电后磁盘运行,可能会再次划伤盘片。

3. 不要随便接至其他电脑查看

原因同2

4.阵列盘请勿操作Raid控制器

因为阵列卡操作失误会清除数据,风险很高。

No.3 数据恢复常见方法

S姐要来的内部资料中,有一个详细的数据恢复步骤,可以供广大小可爱们参考:

第一步:故障确定

需要确定是由软件还是硬件导致的数据丢失,由于需要开盘的情况比较复杂,所以也单列出来这一项。

常见有8种情况的数据丢失:文件删除、格式化分区、中病毒、文件打不开、重装系统分区丢失、P调整分区大小失败、非正常插拔移动硬盘、强烈震动与摔碰。

根据不同情况,确认恢复方式和手段。

第二步:开始恢复

针对文件删除类的数据丢失,一般采用直接提取法。

即不需要扫描故障介质分区,直接用R-Studio、Winhex等软件打开分区,列目录提取要恢复寻找的数据,适合剪切、删除、目录隐藏、权限不足、文件夹目录加密、介质只读、轻微坏扇区等故障。

优点:

省事、直接快速恢复数据,有一定基础的普通用户也可操作。

针对格式化分区的情况,可以采用万能数据恢复法-全盘扫描恢复。

全盘扫描恢复法会对整块硬盘进行扫描,一块500G的硬盘全部扫描完大约需要2小时,它可以根据扫描分析结果选择数据后恢复。

缺点:

等待时间长

针对中病毒情况导致的数据丢失,可以尝试3种方法:

1. 去隐藏属性法-直接去除分区或目录文件夹的隐藏属性,使数据瞬间再现。

2. 权限恢复法-通过修复、添加权限,打开恢复那些字节为0的包含需要数据的目录。

3. 大海捞针文件内容碎片法-最后的数据恢复尝试方法,在故障介质搜索残存内容片段,组合数据,适合文本类型文件、doc、xls等几种类型。

针对文件打不开的情况,可以尝试文件修复法,即利用第三方修复软件尝试修复,可能有一定效果。

针对重装系统分区丢失的情况,可以使用分区结构恢复法,优先恢复故障硬盘的分区结构,可使数据结构重现,快速完整。

但要成功恢复数据还有两个前提条件:

① 未被低级格式化;

② 重装系统后,没有拷贝大量数据,至少不能超过原C盘大小。

如果非正常插拔移动硬盘导致的数据丢失,需要使用镜像文件恢复法,即将故障介质制作镜像,然后操作镜像盘或镜像文件恢复数据。适合介质坏扇区、不稳定、只读等故障的数据恢复。

如果显示不正常或硬盘报错,挂从盘可通过扫描软件( victoria 、HDDscan)进行检测,可以确定具体的物理故障类型,最常见的故障就是坏道,这种情况只能通过克隆的方式进行恢复,需要有更专业设备,如PC3000、MRT等,所以不建议大家自行操作。

第三步:验证恢复结果

数据恢复完成后当然要确认自己的数据有没有恢复,文件打开是否正常啦~这里S姐就不仔细讲啦~

No.4 工具恢复法过程介绍

以R-studio恢复U盘被删除的数据为例。

第一步

首先我们要有一个U盘,这个U盘还有满满的数据~所以我塞了很多图片和文档在U盘内。

第二步

全选U盘内的数据,按delete删除,现在U盘里的数据清空了,回收站也木有这些数据,关闭回收站。

第三步

S姐祭出大招,打开R-studio,打开后,这款工具已经把计算机内的所有磁盘规规矩矩的整理好。

我们只需要找到刚才要的U盘数据,也就是E盘,双击E盘,稍等一会,就可以看到我们刚刚删除的文件啦!

第四步

我们可以标记需要恢复的文件,也可以恢复全部数据,S姐做演示所以随便标记了几个文件,然后选择“Root—右击—恢复标记的数据”选择恢复文件的存储位置,确定,就OK了。

现在,去桌面看一下,S姐刚刚随机标记的几个文件,已经成功恢复到桌面啦!

No.5 最后几个很重要提醒

  • 数据覆盖无法恢复,所以如果是计算机本地硬盘比如D盘格式化了,那么在安装R-studio的时候,不要把软件安装到D盘,以免覆盖掉原有数据!
  • 低级格式化清零,相当于用00覆盖掉原来的数据区域,数据无法恢复;
  • 磁盘盘片严重损伤:盘片严重损伤,磁头无法读取其数据,该盘片上的数据将无法恢复;
  • 消磁后的磁介质硬盘,数据无法恢复。如遇到数据丢失,如果没有相关方面的知识,请勿自行操作,以免造成更严重的数据损坏或覆盖丢失数据,导致无法恢复。

最后再安利一下联想的数据拯救服务,真的超级厉害,业界翘楚!企业级数据拯救恢复成功率90%,打遍行业无敌手,主攻各种疑难杂症,收过客户感谢信无数~

       

数据安全实验室一小角的硬盘

数据安全实验室一小角的硬盘

如果你正在被数据丢失的问题困扰,可以拨打专属热线18910864650直接咨询,联想数据安全实验室工程师帮您免费作出故障判断!

以上部分内容摘自联想数据拯救服务的内部培训资料,S姐已经尽力了,你们看的还满意嘛?请留言点在看告诉S姐呀~

(0)

相关推荐

  • MiniTool数据恢复工具怎么用?系统分区数据丢失的恢复方法具体教程

    计算机上的分区丢失往往是由于硬盘分区表遭到了破坏或篡改,以至于操作系统无法根据分区表中的记录信息找到并显示该分区所致,而分区数据存储区域可能并没有遭到破坏。那么系统分区数据丢失怎么恢复呢?今天推荐给大 ...

  • 硬盘数据丢失找回的方法

     随着硬盘容量的日趋倍增,长时间使用硬盘,硬盘难免有时会出错,轻则数据丢失,重则整个硬盘报废,造成不可预料的严重后果,本文就带领大家深入浅出的了解硬盘相关知识,并对常见的几种数据丢失情况采用特殊恢复软 ...

  • 避免U盘数据丢失的最好方法

    避免U盘数据丢失的最好方法

  • 造成硬盘数据丢失的问题和解决方法

    原因 根据经验的总结,我们归纳整理出容易造成硬盘数据丢失的几个原因: 硬盘长时间处于读写状态,高负荷运转导致故障.此类问题在过去常见于电脑挂机长时间下载大量数据,或者频繁地进行高负荷软件的运行. 硬盘 ...

  • spss无法打开的常见原因以及解决方法

    spss是统计学必须得掌握的一款软件,但是也会常常碰见其他的问题,接下来我们来讲一讲常见的问题和解决方法. 操作方法 01 1pss是统计学必须得掌握的一款软件,里面记载这很多的数据,但是有的时候我们 ...

  • 电脑数据怎么恢复(笔记本电脑数据丢失怎样恢复)

    心把数据弄丢了怎么办?最好的办法是预防,记得备份.记得备份.记得备份.如果正好没备份呢?如何把这些数据找回来?1.误将一个系统文件删除了,导致计算机不正常的运行方法如果文件被删除至"回收站& ...

  • 磁盘误格式化后怎么办?

    计算机上什么最昂贵?是cpu,还是内存,还是硬盘?都不是,这里面任何一个部件都可以更换的,只有数据是最关键的,数据的丢失才是最大的损失。常常听到或者看到某个朋友抱怨“我硬盘上的数据都读不出来了,怎么办 ...

  • U盘被写保护怎么解决

    一、转换U盘格式 一般用户的U盘都是FAT32格式的,因此我们先要将U盘转换成NTFS格式,FAT32转NTFS数据是不会丢失的,因此用户不用担心数据丢失。下面方法默认U盘在电脑里为L:盘。 1、wi ...

  • 如何破解U盘被写保护

    一.转换U盘格式 一般用户的U盘都是FAT32格式的,因此我们先要将U盘转换成NTFS格式,FAT32转NTFS数据是不会丢失的,因此用户不用担心数据丢失.下面方法默认U盘在电脑里为L:盘. 1.wi ...