西安数据恢复中心
首页 | 联系方式 | 加入收藏 | 设为首页

服务项目

站内搜索

联系方式

办公地址:西安市未央区凤城二路天地时代广场B座2602室(未央路与风城二路十字东北角,市图书馆旁,地铁二号线D出口)
联系电话: 18091827330

当前位置:主页 > 硬盘修复新闻 > 正文

数据丢失后的现场保护

编辑::西安硬盘维修中心-硬盘修复厂家-移动硬盘维修-西安硬盘修复公司  更新时间:2015-03-02  字号:
摘要:很多数据无法恢复是因为发现 数据丢失 时为时已晚,比如 误删除 后很久才发现需要的数据没有了,在这个时间段内向磁盘写入的数据覆盖了丢失的数据。 但也有很多时候,数据无法

很多数据无法恢复是因为发现数据丢失时为时已晚,比如误删除后很久才发现需要的数据没有了,在这个时间段内向磁盘写入的数据覆盖了丢失的数据。
但也有很多时候,数据无法恢复是发现数据出现问题时没有采取正确的措施造成的。比如说,有时双击一个盘符时会显示类似于“分区未格式化,是否格式化” 的提示,这通常是分区表错误或分区的引导信息错误造成的,正确处理可以完好地恢复数据。但如果选择了格式化,则数据可能会因为管理信息的丢失而无法很好地恢复。


所以,在数据发生问题的第一时间保护好现场,不再发生二次破坏是最大程度挽救数据的前提条件。

1. 误分区后的现场保护

误分区后,如果尚未格式化,应该停止后续操作,使用软件或手工恢复原分区表信息。如果己经进行了格式化,则不要向新分区中写入任何数据,以减少写入,最大可能地保护现场。

2 . 误删除后的现场保护

避免向误删除数据所在分区内写入数据,包括新建、粘贴、保存目录和文件等。尽可能避免对误删除数据所在分区内的其他数据进行打开操作。比如,在打开一个Word文档时会产生一个临时文件,意味着对磁盘存在写入操作,很可能覆盖掉已删除的数据。如果误删除了系统分区(通常是C 分区)内的数据,不要正常关机,应该直接断开计算机的电源。因为正常关闭系统时会向磁盘回写保存在缓存中的数据,被误删除的数据有可能因此而被覆盖。应该直接拔掉计算机电源,避免回写操作的发生。虽然强行断掉计算机电源也有损坏硬盘的可能,但毕竟概率较低,而向磁盘回写数据致使己删除数据被覆盖的概率是较高的。两害相权取其轻,还是值得冒险的。

3. 误格式化后的现场保护

如果对一个分区进行了格式化操作,应该禁止向格式化后的分区内写入任何数据,因为此时分区内的所有空间都是“未分配使用” 的空间,任何的写入操作都会对原分区中的数据产生覆盖,使情况变得更糟。

4 . 病毒破坏后的现场保护

如果发现感染病毒,无论是否己经有数据遭到破坏,都应该对原盘进行备份后再进行杀毐,因为有些病毐可能会对用户数据进行加密,一旦杀毐后很可能发生数据无法解密的情况。


上一篇:数据恢复概述

下一篇:硬盘进水烧坏电路板

分享到: