当前位置: 主页 > 文章中心 > 行业动态 >

上海维训软件损坏数据恢复成功案例

时间:2012-03-27 20:50来源:未知 作者:数据恢复

软件损坏的数据恢复主要是指在硬盘的硬件没有损坏的情况下进行数据恢复,主要的现象如下:
01 --- 删除分区
 
 
02 --- 格式化驱动器
 
03 --- 删除文件或文件夹
 
04 --- 感染病毒
 
05 --- 重新安装程序前分区信息为3个时
 
06 --- 无法读取驱动器,显示“需要进行格式化”的提示信息时
 
07 --- 使用GHOST导致数据丢失时
 
08 --- CHKDSK的执行引起数据丢失或扩展名更改为.chk文件时
 
09 --- 使用复原CD导致数据损坏时
 
10 --- 低级格式化时
 
 
01 删除分区时
 
分区被删除会丢失下列分区内的数据。分区内信息丢失后,需将硬盘中的分区信息还原到丢失前的状态,方可恢复。对分区的数据恢复率可达到100%。

上海维训软件损坏数据恢复成功案例

分区的恢复过程
检查所使用的文件系统
确认分区信息——确认是否使用过多个分区
以重新设定分区容量来恢复分区

注意
删除分区后通过重新设置FDISK操作并不能恢复分区,此操作有可能会降低恢复率,所以分区损坏时最好不要重新设置FDISK或进行其它操作。
 
02 格式化驱动器
 
格式化驱动器后,其数据区域仍存在,但连接数据区域的FAT信息和目录信息会被删除。其数据恢复过程为检索数据区域后先恢复文件和目录,再恢复连接文件的FAT信息。
格式化后的平均恢复率为70%~100%,恢复时间大约需要2小时。

NTFS 文件 系统在格式化后及时委托数据恢复,可对系统恢复并与原来所使用过的目录结构相同。
FAT32文件 系统在格式化后及时委托数据恢复,只变更原先所使用过的ROOT目录就可以。
 
经过委托数据恢复后,恢复到原来的工作状态

03 删除文件或文件夹时
 
删除文件或文件夹时,可根据所使用的文件系统(FAT、FAT32、NTFS..)恢复目录结构和文件名。
在NTFS文件系统删除文件或文件夹后,可以对原来所使用过的路径和文件名进行恢复。
在FAT32文件系统删除文件夹时,除最下方的文件夹外,因其文件夹名称的第一位数会受到损坏,所以恢复后有可能会与原来所使用过的文件名不相同。
可以认为删除文件或文件夹的情况与格式化的情况相同,恢复率为70%~100%,恢复可在2小时内处理完毕。

在NTFS文件系统,可以恢复数据并可以达到与所使用过的文件夹名和文件名一致。

在FAT32文件系统删除文件夹时,目录前部分的名称会受到损坏。
 
04 感染病毒时
 
病毒的种类很多,有破坏数据或删除数据或损坏执行文件的等等。
根据具体情况有完全恢复与不可恢复两种,可完全恢复的数据是感染cih病毒或其它病毒时,在感染不可恢复的Love Letter病毒后,如先用杀毒软件杀毒会使其转化为vbs文件,导致Image文件损坏并且可能无法恢复。
确定病毒感染后请先委托相关公司进行数据恢复,并在数据恢复工作结束后再用杀毒软件进行病毒扫描这样效果更好。就感染病毒的种类而言,从目前的情况来看,除了2种病毒外大部分情况都可以恢复数据,平均数据恢复率为90%以上。

05 重新安装操作系统后3个分区信息丢失
 
原分区为3个时,用户在重新安装程序的过程中会发生因失误导致的分区丢失现象。 这种情况下,安装程序少于原驱动器容量时,委托数据恢复可恢复100%。
 
如上述,所使用过的分区3个合为1个时
C:/DRIVE 已用空间的6GB中,除了约1GB容量的数据外大约5GB左右的数据可以恢复。
D:/DRIVE 可以恢复100%
E:/DRIVE 可以恢复100%
 
例>2
在例1的情况下重新设置程序后其使用空间为12GB时
C:/DRIVE 相对于已用的6GB容量当前所用容量更大,所以是不可恢复的状态
D:/DRIVE 增加使用2GB左右容量,因此除了6GB中2GB外,对4GB部分的内容可以恢复数据
E:/DRIVE 可以恢复数据100%
 
例>3
在例1的情况下重新设置程序后其使用空间为22GB时
C:/DRIVE 相对于已用的6GB容量当前使用中的容量更大,所以是不可恢复的状态
D:/DRIVE 相对于已用的6GB容量当前使用中的容量更大,所以是不可恢复的状态
E:/DRIVE 增加使用2GB左右容量,因此除了6GB中的2GB外的4GB内容是可以恢复数据的
 
06 无法访问驱动器并提示“需要进行格式化”时
 
无法访问指定文件夹或驱动器并显示“请进行格式化”的提示信息时
 
1. 产生坏扇区并导致无法读取数据时——就坏扇区而言,在数据区域发生的只有相关文件受到损坏;目录区域、DIR/区域、FAT区域产生坏扇区时可能会导致无法读取整个驱动器,作为物理损坏其恢复工作需要4小时左右其恢复率85%以上。

2.病毒感染时——感染病毒后分区信息、BOOT信息、FAT信息等会受到损坏,所以无法接近驱动器。可用软件恢复,其工作所需时间在2小时以内而且平均恢复率在90%以上。

07 使用GHOST导致丢失数据时

因GHOST的操作引起数据丢失时,若有多个分区可按第6项内容进行恢复。
已使用过的数据未进行备份的状态下执行GHOST时可进行数据恢复。
只有在对除了已使用过的数据空间和当前使用的数据空间以外的部分进行数据恢复。
举例说,已使用的驱动空间20GB中,当前执行GHOST后确认其使用空间为10GB时,只对10GB部分进行恢复。
在这种情况下,用户需要数据恢复时,分为可恢复与不可恢复两种情况。
执行GHOST时,首先确认以前所使用的文件系统后再进行数据恢复操作,在基本程序重新安装的状态下,恢复方式与格式化的故障相同平均可恢复数据70%~100%。

如上述,所使用过的3个分区合为1个时
C:/DRIVE 已用空间的6GB中,除了大约1GB容量数据外的5GB左右可恢复。
D:/DRIVE 可100%恢复数据
E:/DRIVE 可100%恢复数据

例>2
在例1的情况下重新设置程序后其使用空间为12GB时
C:/DRIVE 相对于已用的6GB容量当前使用中的容量更大,所以是不可恢复的状态
D:/DRIVE 增加使用2GB左右容量,因此除了6GB中的2GB外的4GB内容是可恢复状态
E:/DRIVE 数据恢复率为100%

例>3
在例1的情况下重新设置程序后其使用空间为22GB时
C:/DRIVE 相对于已用的6GB容量当前使用中的容量更大,所以是不可恢复的状态
D:/DRIVE 相对于已用的6GB容量当前使用中的容量更大,所以是不可恢复的状态
E:/DRIVE 增加使用2GB左右容量,因此除了6GB中的2GB外的4GB内容是可以恢复数据的

08 CHKDSK扫描引起数据丢失并且扩展名被更改为.chk的文件时
 
发生Windows不能正常关机的现象、文件系统损坏、FAT信息损坏等故障时 自动进行CHKDSK扫描,把产生损坏的Volume中的目录、文件的扩展名临时更改为.chk文件,之后开始恢复工作。
CHKDSK扫描这个过程中,会有文件或文件夹丢失,也有可能扩展名全部更改为.chk文件。
扩展名改为.chk文件后,检索文件属性并进行扩展名恢复操作。
另外,文件或文件夹丢失时,通过恢复操作可找回相关文件。
执行CHKDSK扫描时发现文件或文件夹丢失后,进行数据恢复可以恢复数据90%以上。
 
09 使用复原CD导致数据损坏时
 
制造商提供复原CD时, 只安装setting基本操作系统和该电脑所使用的驱动器。
因为在这种状态下忽视已有的操作系统及所提供数据恢复功能,只对基本程序进行安装Setting,所以对已使用过的数据恢复可能性偏多。
使用复原CD时平均可恢复70%~100%。
数据恢复时可以恢复已使用过的磁盘空间,除当前使用的磁盘空间外剩余磁盘空间部分。

10 低级格式化时

低级格式化是指初始化硬盘区域的过程。
格式化并不是对硬盘区域的初始化,也并非只是删除基本信息,低级格式化会对硬盘区域进行初始化并可以认为硬盘的状态是出厂时的初始状态。
所以正常进行低级格式化时,硬盘上的所有信息会丢失,不可以恢复数据。
*目前,市场上为了安全商用化低级格式化实用程序偏多,虽然大大缩短了低级格式化的时间,但在一般的DOS或CMOS上进行低级格式化时需要大量时间。
用户进行低级格式化时,80%以上的用户未达到正常低级格式化,因此有时低级格式化是可以进行数据恢复的。
所以在进行低级格式化后需要对数据进行恢复时最好先咨询专业人士。

 


上海维训软件损坏数据恢复成功案例 www.sjhfw.net/html/trade/1820.html
------分隔线----------------------------
分享到: