数据丢失几种常见情况及紧急处理方法（逻辑故障）

猎豹 · 发表于 2012-9-12 16:36:36

一、          分区丢失：
1、  现象：包括所有分区丢失，部分分区丢失，分区误删除，误分区等。
2、  原因：出现这些情况一般都是分区表错误或是丢失导致的，或者是误操作的原因。
3、  错误处理方式：试图按原大小重新分区（如果又格式化了那就更糟糕了）。盲目的使用一些分区修复工具进行扫描修复。
4、  正确处理方式：发现分区丢失后要立刻停止对硬盘的所有操作；如果对分区的数据结构不了解应该不对硬盘进行任何操作以免造成二次破坏，影响恢复的效果。在非常熟悉硬盘分区结构的情况下，将硬盘挂为从盘进行分析，手工修复分区表链。
二、          分区提示未格式化：
1、  现象：在打开某个逻辑盘时，无法打开，提示该分区未被格式化并询问是否进行格式化，或是分区变成0字节文件格式变成RAW
2、  原因：出现这种情况一般是由于文件系统损坏导致的。
3、  错误处理方式：进行了格式化操作，或是用数据恢复工具盲目扫描恢复。
4、  正确处理方式：如果对文件系统格式不是非常熟悉，那么请不要进行任何操作。
在熟悉文件系统格式的情况下，采用手工恢复的方式计算重要参数，重建文件系统，必要的时候可以进行格式化。
三、其他数据丢失（误格式化，误删除，文件乱码等），这些情况一般大家都不会再进行格式化操作，多数情况下是使用一些数据恢复工具进行扫描恢复，只要不把恢复回来的文件又放在了被恢复硬盘上，这种处理方法也不错。但是有些时候手工恢复的效果和速度要比用那些软件好得多，或者是先手工恢复一些重要的文件系统参数后再软件扫描。
建议：
1、  在分区时建议使用一个主分区加一个扩展分区的布局方式，以减少分区的复杂度，在出现问题时较好恢复。
2、  在格式化时建议使用NTFS文件格式，其具有较好的安全性和可恢复性。
3、  格式化时尽量不要使用第三方软件进行，应使用系统自带的工具进行格式化。
4、  不要迷信低级格式化，其实这种方式一般用不到。
5、  在发生数据丢失时，要立刻停止所有操作以免造成更大破坏，关闭计算机，请有经验的人员进行恢复。
6、  进行数据恢复前应该详细询问用户在数据丢失之前都进行了哪些操作，越详细越好；还要询问用户的重要数据的相关信息（如保存位置、大小、特征、名称等）；最好还能了解到用户使用了什么系统、什么文件格式。并做好详细记录。
7、  做数据恢复时，在有条件的情况下应该对被恢复硬盘做全盘或是部分镜像（不是一般的Ghost，而是逐扇区的镜像），然后使用镜像盘进行数据恢复。
8、  对于有物理故障的硬盘不要反复加电测试。
9、  如果有磁盘阵列需要恢复，切记在取下硬盘前标注好每块硬盘的位置。在对阵列不了解的情况下不要盲目地采用一般方法进行恢复。
10、在做数据恢复时要清楚自己所做的每一个步骤和目的。