当数据丢失后的数据恢复方案

更新时间：2010.01.28

[适用]
普通台式机3.5寸硬盘、笔记本硬盘(1.8寸、2.5寸、并口、串口等)、移动硬盘、数码伴侣、SCSI硬盘、SAS硬盘、FC硬盘。

[症状表现]
1、工作时或闲置时摔、碰，之后加电听到盘体异响（呈规律或不规律的当、当声），不认盘或认盘异常。
2、之前磕、碰或无明显损伤，之后加电后听到硬盘有MIDI音乐播放（典型地：迈拓硬盘），不认盘。
3、之前磕、碰或无明显损伤，之后加电后硬盘有剧烈的吱吱声，甚至在加电后盘体会随着声音剧烈摇动或转动，不认盘或读盘缓慢，越来越慢（典型地：东芝硬盘）
4、硬盘加电后听到轻微可、可声响（几声响后停止或持续），不认盘。
5、系统报告硬盘有坏道，之后有丝丝声或当当声出现。

[应急处理]
上述问题通常由于硬盘电机或磁头故障引起，这些故障在一定情况下会造成磁头划伤磁碟。所以，在遇此问题后，应：
1、切断硬盘电源，不要再试图加电，即使硬盘还能认盘甚至可以缓慢读盘。
2、保护硬盘物理稳定性，轻拿轻放。
3、不能贸然在100级以下洁净环境下打开硬盘腔体。
4、寻求专业数据恢复公司（具备100级以下洁净环境）进行检测与处理。

[适用]
WINDOWS平台;
NTFS文件系统、FAT12\FAT16\FAT32文件系统;

[症状]
WINDOWS平台删除文件或格式化;
突发性数据丢失(如病毒或文件系统灾难导致);
之前盘体坏道，之后数据无法看到;

[应急方案]
1、为保障数据安全，应立即将存储体从系统上关闭，通常应将硬盘从系统上拿下。
2、使用市面上的数据恢复软件时，应首选WIN2003系统或专业的硬盘只读方式进行处理，且不可挂载欲恢复分区（WIN2003默认不自动挂载系统，如果为自动挂载可认别分区，应使用“MOUNTVOL /N”命令关闭自动挂载）。XP以下系统（含XP）在挂载硬盘时可能会自动写数据到每个可挂载的分区，导致数据灾难进一步恶化。
3、谨慎使用FINAL DATA,此软件可能会在每个分区创建隐藏的Driver information目录，里面存储至少600MB空文件，此600M空间覆盖的数据无法恢复。（FINAL DATA的删除保护功能，但本例会适得其反）
4、如果硬盘存在物理故障，不可反复尝试恢复，应首选对盘体镜像后操作。
5、数据重要或有充分大的目标盘，尽可能对存储体镜像。
6、向专业的数据恢复公司寻求帮助。（不可使用XP以下操作系统做为恢复平台）

[附]
对磁盘进行镜像的方案：
1、可用相同或大于源盘容量的硬盘做为目标盘，将源盘全部扇区方式CLONE到目标盘。
2、可将源盘完全以扇区方式输出文件到某大容量存储空间（如大容量硬盘、NAS、SAN、DAS等）

适用]
1、典型地，移动硬盘、U盘、数码卡(相机、手机等)、MP3;
2、普通硬盘;
3、很少的，盘阵等采用WINDOWS系统的存储;

[症状]
1、移动硬盘或U盘等，未正常关闭状态下直接拔下，下次接入系统后双击盘符提示“磁盘未格式化，是否格式化”
2、数码相机、手机等非常规死机或非常规操作（如不兼容的读卡设备），导致数码卡接入电脑提示“磁盘未被格式化，是否格式化”
3、安装双系统写引导代码后，再接入WINDOWS后提示“磁盘未被格式化，想现在格式化吗”
4、其他原因导致（如病毒破坏、磁盘坏道等）分区接入系统后提示“磁盘未格式化，是否格式化”

[应急处理]
1、切莫按提示格式化，好多用户听信网上或其他人的建议，先格式化后用EASYRECOVERY等软件恢复。这种操作是不可逆的灾难操作，只是在很少的特定情况下才有可能不影响原来结构。举例而言，正常这种操作完全可以在10分钟内100%恢复数据，但格式化后可能需要花1天甚至更长的时间，同时很少可以100%恢复。
2、如遇坏道，需先对源盘镜像操作。不应直接处理。
3、尽量少地对源硬盘进行读写操作，向专业数据恢复公司寻求帮助！

[适用]
个人机、部分品牌机（具备一键恢复功能）

[灾难过程及症状]
1、个人机采用GHOST恢复系统，恢复系统后发现整个硬盘变成一个大分区，原扩展分区全部不见。
2、用品牌机带一键恢复光盘恢复系统后，整个硬盘变成一个大分区，原扩展分区全部不见。
3、本例不适用恢复系统时，选错目标分区;
本例不适用备份系统时，应备份成镜像文件，选错为其他分区。

[应急处理]
1、若原C分区小于3GB，现大分区为NTFS（FOR WINXP以上系统），系统万万不可启动，需立即分离系统寻求专业数据恢复公司帮助;若需自己解决，必须挂载至安全的操作系统下（DOS或WIN2003）或镜像后操作。
2、若原C不足整个硬盘一半，现大分区为NTFS，需要谨慎操作，在本系统上操作可能会导致数据灾难。
3、若现大分区为FAT32，原C分区大小比现在大分区内数据总和大，一定范围内，可启动后生成系统进行谨慎操作。
4、尽量少地挂载磁盘，若有必要，向专业数据恢复公司寻求帮助。