数据恢复须知和常见数据恢复案例成功率评估


您当前的位置:首页 > 解决方案

数据恢复须知和常见数据恢复案例成功率评估

时间:2022-03-27 14:45:04

    大部分的数据恢复案例,只有数据恢复专家才能解决。只有少数数据丢失的案例,在数据不那么重要的情况下,你可以自己动手,体验DIY的快乐。后续,我会提供一些相关的案例,并对如何在该特定情况下恢复数据做一详细说明,供您参考。但在开始行动之前,鸿萌建议你阅读我们关于数据恢复的一些建议。
 

数据恢复须知

1. 首先,当你的数据因被误删除或者格式化等原因丢失的时候,最重要的是:保持冷静,不要着急,不要使情况恶化。确保不对丢失文件所在的存储设备做进一步的改动。不要将文件保存到丢失数据的磁盘或者分区上。如果丢失的数据是在C盘,也就是你的操作系统启动的那个分区,那么最好是直接关闭计算机。在另一台电脑上做所有的数据恢复准备工作。

2. 了解更多关于数据恢复的知识。鸿萌建议你阅读我们的文章《文件恢复基础知识:带你走进数据恢复的神秘世界!》。你将了解数据恢复的原理和相关知识,以及在你的特定情况下数据恢复可能性。你也可以在我们的文章中学习几个典型案例的文件恢复操作。有助于评估你的数据恢复效果。

3. 检查受影响的磁盘。不要在硬件损坏的磁盘上工作。硬盘有硬件问题的症状如下:

  • 你的系统不再识别该设备,或者它出现在一个不寻常的名称下。

  • 硬盘发出不寻常的声音,比如咔嗒声、刮擦声等,或者读取太慢。

  • 硬盘上不断出现坏块。

  • 磁盘检测程序检测到SMART报告一个严重的硬件故障。您也可以使用我们推荐的数据恢复程序进行此类检查。

     重要的是! 如果您认为计算机中的硬盘出现了物理故障,请您不要再自己对它做任何操作! 不要尝试运行扫描或数据恢复程序。不要试图使用其他一些数据恢复软件。记住,在这种情况下任何对硬盘的读写操作肯定会对你的文件造成更大的损害。最好的情况是,你将不得不向专业的数据恢复服务机构支付额外的费用寻求帮助。在最坏的情况下,你会永远失去你的所有数据。把硬盘交给合格的数据恢复专家。他们有特殊的设备、软件,最重要的是,有处理这种驱动器的必要技能。

4. 尽量使用磁盘镜像而不是实际的磁盘。这样可以保证你的数据安全,避免意外的数据损坏。我会针对磁盘镜像专门写一篇文章:文件恢复前的磁盘镜像工作。

5. 如果有必要,准备一个足够大的地方来存储恢复的文件和图像。千万不要试图将恢复的文件保存在丢失数据所在的磁盘或者分区上。

6. 最后但并非最不重要的是:不要购买任何数据恢复软件,除非你确定它能在你的特定情况下恢复文件。任何像样的数据恢复程序都允许你在其演示模式下工作,以找到你丢失的文件,并评估其成功恢复的机会。请注意,即使该程序向你显示了正确的文件和文件夹结构,也不能保证文件能够成功恢复。只有成功预览的文件才能被成功恢复。

常见数据恢复案例的成功率评估

   需要特别说明的是,我们在这篇文章中假设你的存储设备工作正常。如果不是,你需要把故障的硬盘带到一个专业而有信誉的数据恢复专家那里。否则,对有物理故障的硬盘的读写等操作可能会导致完全的数据丢失。

   如果你想更深入地了解数据恢复的原理和过程,我们还建议你阅读我们的文章《文件恢复基础知识:带你走进数据恢复的神秘世界!》。

   影响文件恢复结果的有3个因素:数据恢复软件的质量,文件恢复操作的正确性,以及存储设备上数据受损的严重程度。我们投入最大的努力为您提供最好的文件恢复软件,您可以在我们的数据恢复指南中找到正确的操作,但最后一个因素仍然是任何人都无法控制的。这个因素是最重要的,因为当数据已经被损坏到无法恢复时,即使是最好的软件和完全正确的操作也无法恢复任何东西。当新的数据覆盖了旧的数据时就会发生这样的损坏。我们的文章《为何无法恢复被覆盖的数据》解释了为什么一旦被覆盖的数据无法恢复。

   不过好在这样的灾难很少发生。只有磁盘被故意清除或向存储设备写入大量的新文件才能造成这样的损害。在大多数典型的数据丢失的情况下,只有文件的信息被损坏,而原始文件的内容仍然是完整的。这就是为什么未破碎的文件至少可以作为原始文件被恢复,也就是没有原始名称/路径和其他属性的文件。

  下面是我们对大多数典型文件丢失情况下的文件恢复结果的估计。我们的结论是基于理论推理和对我们的数据恢复程序全方位测试。

磁盘上受损的文件系统
    存储设备上的文件系统可能因许多意外而受损:硬盘在工作时突然被拔掉、系统崩溃、文件复制操作的意外中断等。每个案例都是独特的,对文件系统的破坏是随机的,使得即使是典型的案例也无法预测文件恢复的结果。它们可能从完全成功到部分成功再到完全失败不等。这就是为什么我们不能预测这种情况下的文件恢复结果。

被删除的文件
   当删除一个文件时,一些文件系统(比如FAT/exFAT和NTFS)只是将文件标记为已删除,并将有关它的信息和内容保留下来。在这种情况下,被删除的文件可以成功恢复其名称/路径和其他属性。

   其他一些文件系统,如HFS+和ext fs,会完全销毁关于被删除文件的所有信息,但文件内容仍未被触及。在这种情况下,未破碎的文件只能作为原始文件被恢复,也就是说,没有文件名/路径和它们的属性。

   其他文件系统,如APFS,仅部分删除文件的信息。在这种情况下,有些被删除的文件可以恢复其名称/路径和其他属性,有些只能作为原始文件恢复。

   不经回收站而删除的文件

Windows:


  文件被移动到回收站/废纸篓,然后将其清空

Windows:


macOS:


被删除的分区/逻辑磁盘
    当一个分区被删除时,有关该分区的信息会从存储分区布局信息的某个磁盘位置被删除。被删除的分区的文件信息仍然保持不变。这就是为什么这种情况下所有的数据,包括文件夹结构和文件名/属性,通常都可以恢复。

Windows


macOS(没有启用安全选项)。



格式化的分区/逻辑磁盘

    文件恢复的结果取决于新数据是如何被写入磁盘的。通常情况下,当分区被格式化为同一文件系统时,新文件系统的数据会覆盖旧文件系统的数据。在最好的情况下,文件夹结构和文件属性只能部分恢复,在最坏的情况下,文件将只恢复为原始文件,即没有它们的名称/路径和其他属性。

    如果分区被格式化为不同的文件系统,新文件系统的数据可以不影响旧文件系统的数据,也可以部分或完全覆盖它。在第一种情况下,所有的文件都将被恢复,并保留其名称/路径和其他属性。在第二种情况下,一些文件将以其名称/路径和其他属性被恢复,其他的则是原始文件。在第三种情况下,文件将只恢复为原始文件,也就是说,没有它们的名称/路径和其他属性。

Windows
原始分区/逻辑磁盘:NTFS
被格式化为:


原始分区/逻辑磁盘:exFAT
被格式化为:


原始分区/逻辑磁盘:FAT
被格式化为:


macOS。
原始分区/逻辑磁盘:APFS
被格式化为:


原始分区/逻辑磁盘:HFS+
被格式化为:


原始分区/逻辑磁盘:exFAT
被格式化为:


原始分区/逻辑磁盘:FAT32
被格式化为:


上述案例的评估情况,请参考。