最典型的数据丢失案例
|
| 时间：2022-02-21 14:27:51 |
总的来说，数据救援过程的整体成功很大程度上取决于选择正确的检索方法及其及时应用。这就是为什么了解特定损失实例的性质并知道在每种特定情况下可以做什么非常重要的原因。相反，错误的行为可能导致信息不可逆转的破坏。
数据丢失的最常见原因包括：
1.意外删除文件或文件夹
删除文件时，每个文件系统的行为都不同。例如，在 Windows 中， FAT 文件系统将文件目录条目标记为“未使用”并破坏有关文件分配的信息（文件开头除外），在 NTFS中， 只有 文件条目 被标记为 “未使用”，记录从目录中删除，磁盘空间也标记为 “未使用”；大多数 Linux/Unix 文件系统 会破坏文件描述符 （有关文件位置、文件类型、文件大小等的信息）并将磁盘空间标记为 “空闲”。
文件删除的主要目的是释放文件使用的存储空间，用于存储新文件。出于性能原因，存储空间不会立即擦除，这使得实际文件内容保留在磁盘上，直到该存储空间被重新用于保存新文件。
2.文件系统格式化
文件系统格式化可能会被错误地启动，例如，由于指定了错误的磁盘分区或由于对存储的错误处理（例如，NAS 设备通常在尝试重新配置 RAID 后格式化内部存储）。
格式化过程会在存储上创建空文件系统结构，然后覆盖任何信息。如果新的和以前的文件系统的类型一致，它会破坏现有的文件系统结构，用新的文件系统结构覆盖它们；如果文件系统的类型不同，则结构会被写入不同的位置，并且可能会擦除用户的内容。
3.文件系统的逻辑损坏
现代文件系统对内部错误具有高水平的保护，但它们通常对硬件或软件故障无能为力。即使将一小块错误内容写入存储上的错误位置，也可能导致文件系统结构的破坏，破坏文件系统对象链接并使文件系统不可读。有时，由于 停电 或 硬件故障，可能会出现此问题。
4.丢失有关分区的信息
此故障可能是由于“fdisk”操作失败或用户错误导致的，这通常会导致有关分区位置和大小的信息丢失。
5.存储故障
如果您怀疑存储存在任何 物理问题 （例如设备无法启动、发出异常噪音、过热、面临读取问题等）， 不建议您自行执行任何数据恢复尝试。您应该用专业方式对待存储。
如果 RAID 系统发生故障（RAID 1 或 RAID 5 中的一个驱动器出现故障，RAID 6 中最多两个驱动器出现故障等），则可以在不丢失驱动器的情况下进行恢复，因为 RAID 的冗余允许重新创建失败组件的内容。