数据恢复的一般步骤
数据恢复不是Final Data、EasyRecover,见到硬盘、优盘就扫描。一个良好的职业习惯可以z大限度的保证数据的安全性和恢复质量,并且可以事半功倍。
以下为常用步骤,数据丢失的故障不同,检查诊断的顺序项目也会不同。
1、询问客户数据丢失损坏经过
接到客户的数据恢复介质,首先要询问客户,数据丢失的原因、过程、经过,包括进行过那些操作。软故障,要了解误操作前后的分区大小、分区类型、文件目录结构等信息,必要时画出分区结构图,以便综合各种信息,快速有效的分析数据恢复的质量效果和时间。
需要注意的是,有些客户为了(对领导)推卸自己的失误,并不一定将完整的失误操作、数据丢失过程告诉你。有些客户在数据丢失后自己已经尝试过恢复数据,并将数据造成了二次破坏,他也会避重就轻描述过程原因。还有些客户本身就对电脑了解不多,信誓旦旦的肯定删除的数据在D盘,而实际数据在E盘。所以,不要完全采信客户的描述,要根据后续检测综合判断后,进一步和客户交流,确定相关信息。
2、看硬盘表面摔痕、看电路板烧痕和异物和跳线状态
通过与客户交流,如果是硬故障,就需要进一步观察数据介质的外观,有没有摔痕,电路板有没有烧伤痕迹、接口插针是否断裂变形、电路元件是否脱落、接触面是否氧化、是否有液体饮料的残留异物等。通过这些观察,可快速确定故障类型,达到事半功倍的效果。
如果一个硬盘变成32G首先要检查的就是跳线状态,看硬盘跳线是否被设置为32G兼容模式。
3、测量电路基本状态
所谓电路的基本状态就是5V和12V等供电部分是否短路、断路,以便快速处理,决定下一步操作。
4、加电,听硬盘启动转动声音
通过倾听硬盘启动时的转动、寻道声音,可快速判断出硬盘电机卡死、磁头卡住、电机缺相转动困难、固件损坏、磁头老化损坏、磁介质老化、盘片磨擦等故障。根据声音,可决定是否迅速断电,以免故障扩大,造成进一步损失。
5、查看硬盘参数状态,扫盘片完好度
硬盘参数状态,要使用工具软件来完成,z常用的就是DOS下的Mhdd,通过它可以快速查看硬盘的常见参数信息,包括型号、容量、硬盘是否加密等信息,并可以扫描硬盘存储介质表面的读写性能、是否有坏道及坏道分布等信息,综合判断可确定硬盘坏道坏扇区、硬盘加密、固件损坏、个别磁头坏、介质老化的故障。
6、看数据分布状态
一个没有硬故障的存储介质,z后诊断工作就是通过工具查看数据在介质扇区上的存储量、存储比例、分布状态等信息,再根据客户提供的数据量,判断数据是否可恢复及恢复量,避免做无谓的工作。具体请参考《用WinHex查看存储介质的数据分布状态》一文。
在综合诊断后,就可以大体判断出数据的可恢复性、数据的恢复效果质量、基本恢复时间、恢复费用等信息,与客户交流后,便选择数据恢复方案,进行数据恢复了。
需要注意的是,恢复后的数据千万不能复制回原盘或分区,即使客户当时肯定数据恢复结果,除非你做了故障介质的镜像备份保留。同时建议客户将故障分区或介质保留一段时间。避免多人使用、多人数据、暂时忘记等对数据恢复结果的兴奋的错误认同,给自己给数据二次恢复保留一点时间和一点余地。