您好,欢迎访问华山数据恢复

当前位置:华山数据 >>技术专栏>> 一般常识

数据丢失后的注意事项

数据丢失后如果保护好现场,马上关机,把硬盘或者卡及时取下来,不做二次破坏性的操作,然后找专业的数据恢复人员来恢复,或者自己用软件恢复(前提是自己对软件的使用有相当的了解,不做二次破坏的操作,否则是欲哭无泪的结果),这样数据恢复的成功率就越高。下面列举几个常见的二次破坏性的例子:
1、分区提示格式化时格式化分区
当某个分区打开时提示要格式化,最常见的错误操作方法是格式化分区,以为格式化后有可能就能看到数据,或者格式化后用软件恢复效果要好。这样的一个误操作做把一个简单的恢复变成一个复杂的恢复(特别是文件有碎片时),有时甚至导致本来可以恢复成功的变成不可能恢复成功的结果(有的卡在格式化时会对底层数据做破坏性的操作)。遇到这种情况最好的办法是不做任何操作,找专业的人员来处理。
2、向要恢复数据的分区中写入了数据
有的客户数据丢失了,一时心急,就在网上下载软件,然后把软件下载到数据丢失所在的分区,然后进行恢复操作,其实在这个过程中已进行了二次破坏的操作,导致恢复的成功率降低。很多情况下,系统在你不知情的情况下写入数据,不知不觉中二次破坏,比如下载软件在下载文件或者上网时都会在电脑某个位置存放一些临时文件,系统在启动时也会向系统盘写入一些临时数据,这些数据一般是隐藏的,我们看不见,如果这些数据恰好写入在数据丢失所在分区,也会导致数据的二次破坏(有的客户以为下载后的数据和丢失的数据虽然在同一个分区,但不在同一个文件夹下,所以没有影响,这个想法是错误的!)。在这种情况最好的方案是关机,甚至马上断电(如果系统没有正在运行的数据库),然后把硬盘挂在其它电脑上作从盘用软件来恢复(前提是操作者要对恢复软件和恢复过程中要注意的事项有足够的了解)或者找专业的恢复人员来恢复。
3、把数据直接恢复到原来的位置
很多普通客户删除文件后,用一般的软件恢复出来的文件直接恢复到原来的分区或者原来的目录下,恢复后发现有部分数据甚至全部数据都有问题;或者用软件恢复后放在其它地方,但打不开,以为放在原来的位置就可以打开了,然后又存放到丢失数据所在的位置,结果同样也打不开,这时才找数据恢复专业人员恢复,有可能恢复人员分析后会告之:二次破坏,不可能恢复成功了。这时客户才如梦初醒,但为时已晚了,因为客户做了一个非常致命的二次破坏性操作,破坏了源盘的数据。如果自己使用软件来恢复,要牢记一个原则:数据要保存到其它分区,不要保存到数据丢失所在的分区。
4、服务器在硬盘掉线后进行强制上线或者同步操作
服务器如果是RAID5,从理论上讲少一个硬盘,服务器还可以正常运行,但一般情况下如果有一个硬盘掉线时,客户都不太在意(因为服务器还能正常运行没有出现异常情况),当运行一段时间后如果有第二个硬盘掉线时,服务器才会停止运行,客户一般在这时才发现有硬盘掉线了,其实这时掉线的硬盘是两个,客户不一定能准确判断哪个最先掉线,然后做了一个感觉很专业的操作:强制上线或者同步,以为这样就没有问题了,结果导致有部分数据出现问题。这时再找专业人员来恢复成功的可能性也很小了。遇到这种情况除非你对服务器结构和目前现状有充分的了解和处理的方案有足够的信心可以自己来处理,否则还是找专业人员来恢复,专业人员一般要脱离服务器的环境下,对每个单盘的数据进行底层研究,分析出这个阵列的相关参数(盘序、块大小、循环方式)以及最先掉线的硬盘等情况,然后用专业的恢复软件进行重组和恢复。