亚洲AV无码乱码在线观看代蜜桃|精品久久久中文字幕二区久久久久|久久久久久无码国产精品中文字幕|日韩在线中文字幕一区二区综合我|国产欧美精品区一区二区三区丝袜|一本到国产在线精品国内在线99|亚洲国产精品日韩专区avtube

隨著數(shù)據(jù)恢復(fù)被越來越多的人所認(rèn)知，數(shù)據(jù)恢復(fù)技術(shù)已經(jīng)逐漸揭去了神秘的面紗。但是伴隨著神秘面紗的揭開，卻使很多人走入了另一個認(rèn)識的誤區(qū)：數(shù)據(jù)恢復(fù)，會用電腦就會做?，F(xiàn)在依然有很多人對數(shù)據(jù)恢復(fù)所需要的專業(yè)性持懷疑態(tài)度，覺得數(shù)據(jù)恢復(fù)只不過就是用現(xiàn)成的軟件進(jìn)行簡單的掃描，根本不存在什么技術(shù)含量。

誠然，數(shù)據(jù)恢復(fù)大多時候是要借助軟件的，因為軟件是人類智慧的結(jié)晶。但軟件畢竟只是軟件，它沒有思維和分析能力，軟件所能做的只是根據(jù)編程人員事先給定的條件進(jìn)行判斷和恢復(fù)。數(shù)據(jù)所有者對數(shù)據(jù)存放的方式是不同的，而數(shù)據(jù)丟失的原因又是多種多樣的，數(shù)據(jù)恢復(fù)軟件并不能勝任所有的數(shù)據(jù)丟失情況。

很多情況下需要數(shù)據(jù)恢復(fù)人員手工分析數(shù)據(jù)丟失的原因及破壞的結(jié)果，根據(jù)不同的情況靈活地制訂恢復(fù)方案。利用軟件只能是利用計算機(jī)強(qiáng)大的運算能力和速度，而最主要的還是依靠人類的智能。

尤其對于磁盤陣列的恢復(fù)，沒有扎實的理論基礎(chǔ)將會使某些陣列類型的分析和恢復(fù)變得異常困難。何況即便是軟件的使用也會存在很多的技巧，使用方法不當(dāng)也會造成不可估量的損失，下面這個真實的案例就充分說明了這一點。

某女士家中的聯(lián)想電腦，硬盤容量 20GB ，只分為一個分區(qū)，操作系統(tǒng)為 WIN98 。一日，兒子的同學(xué)來家中寫作業(yè)，想使用電腦時發(fā)現(xiàn)為古老的 WIN98 ，于是對電腦進(jìn)行了“升級”，操作者后來以書面形式提交給我們他的詳細(xì)操作過程如下：

1.使用XP安裝盤先對原無分區(qū)（指只有一個分區(qū)）的20GB硬盤分區(qū)為C：5GB　D：4.6GB　E：10GB；

2.用NTFS格式化C分區(qū)并安裝XP；

3．(意識到數(shù)據(jù)丟失后)在XP下通過網(wǎng)絡(luò)下載了數(shù)據(jù)恢復(fù)軟件；

4.將C分區(qū)下掃描出的已刪除、格式化文件大約132MB還原于某U盤，然后再返保存至C分區(qū)；

5. 試圖對D盤進(jìn)行掃描時發(fā)現(xiàn)無法識別硬盤格式而掃描不出已刪除文件，用默認(rèn)參數(shù)對D分區(qū)進(jìn)行了NTFS格式化；

6.掃描D分區(qū)文件并將還原后的非視頻文件還原于C分區(qū)，還原了部分視頻文件（ASF、WMA、RM格式），保存至C分區(qū)；

7.對E分區(qū)格式化為NTFS，并掃描已刪除文件，約還原1.4GB，還原于D分區(qū)；

8. 下載安裝Office2003和Photoshop,安裝后對部分?jǐn)?shù)據(jù)進(jìn)行修復(fù)。

在這個案例中，雖然后來恢復(fù)了部分?jǐn)?shù)據(jù)，但畢竟還是有很多數(shù)據(jù)再也無法找回了，這種損失是無法彌補(bǔ)的。

現(xiàn)在讓我們來看看他在這次事件中都做了哪些錯誤操作：在發(fā)覺自己的操作造成數(shù)據(jù)丟失之前，我們不稱其為錯誤，包括用 WINXP 安裝盤對硬盤進(jìn)行分區(qū)、格式化 C 盤并裝入系統(tǒng)。從第 3 步開始的操作應(yīng)該是他已經(jīng)知道自己前面的操作對數(shù)據(jù)造成的損害，開始試圖挽救數(shù)據(jù)。

對于數(shù)據(jù)恢復(fù)而言，最基本的常識是盡可能阻止對災(zāi)難盤的任何寫操作，這樣才能最大限度地挽救數(shù)據(jù)。但在這種情況下，操作者繼續(xù)使用災(zāi)難盤中的系統(tǒng)并上網(wǎng)下載數(shù)據(jù)恢復(fù)軟件。

在這個過程中，每個操作都會對磁盤產(chǎn)生寫入，這是破壞一；將下載的軟件保存在本地磁盤上，這是破壞二；還要再安裝軟件于磁盤，這是破壞三。第三步簡單的一句“在 XP 下通過網(wǎng)絡(luò)下載了數(shù)據(jù)恢復(fù)軟件”一句話就已隱含了這么多的破壞性。

看第四條“將 C 下掃描出的已刪除、格式化文件還原于某 U 盤，并返保存至 C 分區(qū)”。顯然，之所以他沒有直接保存至 C 盤，是因為恢復(fù)軟件不允許他把數(shù)據(jù)再回寫至原掃描磁盤。但軟件作者的周全考慮卻無法阻止他把 U 盤中的數(shù)據(jù)再保存回 C 盤。這樣，對 C 盤又進(jìn)行了一次破壞操作。

第五步“由于無法識別硬盤格式而掃描不出已刪除文件，于是對 D 分區(qū)進(jìn)行了 NTFS 格式化”?？吹贸鰜恚谘b系統(tǒng)時，他只是對系統(tǒng)盤 C 進(jìn)行了格式化操作并裝入了系統(tǒng)，這時只是覆蓋了磁盤較前部的空間，如果這時停止操作，還是有可能恢復(fù)出大多數(shù)數(shù)據(jù)的，遺憾的是操作者選擇了幾乎是毀滅性的操作。他在這步操作中有幾個誤區(qū)：首先，對操作系統(tǒng)管理文件的方式一無所知。

恢復(fù)數(shù)據(jù)時要根據(jù)最初磁盤的分區(qū)情況來進(jìn)行恢復(fù)操作，而不是進(jìn)行分區(qū)操作后的各個邏輯盤，否則與刻舟求劍無異；第二，對恢復(fù)軟件的原理和操作以及數(shù)據(jù)存儲缺乏最基本的知識。一定是沒有找到 RAW 恢復(fù)方式而無法進(jìn)行恢復(fù)操作，所以就進(jìn)行了格式化操作，只是為了讓“恢復(fù)軟件可以識別分區(qū)”，卻不知格式化操作本身就是對數(shù)據(jù)丟失現(xiàn)場的一種破壞。就象是因為無法開車進(jìn)入田地里尋找丟失的戒指，就在田地里修了一條寬闊的馬路，卻不知道也許丟失的戒指已經(jīng)被壓在了馬路下面。

第六步，將從 D 盤掃描出的數(shù)據(jù)恢復(fù)至 C 盤，對 C 盤再一次進(jìn)行了破壞。

第七步重復(fù)第五步的錯誤，對 E 盤進(jìn)行格式化操作。

第八步又下載并安裝軟件，而且是兩個個頭都不小的軟件。文件的修復(fù)并不是容易做的，何況恢復(fù)時的操作就是錯誤的，找到的內(nèi)容并不是原來的正確內(nèi)容，想把恢復(fù)出來的“?！毙迯?fù)成“馬”，又怎么可能呢？數(shù)據(jù)發(fā)生丟失后，首先要知道保護(hù)現(xiàn)場。保護(hù)好現(xiàn)場就為后期的數(shù)據(jù)恢復(fù)打下了一個良好的基礎(chǔ)。提示：著手進(jìn)行恢復(fù)操作時，應(yīng)該知道自己的每步操作是否會對磁盤產(chǎn)生寫入操作，會有什么樣的寫入操作。這種寫入是否存在危險，是否是可逆操作。

關(guān)于達(dá)思數(shù)據(jù)恢復(fù)與取證中心

達(dá)思科技，國家級高新技術(shù)企業(yè)，天津市國家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位，國家保密局常用辦公設(shè)備存儲部件敏感信息檢查系統(tǒng)項目課題承接單位，數(shù)據(jù)恢復(fù)與取證行業(yè)著名品牌，在國內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)先！達(dá)思科技的全稱是達(dá)思凱瑞技術(shù)(北京)有限公司，成立于2007年8月，注冊資金1500萬元。達(dá)思科技是一家以數(shù)據(jù)恢復(fù)與取證技術(shù)研發(fā)為核心的國家級高新技術(shù)企業(yè)，公司擁有自主知識產(chǎn)權(quán)的數(shù)據(jù)恢復(fù)與取證軟件30多種。公司下設(shè)研發(fā)中心、數(shù)據(jù)恢復(fù)與取證服務(wù)部、服務(wù)器RAID數(shù)據(jù)恢復(fù)應(yīng)急中心等。

關(guān)注達(dá)思公司微信服務(wù)號或訂閱號，獲取更多信息：