2.4 数据恢复的步骤
我们做每一件事情都要有先有后、具体的步骤,数据恢复也同样如此,无论我们是自己来进行数据恢复还是替别人进行数据恢复,一般都要遵循以下几个步骤:首先是掌握数据丢失前的所有情况;然后就是要做好备份工作;最后就是根据损失情况选择不同的工具来进行操作。
2.4.1 询问数据丢失前的操作
数据丢失后首先我们要进行的一项工作就是询问数据是如何丢失的,换句话说也就是要知道数据丢失前使用者对数据进行过什么样的操作、数据的格式、硬件能否正常工作等情况。
掌握了这些情况对于我们后续即将开展的工作是很有帮助的,如果我们知道是因为误删除而造成的数据丢失,那么我们选用的工具和方法就要侧重于反删除,而如果是因为硬件故障所导致的数据丢失,那么我们的重点就要放到保证硬件工作上。
数据的格式也是很重要的一点,因为每一个格式都与固定的程序相对应,而这些程序本身为了防止数据的丢失也有一套保护规则在里面。拿最为普遍的Word文件(.doc文件)来说,程序默认每10分钟就会对文档进行一次备份,一旦发生原文件丢失,那么我们只要找到备份文件就可以了。
2.4.2 备份故障状态
应该说数据恢复工作从一开始就充满了很多的未知数,天下也没有几个人在恢复工作之前就说一定能够恢复,况且限于我们个人的水平,很多时候也可能会发生误操作的情况。因此,备份故障发生时的状态就很有必要了,比如说一块硬盘中丢失了很多文件,如果我们使用工具首先将此时的状态备份下来,那么我们就可以无所顾忌地进行各种操作,即使操作失误,我们也可以再将其恢复到故障的初始状态,如果几经周折都无法成功,那么当我们找到其他高手时,他们也可以在最初始的状态进行恢复,给我们以帮助,不会因为受到我们操作的干扰。
2.4.3 使用得力的工具
用计算机其实就是在用软件,一个好的工具对于我们的数据恢复工作来说帮助是非常大的,同样的情况不同的人选择不同的工具进行不同的操作所产生的效果肯定是不同的,因此,我们要根据不同的软件环境来选择不同的工具。
如果我们遇到的是磁盘分区表损坏,那么我们就要侧重于DOS下的一些软件,如Fdisk.exe, KV3000等工具,而如果是误删除的情况,那么我们当然要选择Windows下的数据恢复软件,如Recover4All等。
数据恢复的软件很多,本书也将在后续章节中对一些较为典型的软件做详细的介绍,并会提供具体的案例来让读者亲身掌握软件的特点和最为擅长的功能。读者只要对这些软件有全面的认识,并按照本书的案例来进行恢复,那么处理一般性的数据恢复还是有很大的成功率的。