Recuperación de datos, esas cosas
La recuperación de datos es una industria relativamente impopular en las tiendas de electrónica e implica precios vagos y precios privados por parte de las tiendas. Por lo tanto, debes tener cuidado con tus datos importantes y realizar copias de seguridad oportunas. No se preocupe si se pierden datos. Veamos la recuperación de datos.
Cosas sobre la recuperación de datos 1 El primer paso: primero aclarar las responsabilidades.
Los usuarios que pueden dar el paso de encontrar a alguien que recupere sus datos están muy ansiosos. Sabiendo que estoy ansioso, todavía tengo que pinchar en el lugar más doloroso para lograr el efecto más obvio. Generalmente, se le notificará con anticipación que puede reanudar las operaciones sin abrir el mercado, lo que puede resultar en una recuperación de datos incompleta;
También puede optar por reanudar las operaciones, pero no hay garantía de que así sea. 100% completo. ¡Toma tu propia decisión! (PD: Si no recuperas, no habrá ningún dato. La recuperación es tu decisión. Incluso si no recuperas todo, no puedes culparme. Lo he explicado de antemano y la responsabilidad es bastante claro.)
Paso 2: Elimina las preocupaciones
Si dudas, él no te persuadirá, pero te contará historias de éxito. Déjame decirte cuántas personas han recuperado datos. Ahora hay datos en el disco duro apilados sobre la mesa y es necesario exportarlos todos. (PD: ¿Quién es tan arrogante? Los datos importantes están aquí) Luego, les presentaré su equipo profesional: taller, equipo libre de polvo, varias herramientas de apertura, etc. (PD: tengo el equipo y la tecnología, puedo ayudarte a recuperar tus datos), y finalmente reitero: ¡tú decides!
Paso tres: El costo sólo se puede determinar después de determinar la magnitud del daño.
En cuanto al precio, este es el lugar más problemático e indefenso para los usuarios. Hoy en día, los usuarios suelen llamar con antelación para realizar consultas. Generalmente les dicen que si el mercado no se abre, les costará 300 yuanes. Si se abre, dependerá de la magnitud del daño. Además, incluso si el mercado se abre, no hay garantía de una recuperación completa. Por favor, trae el plato y echa un vistazo primero.
Tenga cuidado, debido a que los datos son ajustados, es posible que le cobren un precio más alto cuando realmente siga el mercado. Lo que no sabes es que las pruebas y la identificación pueden ser simplemente un encubrimiento. (PD: el software de recuperación de datos en línea solo puede recuperar datos si su herramienta de almacenamiento puede funcionar normalmente. Si la herramienta no funciona, solo puede encontrar un centro de recuperación de datos. Debido a que no existe un estándar para el cobro, muchas personas solo pueden aceptarlo).
Si finalmente te decides a recuperar sus datos, enhorabuena: esta apuesta de alto riesgo ha comenzado. Después de un momento de descubrimiento de la conciencia, algunas personas éticas le dirán que puede realizar un seguimiento de todo el proceso y evitar la fuga de datos, pero llevará un tiempo.
Otros te dirán que tardará mucho, puedes volver a esperar y te avisarán cuando se recupere. Tan pronto como salga, el disco duro se transferirá inmediatamente. Él es sólo un abogado. Una vez que se recuperan los datos, puede haber una ola de precios altos esperándolo al copiarlos (consejo trampa: el comerciante le pedirá que agregue dinero por varias razones, porque los datos ya cayeron en manos del comerciante, y El disco original básicamente está desechado. Si quieres llorar, ¡solo puedes dejarlo ir! También es bueno que los datos se puedan recuperar de forma completa y segura de esta manera. Me temo que el disco se dañará por segunda vez, lo que provocará la pérdida de todos los datos y solo puedo soportar las consecuencias.
Esas cosas sobre la recuperación de datos 2. Problemas que necesitan atención durante la recuperación de datos.
En el proceso de recuperación de datos, lo más temido es el daño secundario causado por un mal funcionamiento, lo que dificulta mejorar significativamente la recuperación. Durante la recuperación de datos, está prohibido escribir datos nuevos en el disco de origen.
No realice la comprobación del disco DskChk. Generalmente, después de que ocurre un error en el sistema de archivos, cuando el sistema se inicia y ingresa a la pantalla de inicio, automáticamente le preguntará si es necesaria una verificación del disco. De forma predeterminada, la verificación del disco DskChk comenzará después de 10 segundos. En ocasiones, esta operación puede reparar algunos daños menores en los archivos del catálogo, pero normalmente destruye los datos.
Debido a la compleja estructura del directorio, no se puede reparar. Después de que la reparación falle, se formará un directorio similar a FOUND.000 en el directorio raíz, que contiene una gran cantidad de archivos con extensiones. CHK. A veces estos archivos se pueden recuperar cambiando sus nombres, a veces ya están hechos, especialmente con particiones FAT32 o archivos de bases de datos NTFS más grandes.
No vuelvas a formatear la partición. Después de que un usuario formatea una partición por primera vez, el tipo de partición cambiará, lo que provocará la pérdida de datos. Por ejemplo, la partición FAT32 original está formateada como una partición NTFS, o la partición NTFS original está formateada como una partición FAT32.
Después de perder datos, el software común no puede escanear el formato del directorio original, por lo que reformateará la partición al tipo original y luego escaneará los datos nuevamente. Señalamos que el tipo de partición original para la segunda sesión de formateo era grave. Una operación incorrecta puede destruir algunos archivos grandes que podrían recuperarse, provocando que se vuelvan permanentemente irrecuperables.
No restaure los datos directamente en el disco de origen. Muchos clientes comunes restauran directamente los archivos recuperados por software común en el directorio original después de eliminarlos. Es muy probable que esto destruya los datos originales, por lo que la restauración directa al disco de origen está estrictamente prohibida.
No reconstruir la partición. Después de destruir o eliminar la tabla de particiones, si utiliza la herramienta de reconstrucción de la tabla de particiones para crear o formatear directamente la partición, es fácil destruir áreas importantes como la tabla de asignación de archivos (FAT) o la tabla de registros de archivos (MFT). ) de la partición original, lo que aumenta considerablemente el tiempo de recuperación. Durante el proceso de recuperación, conocimos a muchos clientes. Después de que se destruyó la tabla de particiones,
Probamos varias herramientas de partición pero no pudimos recuperar los datos, por lo que pensamos en buscar ayuda profesional. Como resultado, descubrimos que algunos archivos de directorio importantes se dañaron después de usar varias herramientas de partición, lo que resultó en una recuperación incompleta de archivos y directorios, y algunos archivos grandes no se pudieron recuperar. Desafortunadamente, estos archivos son completamente recuperables según la pérdida de partición original descrita por el cliente. El personal profesional de reparación de datos localizará la ubicación específica (número de sector lógico) de la partición antes de reconstruir la tabla de particiones.
Luego utilice la herramienta de vista sectorial para comprobar varios parámetros importantes de la partición, como DBR/FAT/FDT/MFT, etc. , antes de modificar la tabla de particiones y después de modificar la tabla de particiones, se prohibirá al sistema ejecutar dskchk para destruir el directorio de particiones durante el proceso de inicio del sistema para garantizar que los datos no se destruyan.
No rehacer la matriz después de que se pierda. En la práctica de guardar matrices de servidores, nos hemos encontrado con algunos administradores de red que forzaron la conexión de la matriz después de que el servidor fallara, incluso si el disco duro estaba desconectado, o lo reconstruyeron directamente. Estas operaciones son muy peligrosas y cualquier operación escrita en el disco puede destruir los datos.
Después de perder datos, está prohibido guardar archivos nuevos en la partición que necesita recuperarse. Es mejor cerrar las herramientas de descarga, no conectarse y cerrar las aplicaciones innecesarias antes de escanear y recuperar datos. Si la partición a recuperar es la partición del sistema, cuando los archivos de datos se eliminan y se pierden, si no hay datos importantes como una base de datos en esta computadora, le recomendamos que apague la computadora directamente y luego cuelgue el disco duro en otra computadora para recuperación, porque los datos del sistema operativo se escribirán en el disco del sistema cuando la computadora se apague o encienda, lo que puede dañar los datos.
Problemas a los que se debe prestar atención cuando se utilizan datos con normalidad.
No cortes el archivo. A menudo nos encontramos con clientes que cortan un directorio en otro disco y se producen errores en el proceso. El directorio del disco de origen no está disponible y el disco de destino no tiene datos copiados. Esto parece ser un error sistémico que ocurre ocasionalmente. Por lo tanto, recomendamos que si los datos son muy importantes, primero los copie en el disco de destino y luego elimine los archivos del directorio en el disco de origen cuando no haya ningún problema para evitar problemas y pérdida de datos.
El archivo del directorio tiene muchas particiones, así que no desfragmente el disco directamente. Debido a que pueden ocurrir errores durante la desfragmentación del disco, es difícil recuperar datos una vez que ocurre un error. Recomendamos copiar los datos a otro disco, luego formatear el disco para desfragmentarlo y luego volver a copiar los datos.
No utilices herramientas de terceros para cambiar el tamaño de las particiones. También es fácil cometer errores durante el proceso de cambio de tamaño de la partición (como un corte de energía, etc.), y una vez que ocurre un error, es difícil de recuperar porque los datos se mueven y se sobrescriben, lo cual es muy grave. Se recomienda hacer una copia de seguridad de los datos antes de volver a particionar y luego usar la administración de discos dentro de Windows para particionar, lo cual es más seguro.
Haga una copia de seguridad de los datos periódicamente para garantizar su seguridad. Es mejor grabar los datos, lo cual es más seguro que almacenarlos en el disco duro.
Algunos conocimientos sobre la tasa de éxito de la recuperación
En diferentes situaciones, la velocidad de recuperación después de la pérdida de datos es diferente.
Las particiones FAT o FAT32, archivos más grandes o archivos editados y modificados con frecuencia se recuperarán con menor energía después de eliminarlos o formatearlos. Por ejemplo, será difícil recuperar por completo los archivos XLS o CDR que se editan y modifican con frecuencia. La tasa de éxito de la recuperación es muy alta para archivos que no se mueven después de ser copiados, como PDF o JPG, MPG y otros archivos que no se modifican con frecuencia.
La tasa de recuperación sigue siendo relativamente alta.
Esto se debe a que las particiones FAT y FAT32 utilizan tablas de asignación de archivos para registrar la información de fragmentación de la cadena del clúster de cada archivo. La información de fragmentación de la cadena del clúster se borrará después de la eliminación o el formateo. Dado que la longitud de sus archivos crece dinámicamente, los archivos que se editan y modifican con frecuencia no se almacenan continuamente en el sistema de archivos, por lo que la información de fragmentación de archivos no se puede recuperar y la recuperación de archivos será incompleta.
La probabilidad de recuperación de las particiones NTFS es relativamente alta y la mayoría de ellas se pueden recuperar por completo después de eliminarlas o formatearlas. A veces, algunos archivos son irrecuperables. Por ejemplo, si la longitud del archivo es muy grande o si el archivo se ha editado y utilizado durante mucho tiempo, se formará una gran cantidad de información fragmentada.
Después de eliminar un archivo, no se puede conocer su longitud y es difícil recuperarlo. Por ejemplo, algunos archivos de bases de datos que se han utilizado durante muchos años, después de eliminarlos, la longitud del archivo escaneado por el software de recuperación de datos es 0 y no se puede recuperar. La desfragmentación regular del disco puede reducir la aparición de esta situación, pero realizar la desfragmentación del disco directamente también es riesgoso. Consulte los problemas que requieren atención más arriba.
Reparticionar o eliminar la partición o la tabla de particiones está dañada. Generalmente, las particiones posteriores básicamente se pueden restaurar por completo y la posibilidad de daños a las particiones posteriores es menor. Por lo tanto, es mejor colocar los datos importantes en las particiones posteriores, no en las unidades C y D.
A veces no se pueden encontrar los archivos eliminados de la Papelera de reciclaje. En NTFS, el nombre de un archivo eliminado de la Papelera de reciclaje se cambiará automáticamente al nombre De001.doc y el nombre del archivo original se destruirá. Cuando se pierden sus datos, no puede encontrar el nombre del archivo directamente. Recuerde no perderse estos archivos a los que el sistema les ha cambiado el nombre. La eliminación directa con Shift+Supr no destruirá el nombre del archivo.
Algunos conocimientos sobre las particiones de Windows
¿Qué es una partición gruesa?
FAT también se llama partición FAT16. El DOS y Windows95 que usamos antes usaban el sistema de archivos FAT16. Ahora los sistemas Windows 98/2000/xp de uso común admiten el sistema de archivos FAT16. Puede administrar particiones de hasta 2 GB de tamaño, pero cada partición solo puede tener hasta 65525 clústeres (un clúster es una unidad de configuración de espacio en disco). A medida que aumenta la capacidad del disco duro o de la partición, cada clúster ocupará cada vez más espacio, lo que provocará una pérdida de espacio en el disco duro.
¿Qué es la partición FAT32?
Con la aparición de los discos duros de gran capacidad, FAT32 se hizo popular a partir de Windows 98. Es una versión mejorada de FAT16 y puede admitir particiones de 2 TB (2048 GB). FAT32 utiliza clústeres más pequeños que FAT16, lo que ahorra efectivamente espacio en el disco duro.
¿Qué es una partición NTFS?
Un formato de disco compatible con una serie de sistemas operativos en el kernel de Microsoft Windows NT, diseñado específicamente para la gestión de funciones de seguridad como cuotas de red y disco y cifrado de archivos. Con la popularidad de Windows 2000/XP con NT como núcleo, muchos usuarios individuales han comenzado a utilizar particiones NTFS.
NTFS también almacena archivos de datos en clústeres, pero el tamaño del clúster en NTFS no depende del tamaño del disco o partición. La reducción del tamaño del clúster no sólo reduce el espacio desperdiciado en el disco sino que también reduce la posibilidad de fragmentación del disco. NTFS admite funciones de administración de cifrado de archivos, que pueden brindar a los usuarios un mayor nivel de seguridad.
¿Qué sistemas pueden soportar el sistema de archivos NTFS?
Sólo Windows NT/2000/XP/VISTA/7 puede reconocer el sistema NTFS, mientras que Windows 9X/ME y DOS no pueden admitir ni reconocer discos en formato NTFS. Debido a que el sistema DOS no es compatible con el sistema NTFS, es mejor no convertir la unidad C: en un sistema NTFS para facilitar la reparación en el sistema DOS después de que el sistema falla.
¿Cómo proteger tus archivos y carpetas bajo el sistema NTFS?
Dado que el formato de partición de archivos NTFS tiene muy buena seguridad, si no desea que otros llamen o vean los archivos de su disco duro, cifrarlos usando el control de permisos es un método muy efectivo. El método de configuración es muy simple: inicie sesión como administrador del sistema, haga clic derecho en la carpeta que desea cifrar, seleccione "Propiedades" y cambie a la pestaña "Seguridad".
Los únicos usuarios autorizados a acceder al proyecto "Grupo de nombres de usuario" son el administrador y él mismo. Eliminar a todos los demás usuarios. Guarde la configuración y salga. Después de esto, otros usuarios no podrán acceder a la carpeta.
Cosas a tener en cuenta al utilizar esta función: asegúrese de que solo usted conozca la contraseña del administrador y configure otros usuarios para que no sean administradores.
Además, puedes establecer permisos detalladamente para cada usuario, incluidos permisos de lectura, permisos de escritura, permisos de eliminación, etc. , por lo que es más flexible de usar. También puede establecer permisos para controlar el disco o particionar el disco solo para usted para que nadie más pueda ver su información.
¿Por qué FAT no es tan eficiente como NTFS?
La tabla de asignación de archivos del sistema de archivos FAT solo puede enumerar el nombre y el grupo inicial de cada archivo. No indica si el archivo existe. Debe juzgarse por el registro de la carpeta donde se encuentra. Se encuentra la entrada de la carpeta en el archivo en el índice de la tabla de asignación.
Entonces, al acceder a un archivo, primero debe leer la tabla de asignación de archivos para asegurarse de que el archivo ya existe, luego leer la tabla de asignación de archivos, encontrar el primer grupo del archivo y luego encontrarlo a través de la cadena. Se puede acceder a todos los grupos de almacenamiento del archivo en último lugar.
¿Cuál es mejor, FAT32 o NTFS?
FAT32 y NTFS son dos formatos de partición para discos duros. Según datos probados por organizaciones autorizadas, FAT32 es un 5% más rápido que NTFS, pero NTFS tiene las siguientes ventajas: 1). Puede acceder a archivos de más de 4 GB. 2). Puede diagnosticar y modificar mejor los errores del disco duro. 3) Puede administrar discos duros de partición única de más de 40 GB. Además, NTFS utiliza tamaños de clúster más pequeños, por lo que puede ahorrar espacio en el disco duro hasta cierto punto.
Para la recuperación de datos, los archivos que se editan y modifican con frecuencia en FAT32, como archivos DOC, XLS, AI, CDR, PSD o archivos más grandes, como bases de datos, son difíciles de recuperar, y estos son difíciles para recuperar en particiones NTFS Muy efectivo. Nota: De forma predeterminada, Windows98/ME no puede acceder al formato de partición NTFS y Linux puede leer la partición NTFS, pero no escribir en ella.