69七xxxx色五月 婷婷五月|伊人婷婷熟妇网日日视频三区四区|好好操免费视频99r这里有精品|亚洲欧美网站入口美女网站欧美区一|自拍黄片你看看欧美日韩在线视频|亚洲成人一区亚洲图区小说色|亚洲国产日本成年视频综合网|国产精品作爱先锋中文AV

隨著數(shù)據(jù)恢復(fù)被越來(lái)越多的人所認(rèn)知，數(shù)據(jù)恢復(fù)技術(shù)已經(jīng)逐漸揭去了神秘的面紗。但是伴隨著神秘面紗的揭開(kāi)，卻使很多人走入了另一個(gè)認(rèn)識(shí)的誤區(qū)：數(shù)據(jù)恢復(fù)，會(huì)用電腦就會(huì)做?，F(xiàn)在依然有很多人對(duì)數(shù)據(jù)恢復(fù)所需要的專(zhuān)業(yè)性持懷疑態(tài)度，覺(jué)得數(shù)據(jù)恢復(fù)只不過(guò)就是用現(xiàn)成的軟件進(jìn)行簡(jiǎn)單的掃描，根本不存在什么技術(shù)含量。

誠(chéng)然，數(shù)據(jù)恢復(fù)大多時(shí)候是要借助軟件的，因?yàn)檐浖侨祟?lèi)智慧的結(jié)晶。但軟件畢竟只是軟件，它沒(méi)有思維和分析能力，軟件所能做的只是根據(jù)編程人員事先給定的條件進(jìn)行判斷和恢復(fù)。數(shù)據(jù)所有者對(duì)數(shù)據(jù)存放的方式是不同的，而數(shù)據(jù)丟失的原因又是多種多樣的，數(shù)據(jù)恢復(fù)軟件并不能勝任所有的數(shù)據(jù)丟失情況。

很多情況下需要數(shù)據(jù)恢復(fù)人員手工分析數(shù)據(jù)丟失的原因及破壞的結(jié)果，根據(jù)不同的情況靈活地制訂恢復(fù)方案。利用軟件只能是利用計(jì)算機(jī)強(qiáng)大的運(yùn)算能力和速度，而最主要的還是依靠人類(lèi)的智能。

尤其對(duì)于磁盤(pán)陣列的恢復(fù)，沒(méi)有扎實(shí)的理論基礎(chǔ)將會(huì)使某些陣列類(lèi)型的分析和恢復(fù)變得異常困難。何況即便是軟件的使用也會(huì)存在很多的技巧，使用方法不當(dāng)也會(huì)造成不可估量的損失，下面這個(gè)真實(shí)的案例就充分說(shuō)明了這一點(diǎn)。

某女士家中的聯(lián)想電腦，硬盤(pán)容量 20GB ，只分為一個(gè)分區(qū)，操作系統(tǒng)為 WIN98 。一日，兒子的同學(xué)來(lái)家中寫(xiě)作業(yè)，想使用電腦時(shí)發(fā)現(xiàn)為古老的 WIN98 ，于是對(duì)電腦進(jìn)行了“升級(jí)”，操作者后來(lái)以書(shū)面形式提交給我們他的詳細(xì)操作過(guò)程如下：

1.使用XP安裝盤(pán)先對(duì)原無(wú)分區(qū)（指只有一個(gè)分區(qū)）的20GB硬盤(pán)分區(qū)為C：5GB　D：4.6GB　E：10GB；

2.用NTFS格式化C分區(qū)并安裝XP；

3．(意識(shí)到數(shù)據(jù)丟失后)在XP下通過(guò)網(wǎng)絡(luò)下載了數(shù)據(jù)恢復(fù)軟件；

4.將C分區(qū)下掃描出的已刪除、格式化文件大約132MB還原于某U盤(pán)，然后再返保存至C分區(qū)；

5. 試圖對(duì)D盤(pán)進(jìn)行掃描時(shí)發(fā)現(xiàn)無(wú)法識(shí)別硬盤(pán)格式而掃描不出已刪除文件，用默認(rèn)參數(shù)對(duì)D分區(qū)進(jìn)行了NTFS格式化；

6.掃描D分區(qū)文件并將還原后的非視頻文件還原于C分區(qū)，還原了部分視頻文件（ASF、WMA、RM格式），保存至C分區(qū)；

7.對(duì)E分區(qū)格式化為NTFS，并掃描已刪除文件，約還原1.4GB，還原于D分區(qū)；

8. 下載安裝Office2003和Photoshop,安裝后對(duì)部分?jǐn)?shù)據(jù)進(jìn)行修復(fù)。

在這個(gè)案例中，雖然后來(lái)恢復(fù)了部分?jǐn)?shù)據(jù)，但畢竟還是有很多數(shù)據(jù)再也無(wú)法找回了，這種損失是無(wú)法彌補(bǔ)的。

現(xiàn)在讓我們來(lái)看看他在這次事件中都做了哪些錯(cuò)誤操作：在發(fā)覺(jué)自己的操作造成數(shù)據(jù)丟失之前，我們不稱(chēng)其為錯(cuò)誤，包括用 WINXP 安裝盤(pán)對(duì)硬盤(pán)進(jìn)行分區(qū)、格式化 C 盤(pán)并裝入系統(tǒng)。從第 3 步開(kāi)始的操作應(yīng)該是他已經(jīng)知道自己前面的操作對(duì)數(shù)據(jù)造成的損害，開(kāi)始試圖挽救數(shù)據(jù)。

對(duì)于數(shù)據(jù)恢復(fù)而言，最基本的常識(shí)是盡可能阻止對(duì)災(zāi)難盤(pán)的任何寫(xiě)操作，這樣才能最大限度地挽救數(shù)據(jù)。但在這種情況下，操作者繼續(xù)使用災(zāi)難盤(pán)中的系統(tǒng)并上網(wǎng)下載數(shù)據(jù)恢復(fù)軟件。

在這個(gè)過(guò)程中，每個(gè)操作都會(huì)對(duì)磁盤(pán)產(chǎn)生寫(xiě)入，這是破壞一；將下載的軟件保存在本地磁盤(pán)上，這是破壞二；還要再安裝軟件于磁盤(pán)，這是破壞三。第三步簡(jiǎn)單的一句“在 XP 下通過(guò)網(wǎng)絡(luò)下載了數(shù)據(jù)恢復(fù)軟件”一句話(huà)就已隱含了這么多的破壞性。

看第四條“將 C 下掃描出的已刪除、格式化文件還原于某 U 盤(pán)，并返保存至 C 分區(qū)”。顯然，之所以他沒(méi)有直接保存至 C 盤(pán)，是因?yàn)榛謴?fù)軟件不允許他把數(shù)據(jù)再回寫(xiě)至原掃描磁盤(pán)。但軟件作者的周全考慮卻無(wú)法阻止他把 U 盤(pán)中的數(shù)據(jù)再保存回 C 盤(pán)。這樣，對(duì) C 盤(pán)又進(jìn)行了一次破壞操作。

第五步“由于無(wú)法識(shí)別硬盤(pán)格式而掃描不出已刪除文件，于是對(duì) D 分區(qū)進(jìn)行了 NTFS 格式化”?？吹贸鰜?lái)，在裝系統(tǒng)時(shí)，他只是對(duì)系統(tǒng)盤(pán) C 進(jìn)行了格式化操作并裝入了系統(tǒng)，這時(shí)只是覆蓋了磁盤(pán)較前部的空間，如果這時(shí)停止操作，還是有可能恢復(fù)出大多數(shù)數(shù)據(jù)的，遺憾的是操作者選擇了幾乎是毀滅性的操作。他在這步操作中有幾個(gè)誤區(qū)：首先，對(duì)操作系統(tǒng)管理文件的方式一無(wú)所知。

恢復(fù)數(shù)據(jù)時(shí)要根據(jù)最初磁盤(pán)的分區(qū)情況來(lái)進(jìn)行恢復(fù)操作，而不是進(jìn)行分區(qū)操作后的各個(gè)邏輯盤(pán)，否則與刻舟求劍無(wú)異；第二，對(duì)恢復(fù)軟件的原理和操作以及數(shù)據(jù)存儲(chǔ)缺乏最基本的知識(shí)。一定是沒(méi)有找到 RAW 恢復(fù)方式而無(wú)法進(jìn)行恢復(fù)操作，所以就進(jìn)行了格式化操作，只是為了讓“恢復(fù)軟件可以識(shí)別分區(qū)”，卻不知格式化操作本身就是對(duì)數(shù)據(jù)丟失現(xiàn)場(chǎng)的一種破壞。就象是因?yàn)闊o(wú)法開(kāi)車(chē)進(jìn)入田地里尋找丟失的戒指，就在田地里修了一條寬闊的馬路，卻不知道也許丟失的戒指已經(jīng)被壓在了馬路下面。

第六步，將從 D 盤(pán)掃描出的數(shù)據(jù)恢復(fù)至 C 盤(pán)，對(duì) C 盤(pán)再一次進(jìn)行了破壞。

第七步重復(fù)第五步的錯(cuò)誤，對(duì) E 盤(pán)進(jìn)行格式化操作。

第八步又下載并安裝軟件，而且是兩個(gè)個(gè)頭都不小的軟件。文件的修復(fù)并不是容易做的，何況恢復(fù)時(shí)的操作就是錯(cuò)誤的，找到的內(nèi)容并不是原來(lái)的正確內(nèi)容，想把恢復(fù)出來(lái)的“?！毙迯?fù)成“馬”，又怎么可能呢？數(shù)據(jù)發(fā)生丟失后，首先要知道保護(hù)現(xiàn)場(chǎng)。保護(hù)好現(xiàn)場(chǎng)就為后期的數(shù)據(jù)恢復(fù)打下了一個(gè)良好的基礎(chǔ)。提示：著手進(jìn)行恢復(fù)操作時(shí)，應(yīng)該知道自己的每步操作是否會(huì)對(duì)磁盤(pán)產(chǎn)生寫(xiě)入操作，會(huì)有什么樣的寫(xiě)入操作。這種寫(xiě)入是否存在危險(xiǎn)，是否是可逆操作。

關(guān)于達(dá)思數(shù)據(jù)恢復(fù)與取證中心

達(dá)思科技，國(guó)家級(jí)高新技術(shù)企業(yè)，天津市國(guó)家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位，國(guó)家保密局常用辦公設(shè)備存儲(chǔ)部件敏感信息檢查系統(tǒng)項(xiàng)目課題承接單位，數(shù)據(jù)恢復(fù)與取證行業(yè)著名品牌，在國(guó)內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)先！達(dá)思科技的全稱(chēng)是達(dá)思凱瑞技術(shù)(北京)有限公司，成立于2007年8月，注冊(cè)資金1500萬(wàn)元。達(dá)思科技是一家以數(shù)據(jù)恢復(fù)與取證技術(shù)研發(fā)為核心的國(guó)家級(jí)高新技術(shù)企業(yè)，公司擁有自主知識(shí)產(chǎn)權(quán)的數(shù)據(jù)恢復(fù)與取證軟件30多種。公司下設(shè)研發(fā)中心、數(shù)據(jù)恢復(fù)與取證服務(wù)部、服務(wù)器RAID數(shù)據(jù)恢復(fù)應(yīng)急中心等。

關(guān)注達(dá)思公司微信服務(wù)號(hào)或訂閱號(hào)，獲取更多信息：