数据恢复简介

什么是数据恢复？
把不能正常访问的数据，恢复成能正常访问，就是数据恢复。
数据恢复的前提条件是，数据是存在的，也就是说，你的硬盘里面要有这个图片，才能恢复这个图片，要有这个表格才能恢复这个表格，要有这个文档，才能恢复这个文档。如果，硬盘里面根本没有图片，你是恢复不了图片的，这就是所谓的恢复，不是制作，不是生成。
为什么要数据恢复？
第一， 数据很重要，所以要数据恢复，数据不重要的话，没人愿意做数据恢复。但是，什么数据重要呢，数据的重要与否，是如何判断的呢？一般来说，客户恢复的数据，无非是图片，表格，文档，数据库等，但是，不是绝对的，数据重要与否，完全由客户决定，客户说什么数据重要，就要恢复什么数据，所以，恢复数据之前，最好问一下客户，数据在什么分区，重要数据是什么，重要数据的目录或者名字等。有这些信息，恢复起来就方便多了，首先，恢复的时候，很容易知道是否恢复了客户重要数据，以免盲目的到处乱找，其次，可以避免恢复完后，客户说不是他想要的数据，借此来砍价等。
第二， 数据不能正常访问，就是不能正常的打开，复制，粘贴等。
造成数据不能正常访问的原因有哪些？
这是个很复杂的问题，就像电脑为什么会蓝屏死机一样，有非常多的原因，但是，不管有多么复杂，无法就是硬故障和软故障。
硬故障主要是：
板坏—>换板，一般要换BIOS芯片
固件坏—>写固件，注意不要写P表
坏道—>用DE MTL HDCLONE等
磁头坏—>更换磁头，找一样的盘更换
电机坏—>换盘片
磁头卡死—>主要出现在1.8 2.5寸盘，和日立IBM盘等。
硬盘被加密—>全盘感叹号
软故障主要有：
误删除、误格式化、误分区、误GHOST、病毒等，单一或者综合故障。（R-STUDIO、DISKGEN、超级数据恢复软件等。）
在我们恢复的数据中，硬故障占的比例比较大。

数据恢复流程：
1、接到客户盘时，问客户数据丢失的原因，分区情况，重要数据在什么区，主要是什么类型的数据等。
2、 检查外观，主要看是否被开盘，是否被换过板，标签的真假，外观是否破损等。
3、初始报价，故障严重会再次报价，如果，客户不接受，就会放弃恢复。
4、首先，确定板的好坏，板坏就要先换板。如果，通电就敲盘，一般是磁头的问题，但是，还要进一步确定。
5、其次，确定固件的好坏，固件坏就要写固件（也可以用热交换）
6、然后，用MHDD检测一下，看是否有坏道，不管是否有坏道，都要用SWITCHMBR清除55AA，让硬盘的分区失效，失效的目的是，避免对客户盘的数据造成损伤，也可以避免客户盘里的病毒破坏系统盘，或者杀毒的时候损坏数据，如果，有坏道，可以避免对坏道位置的读取访问，造成数据二次破坏等。
7、如果，有坏道，坏道少，可以用MTL 和HDCLONE，坏道多，就要用DE对考了。
8、如果，没有坏道，直接进XP系统扫描或者提取数据。
9、不要让外人使用数据恢复专用电脑，保证客户数据的安全。
10、截图给客户查看，确认数据的正确性。
11、客户取走数据以后，一般免费保留三天，三天后做数据毁灭处理，绝对不允许客户数据外流。

未经允许不得转载：王刚博客 » 数据恢复简介