每个硬盘内部都有个系统保留区域,里面分成若干模块,保存着许多使硬盘能够正常工作的参数和程序。硬盘在通电自检时要调用其中的大部分程序和参数。如果重要模块读来出或校验不正常,则该硬盘就无法进入准备状态。G-list SMART 表数据溢出 系统模块损坏 系统区有坏扇区。
分区被删除或者自然丢失时会丢失下列分区内的数据。分区内信息丢失后,需将硬盘中的分区信息还原到丢失前的状态,方可恢复。对分区的数据恢复率可达到100%。
分区的恢复过程
检查所使用的文件系统
确认分区信息——确认是否使用过多个分区以重新设定分区容量来恢复分区
注意:删除分区后通过重新设置FDISK操作并不能恢复分区,此操作有可能会降低恢复率,所以分区损坏时最好不要重新设置FDISK或进行其它操作。
格式化驱动器后,其数据区域仍存在,但连接数据区域的FAT信息和目录信息会被删除。其数据恢复过程为检索数据区域后先恢复文件和目录,再恢复连接文件的FAT信息。格式化后的平均恢复率为80%~100%。
注意:格式化驱动器以后请勿再使用分区软件重新分区,任何操作都有可能导致数据区域受损,增加恢复难度与成本。
删除文件或文件夹时,可根据所使用的文件系统(FAT、FAT32、NTFS..)恢复目录结构和文件名。 在NTFS文件系统删除文件或文件夹后,可以对原来所使用过的路径和文件名进行恢复。
在FAT32文件系统删除文件夹时,除最下方的文件夹外,因其文件夹名称的第一位数会受到损坏,所以恢复后有可能会与原来所使用过的文件名不相同。
可以认为删除文件或文件夹的情况与格式化的情况相同,恢复率为70%~100%,恢复可在2小时内处理完毕。
病毒的种类很多,有破坏数据或删除数据或损坏office文档 图片 执行文件等等。
根据具体情况有完全恢复与不可恢复两种,可完全恢复的数据是感染文件敲诈者之类的病毒时,在感染不可恢复的Love Letter 中国黑客 病毒后,病毒会向文档数据中覆写部分数据,导致Image文件损坏并且可能无法恢复。我们经过长期的研究还能够从严重损坏的文档中恢复出部分数据,就感染病毒的种类而言,从目前的情况来看,除了2种病毒外大部分情况都可以恢复数据,平均数据恢复率为90%以上。
原为多个分区,用户在重新安装系统的过程中会发生因失误导致的分区丢失现象。 导致多个分区变为一个分区这种情况下,安装程序少于原驱动器容量时,数据恢复可恢复100%。
无法访问指定文件夹或驱动器并显示“请进行格式化”的提示信息时

1.
产生坏扇区并导致无法读取数据时——就坏扇区而言,在数据区域发生的只有相关文件受到损坏;目录区域、DIR/区域、FAT区域产生坏扇区时可能会导致无法读取整个驱动器,作为物理损坏其恢复工作需要4小时左右其恢复率85%以上。
2.病毒感染时——感染病毒后分区信息、BOOT信息、FAT信息等会受到损坏,所以无法接近驱动器。可用软件恢复,其工作所需时间在2小时以内而且平均恢复率在90%以上。
因GHOST的操作引起数据丢失时,若有多个分区可按第6项内容进行恢复。
已使用过的数据未进行备份的状态下执行GHOST时可进行数据恢复。
只有在对除了已使用过的数据空间和当前使用的数据空间以外的部分进行数据恢复。
举例说,已使用的驱动空间20GB中,当前执行GHOST后确认其使用空间为10GB时,只对10GB部分进行恢复。
在这种情况下,用户需要数据恢复时,分为可恢复与不可恢复两种情况。
执行GHOST时,首先确认以前所使用的文件系统后再进行数据恢复操作,在基本程序重新安装的状态下,恢复方式与格式化的故障相同平均可恢复数据70%~100%。
CHKDSK扫描引起数据丢失并且扩展名被更改为.chk的文件时
发生Windows不能正常关机的现象、文件系统损坏、FAT信息损坏等故障时
自动进行CHKDSK扫描,把产生损坏的Volume中的目录、文件的扩展名临时更改为.chk文件,之后开始恢复工作。
CHKDSK扫描这个过程中,会有文件或文件夹丢失,也有可能扩展名全部更改为.chk文件。
扩展名改为.chk文件后,检索文件属性并进行扩展名恢复操作。
另外,文件或文件夹丢失时,通过恢复操作可找回相关文件。
执行CHKDSK扫描时发现文件或文件夹丢失后,进行数据恢复可以恢复数据90%以上。
制造商提供复原CD时, 只安装setting基本操作系统和该电脑所使用的驱动器。
因为在这种状态下忽视已有的操作系统及所提供数据恢复功能,只对基本程序进行安装Setting,所以对已使用过的数据恢复可能性偏多。
使用复原CD时平均可恢复70%~100%。
数据恢复时可以恢复已使用过的磁盘空间,除当前使用的磁盘空间外剩余磁盘空间部分。
数据恢复软件恢复出的文件打不开 打开乱码 此现象在FAT32文件系统中比较常见 主要是FAT表定义的分配簇号信息丢失 数据文件分散在不连续的数据区中 数据恢复软件只能根据文件的FDT进行恢复 其按定义的文件大小依次从文件起始扇区向后偏离文件大小的数据扇区 其实际文件数据内容已有很多丢失 我们经过多年和研究,对OFFICE文件结构 主要是EXCEL文件word文件做过深入的研究,可以手工查找丢失的碎片利用自行开发的软件可进行逻辑结合运算恢复能力复出完整正确的数据文件。![]()