[適用]

　　WINDOWS平臺;

　　NTFS文件系統(tǒng)、FAT12\FAT16\FAT32文件系統(tǒng);

　　[癥狀]

　　WINDOWS平臺刪除文件或格式化;

　　突發(fā)性數(shù)據(jù)丟失(如病毒或文件系統(tǒng)災難導致);

　　之前盤體壞道，之后數(shù)據(jù)無法看到;

　　[應急方案]

　　1、為保障數(shù)據(jù)安全，應立即將存儲體從系統(tǒng)上關(guān)閉，通常應將硬盤從系統(tǒng)上拿下。

　　2、使用市面上的數(shù)據(jù)恢復軟件時，應******WIN2003系統(tǒng)或?qū)I(yè)的硬盤只讀方式進行處理，且不可掛載欲恢復分區(qū)(WIN2003默認不自動掛載系統(tǒng)，如果為自動掛載可認別分區(qū)，應使用“MOUNTVOL /N”命令關(guān)閉自動掛載)。XP以下系統(tǒng)(含XP)在掛載硬盤時可能會自動寫數(shù)據(jù)到每個可掛載的分區(qū)， 導致數(shù)據(jù)災難進一步惡化。

　　3、謹慎使用FINAL DATA,此軟件可能會在每個分區(qū)創(chuàng)建隱藏的Driver information目錄，里面存儲至少600MB空文件，此600M空間覆蓋的數(shù)據(jù)無法恢復。(FINAL DATA的刪除保護功能，但本例會適得其反)

　　4、如果硬盤存在物理故障，不可反復嘗試恢復，應******對盤體鏡像后操作。

　　5、數(shù)據(jù)重要或有充分大的目標盤，盡可能對存儲體鏡像。

　　6、向?qū)I(yè)的數(shù)據(jù)恢復公司尋求幫助。(不可使用XP以下操作系統(tǒng)做為恢復平臺)

　　[附]

　　對磁盤進行鏡像的方案：

　　1、可用相同或大于源盤容量的硬盤做為目標盤，將源盤全部扇區(qū)方式CLONE到目標盤。

　　2、可將源盤完全以扇區(qū)方式輸出文件到某大容量存儲空間(如大容量硬盤、NAS、SAN、DAS等)