[適用]

　　WINDOWS平臺;

　　NTFS文件系統、FAT12\FAT16\FAT32文件系統;

　　[癥狀]

　　WINDOWS平臺刪除文件或格式化;

　　突發性數據丟失(如病毒或文件系統災難導致);

　　之前盤體壞道，之后數據無法看到;

　　[應急方案]

　　1、為保障數據安全，應立即將存儲體從系統上關閉，通常應將硬盤從系統上拿下。

　　2、使用市面上的數據恢復軟件時，應******WIN2003系統或專業的硬盤只讀方式進行處理，且不可掛載欲恢復分區(WIN2003默認不自動掛載系統，如果為自動掛載可認別分區，應使用“MOUNTVOL /N”命令關閉自動掛載)。XP以下系統(含XP)在掛載硬盤時可能會自動寫數據到每個可掛載的分區， 導致數據災難進一步惡化。

　　3、謹慎使用FINAL DATA,此軟件可能會在每個分區創建隱藏的Driver information目錄，里面存儲至少600MB空文件，此600M空間覆蓋的數據無法恢復。(FINAL DATA的刪除保護功能，但本例會適得其反)

　　4、如果硬盤存在物理故障，不可反復嘗試恢復，應******對盤體鏡像后操作。

　　5、數據重要或有充分大的目標盤，盡可能對存儲體鏡像。

　　6、向專業的數據恢復公司尋求幫助。(不可使用XP以下操作系統做為恢復平臺)

　　[附]

　　對磁盤進行鏡像的方案：

　　1、可用相同或大于源盤容量的硬盤做為目標盤，將源盤全部扇區方式CLONE到目標盤。

　　2、可將源盤完全以扇區方式輸出文件到某大容量存儲空間(如大容量硬盤、NAS、SAN、DAS等)