作为数据恢复工作者的一些原则

ou1234 · 发表于 2007-10-26 20:54:21

对于我们数据需要恢复时，作为工作者必要做到的是：要认认真真地，非常细致的对待每一步操作，并且每一步都有一个相当明确的工作目的（也就是每一步我们在作数据恢复时，会有什么结果，是不是可以退回上一步）。同时在作数据恢复的时候，也要提前作好以下几步工作：
1.要将作为数据恢复的驱动器的所有数据进行备份，备份是数据恢复的第一要点。
2.要在原来一个正常工作状态下的系统中进行数据恢复操作。
3.要对使用者进行了解，了解丢失数据之前所发生了什么事，是不是有其它应用程序对硬盘进行什么操作，有没有进行读写保存等操作，有没有进行破坏性的操作。
4.我们要尽可能备份驱动器的所有扇区，但不是用克隆的方法。
5.要尽可能知道最后使用者的最多的关键文件方面的信息。

注意：我们要先把最有把握比较容易最可能数据先恢复出来，恢复一点，备份一点，作好应变的可能。

wsszsmx · 发表于 2007-10-26 20:58:47

就这些吗？简单了一点！

dong31680 · 发表于 2007-10-26 21:04:12

招点人气

[ 本帖最后由 dong31680 于 2007-12-9 20:12 编辑 ]

ou1234 · 发表于 2007-10-26 21:55:55

其实这是我个人在数据恢复学习中的一些很肤显的东东，见长笑了！！！！！我会（38：（38：（38：（38：

烟台硬盘数据 · 发表于 2007-10-26 22:00:30

楼主说的很有道理！

以下是我的一点点见解：

准确判断故障！
认识故障！
了解故障产生原因！
选择解决故障的手段！
认真采用既定的手段来处理故障！

硬盘相对正常的软问题：
能够镜像的硬盘尽量采用镜像来处理！镜像工具尽可能选择DOS下工具来进行，或者先进行相应的处理后再使用Win下的工具来进行处理，镜像工具必须达到S2S（扇区to扇区）方式来进行。某些案例还需要使用校验方式进行。尽可能保证不向故障硬盘回写任何字节的数据！

相对硬问题：
准确判定，不轻易采用开盘方式！不轻易使用破坏性的专业工具pc3000、XLY、mhdd对硬盘内部程序（固件）进行写操作，包括检测！