瑞星卡卡安全论坛

内容转自互联网


数据恢复过程中最怕被误操作而造成二次破坏，造成恢复难度陡增。下面我们列出普通用户的错误操作，以下这些操作在恢复过程中都是禁止做的。数据恢复过程中，禁止往源盘里面写入新数据的。

1. 做Chkdsk磁盘检查。一般文件系统出现错误后，系统开机进入启动画面时会自动提示是否需要做磁盘检查，默认10秒后开始进行Chkdsk磁盘检查操作，这个操作有时候可以修复一些小损坏的目录文件，但是很多时候会破坏了数据。因为复杂的目录结构它是无法修复的。修复失败后，在根目录下会形成FOUND.000这样的目录，里面有大量的以.CHK为扩展名的文件。有时候这些文件改个名字就可以恢复，有时候则完蛋了，特别是FAT32分区或者是NTFS比较大的数据库文件等。

2.再次格式化分区。用户第一次格式化分区后分区类型改变，造成数据丢失，比如原来是FAT32分区格成NTFS分区，或者原来是NTFS的分区格式化成FAT32分区。数据丢失后，用一般的软件不能扫描出原来的目录格式，就再次把分区格式化会原来的类型，再来扫描数据。我们指出的是，第2次格式化会原来的分区类型就是严重的错误操作，很可能把本来可以恢复的一些大的文件给破坏了，造成永久无法恢复。

3.数据恢复到源盘(数据丢失的所在盘)上。很多普通客户删除文件后，用一般的软件恢复出来的文件直接还原到原来的目录下，这样破坏原来数据的可能性非常大，所以严格禁止直接还原到源盘。

4.格式化分区。很多时候分区的目录损坏，系统无法直接打开分区，提示是否格式化，这时候一般的软件都不能直接读取这个分区，用户就先把分区给格式化，然后再用软件来扫描。我们指出的是，格式化这个分区就会破坏文件的存储簇链信息，造成大的文件无法恢复。无论FAT32或者NTFS分区，大一些的文件都会形成很多的簇链信息的，格式化分区的时候，这些簇链信息就永久丢失了，文件再也无法恢复。

5.重建分区操作。分区表破坏或者分区被删除后，若直接使用分区表重建工具直接建立或者格式化分区，很容易破坏掉原先分区的文件分配表(FAT)或者文件记录表(MFT)等重要区域，造成恢复难度大大增加。我们在恢复的实践过程中碰到过多次客户在分区表破坏后，先自行尝试过几种分区工具都无法恢复数据后才想到找专业人员帮忙，结果我们发现在多种分区工具作用后，破坏了一些重要的目录文件，造成文件目录恢复不完整，有些大的文件无法恢复。而按客户描述的最初分区丢失的情况，这些文件一般都可以完全恢复了，真是很可惜啊。专业的数据恢复人员在重建分区表之前都会先定位分区的具体位置(逻辑扇区号)，然后用扇区查看工具先检查分区的几个重要参数比如DBR/FAT/FDT/MFT等，确认后才修改分区表的，而且修改完分区表后在启动系统过程中会禁止系统做Chkdsk破坏分区目录，保证数据不会被破坏到。

6 .尽量不要往待恢复盘中写入数据（本人添加的，网上未找到相关材料支持）

7.不要进行碎片整理（本人添加的，网上未找到相关材料支持）

8.不要进行系统还原功能（本人添加的，网上未找到相关材料支持）

9.恢复软件不要下载或安装到丢数数据的磁盘.（本人添加的，网上未找到相关材料支持）

10.如果丢失数据的磁盘是系统盘或者虚拟内存所在磁盘,请立即断电(最佳选择)或者立即关机,然后将硬盘挂入其他电脑进行数据恢复.（本人添加的，网上未找到相关材料支持）

11.电脑新手谨慎操作,最好请熟悉电脑的高手进行操作,防止数据再度破坏或覆盖..（本人添加的，网上未找到相关材料支持）

留空

数据恢复软件:
Recover My Files
注册码链接
百度知道

支持一下，说得不错。

不得已停掉了卡卡！

64英文版的卡卡与英文版的windows live messager仍有不兼容现象，而且igoogle等带cookie的网页打开很慢，不得以把卡卡停掉，一切正常！

  说到邮件恢复，因邮件过多，而且也有不少目录，对于因卡卡照成问题，希望瑞星能抱着负责的态度尽快给出程序，帮助客户恢复历史邮件（毕竟数千封email一封封重新归位清理是very痛苦的事情），另外因为卡卡的用户基数庞大，估计现在还有很多用户不知道7号OE邮件丢失是卡卡的缘故，还在一筹莫展中，对此希望瑞星尽快公开通报广大卡卡用户。

  故提出两个诚恳的建议：
1、尽快给出OE邮件恢复程序
2、尽快向广大卡卡用户通报此事件，帮助客户避免无法估量的损失。

希望瑞星不会让我这个前几天才卸载卡巴开用卡卡的用户，以及广大忠诚的卡卡用户失望！