系统还原导致数据覆盖恢复之杭州迪特斯数据恢复专家GHOST系统数据覆盖案例分析

杭州系统还原导致数据丢失：现在随着系统故障问题越来越多，安装系统是一件非常复杂的事情，系统装好安装驱动，驱动装好配置软件，七七八八能够正常使用最齐码需要一天的功夫，但是现在随着什么一键系统还原，ghost系统还原等使用，安装系统也变的非常的方便，比如HP笔记本的按F11键系统还原、IBM的ACCESS IBM键一键系统恢复或者数据恢复、DELL笔记本的F8键系统恢复、联想的一键系统还原、华硕笔记本的一键系统恢复以及适合任何电脑的GHOST系统还原等等，这些都是系统还原的最简单方法，但是由于这些系统恢复，由于用户的没有使用过或者使用不熟，导致数据丢失的比比皆是。我们杭州迪斯特数据恢复专家对用户数据丢失的比例当中系统还原时导致数据丢失占总的数据丢失的60％左右，而导致数据覆盖无法恢复的大概占60％中的5％，但是由于系统还原导致二次数据丢失的占20％左右。我们杭州迪斯特数据恢复专家提醒用户：如果您在数据丢失的时，首要的是保持头脑冷静，在没有把握的情况下，请不要自己尝试数据恢复，以免数据进一步被破坏。


   今天我就举一个由于移动硬盘插在电脑上，笔记本电脑系统还原时，不小心将插在电脑上的移动硬盘分区删除，导致数据丢失的情况。晚上，我汪工接到陈小姐紧急求救电脑，描述自己的笔记本由于系统问题，需要做系统还原，但是在安装系统时，忘记拔下了移动硬盘（也就是移动硬盘仍然接在笔记本电脑上），不小将移动硬盘的分区给删除了，数据很急，继续要上门数据恢复，与此同时，让陈小姐不要将移动硬盘重新分区和数据拷入操作，从而保证了用户的二次破坏，在经过跟用户交流发现，当硬盘数据丢失后，用户尝试用户FINADATA、EasyRecover等数据恢复软件恢复过，但是最终无法找到数据告终。所幸用户的数据没有被二次破坏，最后通过我汪工手工数据恢复，陈小姐的数据全部恢复成功！


   软件故障现象：
Ghost导致硬盘分区合并成一个分区，其他分区丢失；
Ghost无法覆盖，系统还原时导致分区被覆盖；
硬盘重新分区格式话，表现用系统光盘启动自动分成四个分区；
双击盘符出现“文件或目录损坏且无法读取”；
双击盘符出现“驱动器X中的磁盘未被格式化。想现在格式化吗？”；
U盘出现提示“驱动器X中的磁盘未被格式化。想现在格式化吗？”；
右键分区属性显示 “文件系统：RAW格式、容量为0字节”；
盘符能够打开，发现目录和文件名出现乱码，无法复制和删除；
数据在剪切过程中，由于某种原因导致出错，源数据和目的数据全部丢失；
访问目录或者文件是出现“拒绝访问”信息；
恢复出来的照片打不开,提示无法预览；
RAW格式数据恢复；
U盘中的文件和文件夹显示为乱码的数据恢复

                     杭州迪特斯数据恢复专家－汪工
                       2012-04-12