远程数据恢复

　　在网络日益普及的今天，网络已波及到人们的生活、工作、学习及消费等广泛领域，其服务和管理也涉及政府、工商、金融及用户等诸多方面。网络逐渐渗透到每个人的生活中，而各种业务在网络上的相继展开也在不断推动电子商务这一新兴领域的昌盛和繁荣。电子商务可应用于小到家庭理财、个人购物，大至企业经营、国际贸易等方面，网络让人类的生活更便捷和丰富，从而促进全球人类社会的进步。并且丰富人类的精神世界和物质世界，让人类最便捷地获取信息，找到所求，让人类的生活更快乐。

　　为了满足远程客户的需求，提高数据恢复效率，节省客户宝贵时间，通过远程数据恢复服务，即使你在遥远的海外只要网络通畅，都是可以让您足不出户将您丢失的宝贵数据高效复原。

　　远程数据恢复指：数据恢复工程师通过网络，远程协助客户将丢失的数据恢复的过程。

　　远程数据恢复的局限性。

　　能够远程数据恢复均为逻辑故障数据恢复 如：误格式化、误Ghost、误删除、误分区、病毒破坏、目录损坏、RAW格式、0字节、分区丢失、OFFICE文件修复、数据库文件修复、邮件修复等；也就是说存储介质本身没有问题，只不过是出现一些逻辑性的错误。

　　对于存储介质，存在不能正确识别，摔伤，等等物理故障就无能为力了。 网络不顺畅，电信 联通之间的互联限制对远程恢复数据也有局限。

　　远程数据恢复的必要前提条件。

　　出现数据丢失的存储介质（硬盘，移动硬盘，U盘，存储卡，数码设备等）能够挂接到正常的电脑上。电脑系统能够正常启动，并且链接到互联网络上。能够正常上网，使用一些远程协助，即时通讯交流软件工具。例如：百度HI、腾讯QQ、MSN、TeamViewer等。网络连接要求顺畅。恢复操作电脑无毒，无木马程序。有足够的存储空间用于保存恢复出的数据文件。一些必要的数据恢复检测软件（应该由数据恢复者提供）。

　　远程数据恢复的安全性。

　　远程数据恢复的安全性要高于传统意义上的数据恢复。远程数据恢复操作，是由专业的人员。通过远程辅助软件程序，远程操控需要恢复数据的人员的电脑，对出现问题的存储介质进行检测恢复。这个过程是在对方的监视下进行。所有操作均是在对方的电脑上进行操作。不存在数据外泄的可能。这也要求数据恢复操作者对于数据丢失的故障的认知判断。对数据恢复者有很高的专业知识的要求。一定要慎重选择，操作。出现数据丢失后。对于远程数据恢复的选择，一定要慎重。因为很多时候数据恢复错误的操作是致命的。不可逆的。

一·注意事项：
      1.数据恢复过程中最怕被误操作而造成二次破坏，造成恢复难度陡增。数据恢复过程中，禁止往源盘里面写入新数据的。
 
    2.不要做DskChk磁盘检查。一般文件系统出现错误后，系统开机进入启动画面时会自动提示是否需要做磁盘检查，默认10秒后开始进行DskChk磁盘检查操作，这个操作有时候可以修复一些小损坏的目录文件，但是很多时候会破坏了数据。因为复杂的目录结构它是无法修复的。修复失败后，在根目录下会形成FOUND.000这样的目录，里面有大量的以.CHK为扩展名的文件。有时候这些文件改个名字就可以恢复，有时候则完蛋了，特别是FAT32分区或者是NTFS比较大的数据库文件等。  

   3.不要再次格式化分区。用户第一次格式化分区后分区类型改变，造成数据丢失，比如原来是FAT32分区格成NTFS分区，或者原来是NTFS的分区格式化成FAT32分区。数据丢失后，用一般的软件不能扫描出原来的目录格式，就再次把分区格式化会原来的类型，再来扫描数据。我们指出的是，第2次格式化会原来的分区类型就是严重的错误操作，很可能把本来可以恢复的一些大的文件给破坏了，造成永久无法恢复。 

   4.不要把数据直接恢复到源盘上。很多普通客户删除文件后，用一般的软件恢复出来的文件直接还原到原来的目录下，这样破坏原来数据的可能性非常大，所以严格禁止直接还原到源盘。
 
   5.不要进行重建分区操作。分区表破坏或者分区被删除后，若直接使用分区表重建工具直接建立或者格式化分区，很容易破坏掉原先分区的文件分配表(FAT)或者文件记录表(MFT)等重要区域，造成恢复难度大大增加。我们在恢复的实践过程中碰到过多次客户在分区表破坏后，先自行尝试过几种分区工具都无法恢复数据后才想到找专业人员帮忙，结果我们发现在多种分区工具作用后，破坏了一些重要的目录文件，造成文件目录恢复不完整，有些大的文件无法恢复。而按客户描述的最初分区丢失的情况，这些文件一般都可以完全恢复了，真是很可惜啊。专业的数据恢复人员在重建分区表之前都会先定位分区的具体位置(逻辑扇区号)，然后用扇区查看工具先检查分区的几个重要参数比如DBR/FAT/FDT/MFT等，确认后才修改分区表的，而且修改完分区表后在启动系统过程中会禁止系统做dskchk破坏分区目录，保证数据不会被破坏到。
 
    6.阵列丢失后不要重做阵列。我们在挽救服务器阵列的实践中遇到过有些网管在服务器崩溃后强行让阵列上线，即使掉线了的硬盘也强制上线，或者直接做rebuilding。这些操作都是非常危险的，任何写入盘的操作都有可能破坏数据。
 
    7.数据丢失后，要严禁往需要恢复的分区里面存新文件。最好是关闭下载工具，不要上网，不必要的应用程序也关掉，再来扫描恢复数据。若要恢复的分区是系统分区，当数据文件删除丢失后，若这个电脑里面没有数据库之类的重要数据，我们建议您直接把电脑断电，然后把硬盘挂到别的电脑来恢复，因为在关机或者开机状态下，操作系统会往系统盘里面写数据，可能会破坏数据。

二·日常处理数据时需要注意以下问题：

    1.不要剪切文件。我们经常碰到客户剪切一个目录到另外一个盘，中间出错，源盘目录没有，目标盘也没复制进数据。这看起来是一个系统的BUG，偶尔会出现的。所以我们建议如果数据重要，那么先复制数据到目标盘，没有问题后再删除源盘里面的目录文件，不要图省事造成数据丢失。
 
    2.目录文件非常多的分区，不要直接做磁盘碎片整理。因为磁盘碎片整理过程中可能会出错，万一出错了数据就很难恢复。我们建议将数据复制到别的盘后，再格式化要做磁盘整理的盘，然后拷回数据。 

    3.不要用第三方工具调整分区大小。调整分区大小过程中也很容易出错（比如断电等），一出错也很难恢复，因为数据被挪来挪去覆盖破坏很严重的。建议在重新分区之前，备份好数据，再使用Windows自带的磁盘管理里面来分区，安全性高一些。 
定期备份数据，确保数据安全，最好是刻盘备份，比存在硬盘里面更安全。

三·影响数据恢复成功率的相关因素

    1.FAT或者FAT32分区，删除或者格式化后，比较大的文件或者经常编辑修改的文件，恢复成功率要低一些，比如经常编辑修改的XLS或者CDR文件就很难完整恢复。那些文件拷进去后就不动的文件，恢复成功率比较高，比如PDF或者JPG,MPG等不经常修改的文件，恢复率还是比较高的。这是因为FAT和FAT32分区使用文件分配表来记录每个文件的簇链碎片信息，删除或者格式化后簇链碎片信息就被清空了，那些经常编辑修改的文件由于它们的文件长度动态增长，在文件系统中一般都不会连续存放，所以文件碎片信息就无法恢复，文件恢复也就不完整了。
 
    2.NTFS分区的恢复概率比较高，一般删除或者格式化后绝大部分都可以完整恢复的。某些文件有时候无法恢复，例如文件长度非常大或者文件在编辑使用很长时间，这文件会形成很多的碎片信息，在删除文件后，这个文件就无法知道文件长度，很难恢复了，例如一些使用很多年的数据库文件，删除后用数据恢复软件扫描到的文件长度是0，无法恢复。定期做磁盘碎片整理可以减少这种情况的发生，但是直接做磁盘碎片整理也有风险，请参考上面需要注意的问题。
 
   3.重新分区或者删除分区或者分区表破坏，一般后面的分区基本能完整恢复，越靠后的分区被破坏的可能性越低，所以重要数据最好放在比较靠后的分区里面，不要放在C，D盘里。
 
   4.经过回收站删除的文件，有时候会无法找到文件。NTFS下，从回收站中删除的文件，文件名会被系统自动修改成De001.doc之类的名字，原来的文件名被破坏。当您的数据丢失后，不能直接找到文件名，记得别漏过这些被系统改名过的文件哦。直接Shift+Del删除的则不会破坏文件名。