檔案救援過程中需要注意的問題及相關知識

影響檔案救援成功率的因素有多種多樣,那麼在救援前後甚至是日常使用檔案及管理方面有什麽是需要注意的呢?接下來,將為您進行分項介紹。

檔案救援過程中需要注意的問題

  • 嚴禁寫入新檔案。
    檔案救援的過程中最怕的就是因為誤操作二造成二次破壞,造成恢復難度陡增。在檔案救援的過程中是嚴禁網源盤中寫入新的檔案。另外,檔案丟失后,要嚴禁往需要進行救援的分割槽或者是記憶體寫入新檔案。如果是檔案原來是存儲在電腦中,那麼最好的處理方法是立即關掉下載工具,不要上網,不必要的程式也關掉,再進行掃描救援。若要進行救援的分割槽是系統碟,那麼當檔案丟失后,除了上述建議外,還應當立即關機。如果可能請將硬碟掛在到別的電腦進行救援,因為在開機或者關機的狀態下,作業系統會往系統碟寫入數據,造成破壞。
  • 不要做DskChk磁碟檢查。
    一般檔案系統出現錯誤後,作業系統開機進入啟動畫面是會自動提示是否需要做磁碟檢查操作。這個操作雖然有時候可以修復一些小損壞的目錄檔案,但是很多時候是會破壞檔案相關的資訊,因為複雜的目錄結構它是無法進行修復的。修復失敗后,在根目錄下會形成FOUND.000這樣的檔案夾,裏面有大量的以.CHK為擴展名的檔案,有時候這些檔案改個名字就可以恢復,有時候則無法救回,特別是對於FAT32檔案系統或NTFS比較大的資料庫檔案等。
  • 不要再次格式化分割槽。
    用戶第一次格式化分割槽后,分割槽的類型會發生變化,造成檔案丟失,如原來是FAT32檔案系統變成NTFS檔案系統。檔案丟失后,用一般的軟體不能掃描出原來的目錄格式,就再次把分割槽格式化回原來的類型,再來進行掃描。但是,第二次格式化回原來的分割槽類型就是嚴重的錯誤操作,非常有可能把原來一些可以恢復的檔案造成二次破壞,造成永久無法恢復。
  • 不要把救回的檔案直接恢復到原來的磁碟或分割槽中。
    很多電腦用戶刪除檔案后,用一般的軟體恢復出來的檔案都直接還原到原來的目錄下,這樣對原來的檔案造成破壞的可能性非常大,所以嚴格禁止直接還原到原來的磁碟中。
  • 不要進行分割槽重建的操作。
    分區表破壞或者分割槽被刪除后,若直接使用分區表重建工具直接建立或者格式化分割槽,很容易破壞掉原來分割槽的FAT或者是MFT等重要區域,使得恢復難度大大增加。
  • 不要重做陣列。
    陣列丟失后,不要重做陣列。因為任何的寫入動作都有可能破壞檔案。

日常使用檔案資訊需要注意的事項

  • 不要剪下檔案。
    不少客戶在使用轉移檔案的過程中喜歡使用“剪下”、“黏貼”的功能,但是偶爾會系統會出現錯誤,導致原來的磁碟跟目標磁碟都沒有了這部份的檔案,這樣的情況並不少見。所以,如果檔案重要,請使用“複製”、“黏貼”功能對相關內容進行操作,確認沒有問題后再刪除源磁碟中的檔案,不要因省事而導致檔案丟失。
  • 不要直接做磁碟重組。
    磁碟重組的過程可能會出錯,萬一出錯了,檔案就很難再救回。建議將檔案複製到別的磁碟后,再初始化要做磁碟整理的分割槽,然后再將檔案資訊拷回去。
  • 陣列丟失后,不要使用第三方工具調整分割槽的大小或重做陣列。
    調整分割槽大小的過程中也很容易會出錯(如斷電等),遇到這樣的情況,丟失的檔案也很難救回。因為檔案被挪來挪去,覆蓋破壞的情況也是非常嚴重。建議在重新分配分割槽大小之前,先對相關的檔案資訊進行備份,再使用Windows自帶的磁片管理器進行重新分配,安全性更高。
  • 定期進行備份,確保資訊安全。

關於恢復成功率的一些小知識

檔案丟失后的救回成功率,不同的情況下都不一樣的。
  • FAT或者是FAT32檔案系統在刪除或格式化后,一些比較大的檔案或者是經常進行編輯修改的檔案,救回的成功率要相對低一些,比如經常進行編輯修改的XLS或者是CDR檔案就很難完成救回。那些拷進去就不進行改動的檔案,恢復成功率要相對高一些,如PDF、JPG、MPG等。因為FATA及FAT32檔案系統使用檔案分配表來記錄每個檔案簇的位置信息,刪除或格式化后,這些信息救回被清空,那些經常進行編輯修改的檔案由於相關的長度動態增長,所以在檔案系統中一般不會連續存放,所以碎片就無法恢復,自然檔案恢復也不完整。
  • NTFS檔案系統的恢復成功率比較高,一般刪除或格式化后絕大部份都可以完整恢復,某些檔案有時候也會存在救回失敗的情況,例如檔案長度非常大或處在編輯使用很長時間,那麼就會形成很多碎片信息,在刪除后,就很難知道檔案的長度,很難恢復。如一些使用很多年的資料庫檔案,在刪除后用檔案救援軟體掃描到的檔案長度為0,無法救回。定期做磁碟重組的確可減少這種情況的發生,但是直接進行磁碟重組也是有風險的。
  • 重新分配、刪除分割槽或者分區表被破壞,一般來說,後面分割槽中的檔案基本能成功救回,越靠後的分割槽被破壞的可能性越低。所以重要的檔案資訊最好放在靠後的分割槽中,儘量不要放在C、D槽中。

關於Widnows檔案系統的一些知識

FAT也就是FAT16檔案系統,以前我們用的DOS、Windows 95均是使用FAT16的檔案系統,現在常用的Windows 98/2000/XP等系統均支持FAT16檔案系統。此管理系統最大可以支持2GB的磁碟大小。但每個分割槽最多只能有65525個簇(簇是磁碟空間的配置單位)。隨著硬碟或分割槽的容量增大,每個簇所占的空間也會越來越大,從而導致磁碟空間的浪費。
隨著大容量硬碟的推出,從Windows98開始,FAT32開始流行。FAT32是FAT16的增強版本,可以支持2TB(2048GB)的磁碟。另外,FAT32使用的簇比FAT16的小,從而有效地節約了磁碟的存儲空間。

支援的作業系統:Windows 98/95 與 Windows 2000

NTFS也是以簇為單位存儲資訊檔案,但NTFS中簇的大小並不依賴於磁碟或分區的大小。簇尺寸的縮小不但降低了磁碟空間的浪費,還減少了產生碎片的可能。另外,NTFS支持檔案加密管理功能,可為用戶提供更高層次的安全保證。

支援的作業系統:Windows NT以及之後的Windows 2000、XP、Server 2003、Server 2008、Vista、7、Server 2012及Windows 8。

在NTFS檔案系統下,如何保護自己的檔案及檔案夾?

由於NTFS檔案系統具有良好的安全性,如果您不希望自己在硬碟中的檔案被他人隨意調用或者查看,使用權限控制方式進行加密是非常有效的方法。

設置的方法非常簡單:以系統管理員帳號登陸,點選需要加密的檔案夾,選擇“Properties”,并切換到“Security”選項卡,在“Group of user names”中設定允許訪問的用戶只有管理員及自己。保存設定推出即可。使用這項功能需要注意的是一定要保證只有你一個人知道管理員的登陸密碼,並將管其他用戶設定為非管理員,包括讀取、寫入、刪除權限等。這樣使用起來更加靈活。

爲什麽FAT的效率不如NTFS?

FAT檔案系統中的檔案配置表只能列出每個檔案的名稱及起始簇,病沒有說明這個檔案是否存在,而需要通過其所在的檔案夾的記錄來進行判斷。因此在訪問檔案時,首先要讀取檔案配置表來確定檔案是否存在,然後再次讀取找到檔案的首簇,在通過鏈式檢索查找檔案所有相關的存放簇,最終確定后才可以進行訪問。

FAT32和NTFS哪種更好?

FAT32和NTFS是硬碟的兩種檔案系統,據權威機構測試表明,FAT32會比NTFS快出5%,但是NTFS具有如下優點:
  1. 可存儲大於4GB的檔案。
  2. 能更好地判斷并修改硬碟錯誤。
  3. 增強更大型硬碟的支援。
  4. 安全性更好。
  5. 使用更小的簇,一定程度上節省磁碟空間。

對於檔案恢復來說,FAT32內經常編輯修改的檔案比如DOC、XLS、AI、CDR、PSD檔案或者是較大的檔案就比較難恢復。

注:Windows 98/ME默認情況下,不能存取NTFS檔案系統,Linux可以讀取NTFS檔案系統,但無法進行寫操作。