数据恢复案例分析-硬盘数据恢复

数据恢复案例分析

　　在你试图打开一个Word文档时，如果系统没有响应，则可能的原因是该文件已经损坏，你可以在任何时候使用“恢复文本转换器”来打开被损坏的文档并恢复文本。成功打开损坏文档后，可将它保存为Word格式或HTML等其他格式，段落、页眉、页脚、脚注、尾注和域中的文字将被恢复为纯文本，不能恢复文档格式、域、图形对象和其他非文本信息。
案例一：Word文档修复

广州某外资公司

　　由于受到病毒破坏，C盘我的文档里边的许多WORD文档打不开，打开时说格式不对，由于里边有许多客户的通讯录和资料，要求把我的文档里边的数据全部恢复，经过我们专业工程师的奋战，那些文档终于可以打开，虽然有些被损坏了，但大部分都给恢复了回来。
　　

广州某物业公司　

　　由于不正常关机，导致一个重要的EXCEL文档受到破坏，只有以前的一部分财务资料，后面的大部分都看不到了，要求恢复里边的财务数据，经过我们工程师的仔细分析，发现只是文件链接出现了问题，经过我们工程师的努力，这个重要的财务资料终于重现。

　　1、转换格式法
　　就是将受损的Excel XP工作簿另存格式选为SYLK。如果可以打开受损文件，只是不能进行各种编辑和打印操作，那么建议首先尝试这种方法。

　　2、直接修复法
　　最新版本的Excel XP在“打开”窗口的“打开”按钮内有直接修复受损文件的“打开并修复”功能，这种方法适用于常规方法无法打开受损文件的情况。

　　3、偷梁换柱法
　　遇到无法打开受损的Excel XP文件时，也可以尝试使用Word来打开它。操作如下：
　　(1)运行Word程序，选择需要打开的Excel文件；
　　(2)如是首次运用Word程序打开Excel XP文件，可能会有“Microsoft Word无法导入指定的格式。这项功能目前尚未安装，是否现在安装？”的提示信息，此时可插入Microsoft Office安装盘进行安装；
　　(3)按照Word程序的提示选择修复整个工作簿还是某个工作表；
　　(4)先将文件中被损坏的数据删除，再将鼠标移动到表格中，并在菜单栏中依次执行“表格→转换→表格转换成文字”命令，选择制表符为文字分隔符，将表格内容转为文本内容，然后另存为纯文本格式文件；
　　(5)运行Excel XP程序，打开刚保存的文本文件；
　　(6)随后根据“文本导入向导”的提示就能顺利打开该文件了。
　　修复后的工作表与原工作表基本一样，不同的是表格中所有的公式都需重新设置，还有部分文字、数字格式丢失了。

　　4、自动修复法
　　此法适用于Excel XP程序运行出现故障关闭程序或断电导致的文件受损。重新运行Excel XP，它会自动弹出“文档恢复”窗口，并在该窗口中列出已自动恢复的所有文件。用鼠标选择要保留的文件，并单击指定文件名旁的箭头，根据需要选择“打开”、“另存为”、“显示修复”。

　　在缺省状态下Excel XP是不会启用自动修复功能的，因此预先设置：首先在菜单栏中依次点击“工具→选项”命令，在设置框中单击“保存”标签，将“禁用自动恢复”复选框取消，然后选中“保存自动恢复信息，每隔X分钟”复选项，并输入指定的间隔频率，最后点击“确定”完成设置。
　　如果还没有自动弹出“文档恢复”窗口，可以尝试用手工的方法打开自动恢复的文件：依次执行“文件→打开”命令，利用“查找范围”框定位并打开Excel XP保存自动恢复文件的文件夹，要是不知道那个文件夹的位置，可以查看“自动恢复文件保存位置”框中的路径，接着在“文件类型”选择对话框中，选中“所有文件(*.*)”选项，并选择要恢复的文件，最后单击“打开”按钮，打开文件进行自动修复。

　　5、工具修复法
　　如果上面的几种方法都不能修复文件，还可以借助专门用来修复受损Excel XP文件的“ExcelRecovery”。该软件会自动将修复程序加到Excel软件中，表现为在“文件”菜单下增添一项“Recovery”命令，它能自动以修复方式打开受损文件。

　　何谓固件：由于某种原因致使，硬盘的读写参数错误，使硬盘无法识别或误认为其他型号，使之数据无法正常读取，这种情况无须开盘处理，用户也不需要承担风险！只需通过专用的设备重新写入固件信息就可以了

案例一：MAXTOR重写固件
　　张先生的一块MAXTOR 80G硬盘，里面存放着一些自己所编写的程序及数据库文件。在当地的经销商处咨询，无法把数据导出来。抱着希望来到安捷数据恢复中心，请求帮助！
　　工程师接到介质（半小时后给出一个结果）加电以后，硬盘很正常但是在BIOS不认这块硬盘。然后用专用的工具进行进一步检测，显示型号错误。工程师分析后得出结论，可以修复！
　　恢复步骤如下：
　　1、首先找一块相同大小，型号相同的硬盘，将其里面的固件读出并保存。
　　2、将客户的硬盘接到专用工具，通过专用设备识别到硬盘后，将先前备份的固件，进行相应得更正。
　　3、更正完成后，将客户的硬盘作为从盘，将数据导出，整个恢复工作圆满完成。

硬盘异响是不是都是盘体故障？不是的，很多硬盘在电路板出问题时同样会有各种异响出现如：MAXTOR，QUNTUMM， IBM 等，但是如果不及时解决往往也会导致真正的盘体内部故障。所以要准确无误的对故障及时作出判定。

广州某化工公司

型号：IBM IC35L040AVER，该盘发出嘎吱嘎吱的声音，由于IBM电路板故障也会有异响出现，我们建议他们先排除接触不良的问题然后更换同型电路板试试。他们回复说故障盘电路板更换到别的盘上一切正常，而别的好盘的电路板到故障盘上依旧有异响出现，遂断定盘体出问题。由于开盘体恢复数据有失败风险，经过客户同意进行开盘，我们找到同样盘体后为其进行了开盘。数据全部恢复。

　　电路板损坏：由于硬盘电源过大，或本身电路板质量问题，致使的芯片损坏或电路板烧坏，这种情况恢复起来是相对比较容易,只需更换电路板及bios信息就可以了。

　　坏道：由于错误关机或突然断电，硬盘使用时间长久，硬盘盘片会出现坏道，无法读取或者读取就出错或者死机，恢复数据花费的时间要很长。
　　硬盘解密：由于数据的重要性，用户往往对硬盘来进行加密，进行保管和维护。但密码遗失，用户将无从读取数据,不能访问硬盘，必须正确解除密码才能访问。
案例一：异响,但CMOS能认盘
广州华锋科技公司

　　IBM吱吱异响但在主机CMOS中还能认到盘，可是40G的硬盘盘识别的容量却是20G，经检测是盘体故障，经过一周时间工作为其成功恢复出所要数据。
　　注：硬盘固件资料出错也会导致容量不符，但一般不会发出异响。

案例二：MAXTOR敲盘

广州某某科技公司

　　经同行检测断定盘体故障，经我方检测为磁头损坏，线圈脱落，LANDZONE有圈状划伤。更换磁头恢复出D区数据后，我们提供了数据的刻录光盘供客户校验数据。在客户认可后，我们将坏盘进行了复原。但是没想到若干天后客户在取数据时突然提出在C区PROGRAM FILES下竟然还有重要数据。而我们的工作人员虽然把他的多数文件夹都备份了下来，却怎么也没想到还有重要数据竟然会放到应用程序的文件夹下。无奈，我们只有重新把盘拿进实验室开盘，所幸的是做配件的那个磁头没有报废数据也很顺利拷出。

案例一：误格式化(format)
　　通常是人为造成的，原先系统安装winxp或者win2000，通常情况下系统盘是C盘，文件系统是NTFS格式，而其他分区是FAT32格式。当用户想重装系统，用win98启动盘启动，运行Format C:命令，实际上格式化的不是C盘，因为原先的C盘是NTFS格式，DOS下看不到NTFS分区，DOS自动的把硬盘上的第一个FAT32分区当成了C区，而这个分区恰好是用户存放数据的分区，格式化错了位置。单单格式化分区，而没有往格式化的分区上写数据，数据可以全部恢复。
　　注意事项：不要再往格式化过的分区写数据！
　　这样才能保证不会造成数据的二次破坏

　　情况比较多，克隆顺序弄反，克隆选项选错（比如说原先应该是分区对分区而选错了分区对硬盘等）。

　　这也是很常见的软件故障。表现为：硬盘原先所有分区或者部分分区没了，在磁盘管理器(winxp win2000 win2003)看到未分区的硬盘或者未分区的空间。

　　FAT32-->NTFS转换或者重新调整分区大小的过程中，程序出现错误或者突然断电，都会导致硬盘分区不可访问，提示磁盘参数错误等信息。还有一种情况是，从FAT32向NTFS转换顺利完成，但是中文命名的文件和文件加都变成????或者变成乱码。以上两种问题都可以全部恢复出原先硬盘的数据。

　　存储卡介质：包括U盘、Compact Flash（CF）卡、Secure Digital（SD）卡、Multimedia Card（MMC）卡、IBM Micro Drive（IBM微型硬盘）、Memory Stick（记忆棒）和SmartMedia（SM）记忆卡等存贮介质。可以恢复的图像格式有JPG、TIF、PNG、GIF、BMP、Canon CRW等等。

案例一：数码相机FLASHCARD误操作
　　广州某摄影公司，FLASHCARD卡，容量：128MB 品牌：SONY，内有许多结婚照片，由于不正常关机就拿出存储卡，再插回数码相机的时候就不能识别出来，要求全部恢复里边的相片，经过我们工程师的努力，全部恢复了里边的相片。

　　香港李先生的CF卡，容量：128M 品牌：SanDisk 该客户误删照片后又保存了新照片，导致照片丢失，使用专业的CF卡恢复软件，绝大部分照片恢复成功。

　　黄小姐的128MU盘，称无法使用。内有重要报价单及国际信函。经检测，能正常识别，但提示系统不能正常连接，容量为0字节。经检测后全部恢复，U盘也可以正常使用。
　　某电脑公司转送一优盘，插任何主机都不能识别。经检测为内部电路一电子元件损坏。修复后提示需要格式化使用，经恢复分区后所有数据全部还原。

相关连接：

相关评论：