数据恢复操作作业规范A20120706.doc

核核 准准审审 核核制制 作作 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 合肥智扬信息科技有限公司合肥智扬信息科技有限公司 数据恢复作业规范数据恢复作业规范 文件编号文件编号 版版 次次A A 机密等级机密等级 极机密 机密 密 普通 制作单位制作单位 制作日期制作日期2012-07-06 页次页次1 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 修修 订订 履履 历历 版次版次 变更单编号变更单编号发行日期发行日期作者作者修修 订订 内内 容容备备 注注 AX12012-07-06张绪旺初稿定订 A初版发行 页次页次2 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 目目 录录 1.1.规范目的规范目的 4 4 2.2.适用范围适用范围 4 4 3 3名词解释名词解释 4 4 4 4 作业流程作业流程-4-4 5 5 作业细则作业细则 -5 5 6 6 参考文件参考文件-6-17-6-17 页次页次3 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 1.1. 规范目的规范目的 为了规范数据恢复流程，保证数据恢复、有条有序地进，同时提高专业技能，特制定本规 范。 2.2. 适用范围适用范围 本规范适用于数据恢复流程。 3.3. 名词解释名词解释 电子数据恢复是指通过技术手段，将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁 带库、移动硬盘、U 盘、数码存储卡、Mp3 等等设备上丢失的电子数据进行抢救和恢复的技 术。 4.4. 作业流程作业流程 1、接到客户盘时，问客户数据丢失的原因，分区情况，重要数据在什么区，主要是什么类 型的数据等。 2、检查外观，主要看是否被开盘，是否被换过板，标签的真假，外观是否破损等。 3、初始报价，故障严重会再次报价，如果，客户不接受，就放弃恢复。 4、首先，确定板的好坏，板坏就要先换板。如果，通电就敲盘，一般是磁头的问题，但是， 还要进一步确定。如果，确定磁头坏，要跟客户交代风险，并重新报价。如果，客户不 接受风险或者价格，只有放弃恢复。 5、其次，确定固件的好坏，固件坏就要换固件。 6、然后，用 MHDD 检测一下，看是否有坏道，不管是否有坏道，都要用 SWITCHMBR 清除 55AA，让硬盘的分区失效，失效的目的是，避免对客户盘的数据造成损伤，也可以避免 客户盘里的病毒破坏系统盘，或者杀毒的时候损坏数据，如果，有坏道，可以避免对坏 道位置的读取访问，造成数据二次破坏等。 7、如果，有坏道，坏道少，可以用 MTL 和 HDCLONE，坏道多，就要用 DE 对考了。 8、如果，没有坏道，直接进 XP 系统扫描或者提取数据。 9、不要让外人使用数据恢复专用电脑，保证客户数据的安全。 10、截图给客户查看，确认数据的正确性。 11、客户取走数据以后，一般免费保留三天，三天后做数据毁灭处理，绝对不允许客户数 据外流。 页次页次4 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 5.5. 作业细则作业细则 1.硬盘数据丢失的原因 a.软件故障的类型 受病毒感染；误格式化或误分区；误克隆；误删除或覆盖；黑客软件人为破坏；零磁道损 坏；硬盘逻辑锁；操作时断电；意外电磁干扰造成数据丢失或破坏；系统错误或瘫痪造成 文件丢失或破坏。 b.硬件故障的类型 磁盘划伤：磁头变形；磁臂断裂；磁头放大器损坏；芯片组或其它元器件损坏。 2.数据恢复的基本操作步骤: a.询问客户 接到硬盘后，应向客户询问数据丢失的类型，是误删除，误格式化，误分区，意外丢失， 还是硬盘突然丢失或无法读写，并且还要询问故障发生后，客户自己还做过哪些操作。把 故障类型和原因问清楚了，可能会减少我们在数据恢复过程中一些不必要的麻烦，以提高 工作效率。 b.硬盘外观检测 对于硬件问题造成的数据丢失，这时我们应首先检查硬盘的电路板有无明显的烧灼痕迹， 避免因该硬盘的电路损坏再次造成电脑主机的损坏。 加电试盘 如硬盘无明显的电路损坏，把硬盘加电试机，在CMOS中是否能够找到硬盘。 根据故障类型选用合适的数据恢复工具,如果能够找到硬盘，就按软件方面使用 easyrecovery、安易、易我之类的软件进行数据恢复。如果找不到硬盘，就按硬件的方法 进行处理。 3.故障问题的维修方法有以下几种： a.硬盘数据读取困难 此类故障一般是硬盘的磁臂寻道有问题移动不畅所致。原因是寻道电机的轴承使用时间久 后缺油阻力增大，转到不灵活造成 折。可以适当提高环境温度，使数据顺利读出。 b.硬盘有时能读有时不能读 此故障是因为电路板元器件老化发热量过大，造成芯片工作不稳定，突出表现为刚开机时 硬盘能够正常读取数据，可是使用几十分钟或一两个小时后，硬盘突然异响，系统提示找不 到硬盘，造成系统死机。对于这种问题，我们可以强行降低硬盘电路板的工作温度。使用脱 脂棉蘸无水酒精对硬盘电路板上发热量最大的芯片进行降温，来趁机读取数据进行数据恢复。 c.加电后硬盘没有任何动静 此类故障一般是硬盘的供电有问题，仔细检查硬盘的D形电源接口，是否电路板脱裂，使用 页次页次5 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 万用表检查+12V和+5V的供电通路中有无断路元件。再有就是直接更换同型号硬盘的电路板。 数据恢复软件 目前流行的数据恢复软件包括 EasyRecovery、FinalData、易我、Acmnis Disk Director、PC Inspector File Recovery、RecoverNT、Recover4all 6. 参考文件 EasyRecovery 数据恢复参考图文 1找回被误删除的数据 选择左面选项中的第二项“数据恢复”，然后选择右侧的“查找并恢复已删除的文件”，软件会 自动扫描一下系统，稍等一会。然后会出来下一个界面。 页次页次6 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 左面是选择分区，被删除的文件本来是在哪个分区的，那么就选择这个分区，如果被删除 的文件原来是放在桌面上的，选择 C 分区，如果你 C 盘 D 盘 E 盘都有被误删的文件，不能一下 通通恢复，需要重复恢复步骤。 右边的全面扫描一般不需要选择，如果你接下来恢复数据时候发现不是所有被删除的文件 都能被恢复，那么可以选择这个选项再重新恢复一遍。 我现在 E 盘中的文件被误删除了，我就选择 E 盘。然后单击“下一步”。 经过一段时间的扫描，程序会找到你被删除的数据。在左面窗口的方框内用鼠标点击一下， 恢复所有找到的数据。如果你只想恢复你想要的数据，可以在右边的文件列表中寻找，并在想 要恢复的文件前面的方框内打勾。选择完毕之后，单击“下一步”。 页次页次7 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 接下来的就是让你选择备份盘的窗口了。你可以将想要恢复的数据备份到你的硬盘里面， 也可以选择放置在文件夹里面，或者备份到一个 FTP 服务器上面，还可以将数据统统备份到一 个 ZIP 压缩包内。左下方的“恢复文件信息”会提示你恢复文件的数量和大小。提示一下，最好 不要将这些要恢复的数据放在你的被删除文件的盘内，比如，你要恢复 E 盘的数据，那么恢复 出来的数据最好不要放在 E 盘，否则很可能发生错误，导致恢复失败，或者数据不能完全被恢 复。做好选择后，单击“下一步”。 页次页次8 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 接下来程序就会恢复你的数据了，耐心的等待一下。恢复完毕后，就可以到相应的盘内找 到你的数据了。 2找回被格式化盘中的数据 运行软件，选择从一个“从一个已格式化的卷中恢复文件”。软件会先扫描一下硬盘，稍等 片刻。 选择被格式化的分区，按“下一步”。 页次页次9 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 程序会判断硬盘区块的大小，稍等一下 然后就会扫描要恢复的文件，时间比较长，是根据要恢复数据的分区大小来决定的。 扫描结束后，列出丢失文件的列表，并且都放 在 LOSTFILE 目录下，在前面的小方框内打 页次页次10 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 上勾，恢复所有找到的文件。也可以用鼠标左键按一下 LOSTFILE 前面的号，显示列表，然 后从中选取你要恢复的文件。选择完成后，单击“下一步”。 接下来的就是让你选择备份盘的窗口了。和恢复误删除数据一下，备份盘不要选择我们要 恢复数据的盘。我这里是恢复 F 盘上的数据，那么我就选择 E 盘来备份这些数据。选择完毕后， 单击“下一步”。 页次页次11 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 然后就开始恢复数据了，这个过程是比较慢的，我恢复 3.58G 的数据用了将近一个半小时。 恢复完毕后，在相应盘内就可以看到恢复出来的数据了。 3.恢复因其他原因丢失的数据 如果是以下原因造成数据丢失： 1. 由于感染病毒造成的数据损坏和丢失 2. 由于断电或瞬间电流冲击造成的数据毁坏和丢失 3. 由于程序的非正常操作或系统故障造成的数据毁坏和丢失 或者是更加坏的情况，硬盘“病情”很严重，文件的目录结构已经损坏，分区也有严重损坏， 甚至在 windows 和 dos 中都找不到分区了，那么使用数据修复中的 RawRecovery（不依赖任何 文件系统结构信息进行恢复） ，修复的步骤和第二种方法找回被格式化盘中的数据的步骤一样， 我这里就不再罗嗦了。 其他功能介绍其他功能介绍 Easyrecovery 除了有数据恢复功能外，还可以检测硬盘故障，修复 office 文档文件和 ZIP 文 页次页次12 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 件，以及 outlook 邮件修复功能。 1. 检测硬盘故障 硬盘故障一共有 6 个功能模块，你可以按照需要选择相应的检测方式，也可以用 3.5 寸磁盘 可引导的诊断工具软盘，在 windows 发生故障，不能进入系统时候，可以通过引导盘启动来修 复故障。操作步骤很简单，选择需要的检测模块，按照提示一路按“下一步”即可。 2. Office 文档文件和 ZIP 文件的修复 如果打开 Office 文档（包括 Word，Powerpoint，Execl 文档和 Access 数据库）时发生错误， 不能打开； ZIP 压缩文件打不开，或者解压缩时候发生错误，不能完全将里面的文件解压缩出 来，那么可以用 Easyrecovery 来修复它们。Easyrecovery 修复这些文件时候会生成备份文件，不 改动原来的文件，并最大限度的将原来文档中的内容恢复出来。经过 zZsoft 测试，修复效果比 较完美，Office 文档中的文字和图片都能恢复出来，并且排版格式也能很好的保留下来，ZIP 文 件也基本能够将里面的数据恢复出来。修复步骤也很简单，根据要修复文件的类型选择相应模 块，然后选择要修复的文件，按“下一步”即可修复。 页次页次13 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 3. Outlook 邮件修复 Easyrecovery 同样也可以修复后缀名为 pst 或者 ost 的邮件（Outlook 邮件使用这两个后缀名， Outlook express 和 Foxmail 使用其他后缀名）。不过我手头没有损坏的邮件，也不知道怎么把邮 件弄坏掉（汗，又不是有病，不坏非要搞搞坏），因此这项功能无法测试，不能给出结论。我 这里就介绍一下修复步骤。 首先选择邮件修复修复损坏的 MicroSoft Outlook 邮件修复 页次页次14 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不得翻印非经营运主管允许不得翻印 然后进入选项窗口，点击“浏览文件夹”选择要修复的邮件，下方的存放选项选择第二个， 创建该文件已修复的副本。这样，就是修复不成功，也可以保留原文件。以后还可以用其他邮 件修复软件试着修复。 页次页次15 OF 17 数据恢复作业规范数据恢复作业规范版次版次A 本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司本文件之著作权及营业秘密内容属于合肥智扬信息科技有限公司, , 非经营运主管允许不