Notas sobre el software de recuperación de datos Anyi
● Durante el proceso de recuperación de datos, lo que más teme es el daño secundario causado por un mal funcionamiento, lo que dificulta la recuperación. Durante el proceso de recuperación de datos, está prohibido escribir datos nuevos en el disco de origen.
● No realice la comprobación del disco DskChk. Generalmente, después de que ocurre un error en el sistema de archivos, cuando el sistema se inicia y ingresa a la pantalla de inicio, automáticamente le preguntará si es necesario realizar una verificación del disco. De manera predeterminada, la operación de verificación del disco DskChk comenzará después de 10 segundos. La operación a veces puede reparar algunos pequeños archivos de directorio dañados, pero muchas veces destruirá datos. No se puede reparar debido a la compleja estructura de directorios. Después de que la reparación falle, se formará un directorio como FOUND.000 en el directorio raíz, que contiene una gran cantidad de archivos con la extensión .CHK. A veces, estos archivos se pueden recuperar cambiando sus nombres, pero a veces se pierden por completo, especialmente las particiones FAT32 o archivos de bases de datos NTFS de gran tamaño.
● No vuelva a formatear la partición. Después de que el usuario formatea la partición por primera vez, el tipo de partición cambia, lo que provoca la pérdida de datos. Por ejemplo, la partición FAT32 original se formatea en una partición NTFS o la partición NTFS original se formatea en una partición FAT32. Una vez que se pierden los datos, el formato del directorio original no se puede escanear con un software normal, por lo tanto, vuelva a formatear la partición al tipo original y luego escanee los datos. Lo que señalamos es que el segundo formateo hará que el tipo de partición original sea una operación errónea grave, que puede destruir algunos archivos grandes que podrían haberse recuperado, volviéndolos permanentemente irrecuperables.
● No restaure los datos directamente en el disco de origen. Después de que muchos clientes comunes eliminan archivos, utilizan software general para restaurar los archivos directamente al directorio original. Es muy probable que esto destruya los datos originales, por lo que la restauración directa al disco de origen está estrictamente prohibida.
● No reconstruir la partición. Después de que la tabla de particiones se daña o se elimina la partición, si usa directamente la herramienta de reconstrucción de la tabla de particiones para crear o formatear directamente la partición, es fácil destruir áreas importantes como la tabla de asignación de archivos (FAT) o la tabla de registros de archivos ( MFT) de la partición original, lo que dificulta considerablemente la recuperación. En la práctica de la recuperación, nos hemos encontrado muchas veces cuando los clientes probaron varias herramientas de partición para recuperar los datos después de que la tabla de particiones se dañó y luego pensaron en pedir ayuda a los profesionales. Como resultado, descubrimos que después de usar varias. herramientas de partición, algunos archivos de directorio importantes se dañaron, lo que resultó en una recuperación incompleta del directorio de archivos y algunos archivos grandes no se pudieron recuperar. Según la situación inicial de pérdida de partición descrita por el cliente, estos archivos generalmente se pueden restaurar por completo, lo cual es realmente una lástima. El personal profesional de recuperación de datos primero ubicará la ubicación específica de la partición (número de sector lógico) antes de reconstruir la tabla de particiones, y luego utilizará herramientas de visualización de sectores para verificar varios parámetros importantes de la partición, como DBR/FAT/FDT/MFT, etc. Y luego confirme, modifique la tabla de particiones y, después de modificar la tabla de particiones, se prohibirá al sistema realizar dskchk para destruir el directorio de particiones durante el proceso de inicio del sistema para garantizar que los datos no se dañen.
● No rehaga la matriz después de que se pierda. En nuestra práctica de rescatar matrices de servidores, nos hemos encontrado con algunos administradores de red que forzaron la conexión de la matriz después de que el servidor fallara. Incluso el disco duro que estaba fuera de línea fue forzado a conectarse o fue reconstruido directamente. Estas operaciones son muy peligrosas y cualquier operación de escritura en el disco puede destruir datos.
● Después de perder datos, está estrictamente prohibido almacenar archivos nuevos en la partición que debe recuperarse. Lo mejor es cerrar la herramienta de descarga, dejar de navegar por Internet, cerrar las aplicaciones innecesarias y luego escanear para recuperar los datos. La partición a recuperar es la partición del sistema. Cuando los archivos de datos se eliminan y se pierden, si no hay datos importantes, como una base de datos, en la computadora, le recomendamos que apague la computadora directamente y luego cuelgue el disco duro en otra computadora. para recuperar, porque cuando la computadora se apaga o enciende, el sistema operativo escribirá datos en el disco del sistema, lo que puede destruir los datos.