存儲介質(zhì)在物理上沒有任何損傷的情況下造成的數(shù)據(jù)丟失和數(shù)據(jù)損壞我們都統(tǒng)稱為邏輯故障。邏輯故障常見表現(xiàn)有：病毒感染、誤格式化、誤分區(qū)、誤克隆、誤刪除等。首先我們來詳細(xì)了解一下邏輯故障常見的表現(xiàn)。

?

邏輯故障常見表現(xiàn)：

1

剪切失敗

剪切沒有成功，很多人都遇到過這種情況。轉(zhuǎn)移文件夾或文件的時候，使用了剪切操作，在粘貼結(jié)束之后發(fā)現(xiàn)粘貼并未成功，之前的文件或文件夾也隨之丟失了。用戶注意，一經(jīng)發(fā)現(xiàn)數(shù)據(jù)丟失立刻停止一切操作，切記不要再往數(shù)據(jù)丟失的分區(qū)寫入數(shù)據(jù)。

?

2

誤刪除

就是通過操作系統(tǒng)或者外部軟件的刪除命令或指令操作失誤引起的數(shù)據(jù)丟失。這類情況較為常見。刪除過的數(shù)據(jù)所在的分區(qū)不能再次使用，更不能考入其他數(shù)據(jù)，在數(shù)據(jù)沒有被覆蓋的情況下數(shù)據(jù)能恢復(fù)完整。

?

3

誤分區(qū)

誤分區(qū)指由操作失誤引起的，改變原始分區(qū)大小重新創(chuàng)建新的分區(qū)，使得原有分區(qū)數(shù)據(jù)丟失。誤分區(qū)有如下情況：A，新分區(qū)和原有分區(qū)大小一致：此類情況同誤格式化。B，新分區(qū)和原有分區(qū)數(shù)相同，大小不同：如果新分區(qū)后各區(qū)無數(shù)據(jù)拷入，或少量數(shù)據(jù)拷入可以將原分區(qū)還原，并且數(shù)據(jù)完整。如果新分區(qū)后有大量數(shù)據(jù)拷入情況需要分析整盤數(shù)據(jù)后得出數(shù)據(jù)是否能完整恢復(fù)的結(jié)果。C，新分區(qū)和原有分區(qū)數(shù)相同，大小不同：如果新分區(qū)后各區(qū)無數(shù)據(jù)拷入，或少量數(shù)據(jù)拷入可以將原分區(qū)還原，并且數(shù)據(jù)完整；如果新分區(qū)后有大量數(shù)據(jù)拷入情況需要分析整盤數(shù)據(jù)后得出數(shù)據(jù)是否能完整恢復(fù)的結(jié)果。

4

誤克隆

就是系統(tǒng)鏡像誤克隆到其他分區(qū)的現(xiàn)象。兩種情況：A，將鏡像克隆到整個硬盤——就是把整個硬盤變成一個區(qū)，此類情況除原第一個區(qū)（常見為C區(qū)）外，原其他分區(qū)都可以完整的恢復(fù)。B，將鏡像克隆到其他數(shù)據(jù)分區(qū)，此類情況數(shù)據(jù)不能完全恢復(fù)，理論上原分區(qū)內(nèi)的數(shù)據(jù)量大，可恢復(fù)數(shù)據(jù)完整程度就越高，具體情況需要分析后才能判斷。

5

中病毒

文件打開亂碼、文件丟失、文件夾丟失、文件打不開等，由病毒引起的數(shù)據(jù)丟失。中病毒有兩種情況：A，病毒將分區(qū)表或分區(qū)參數(shù)破壞。此類情況大部分?jǐn)?shù)據(jù)可以恢復(fù)完整。B，病毒直接將文件刪除或破壞文件，如常見的DOC，XLS,JPG等，如果病毒將原文件徹底破壞是無法恢復(fù)的，當(dāng)然也有部分情況是病毒破壞了部分。

?

6

加密忘記密碼

文件加密、系統(tǒng)加密、第三方軟件加密忘記密碼；此類情況多是因重新做系統(tǒng)，數(shù)據(jù)忘記備份，不要輕易嘗試恢復(fù)，在不專業(yè)或者不熟練的情況下如果嘗試恢復(fù)，建議先備份原盤。并且嘗試恢復(fù)的時候不能將恢復(fù)的數(shù)據(jù)又重新保存到原盤，原數(shù)據(jù)被覆蓋或者遭到破壞將有可能造成數(shù)據(jù)無法恢復(fù)的后果，所以請謹(jǐn)慎操作。

7

誤格式

就是通過操作系統(tǒng)或者外部軟件的格式化命令或者指令由于操作失誤引起的數(shù)據(jù)丟失，被格式化的分區(qū)打開后整個分區(qū)是空的，沒有任何數(shù)據(jù)。誤格式化的分區(qū)不能再次使用或拷入其他數(shù)據(jù)，在沒有覆蓋的情況下大部分?jǐn)?shù)據(jù)可以恢復(fù)完整。格式化后又拷入部分其他數(shù)據(jù)，當(dāng)拷入的數(shù)據(jù)較?。锤采w的很少）大部分?jǐn)?shù)據(jù)也可以恢復(fù)；當(dāng)拷入的數(shù)據(jù)較大或大于原來的數(shù)據(jù)時恢復(fù)的可能性較小甚至無法恢復(fù)，具體情況最好是讓技術(shù)人員嘗試恢復(fù)一下得出結(jié)果。

8

分區(qū)打不開、分區(qū)RAW

硬盤分區(qū)之后，雖然能看到硬盤盤符，卻打不開，無法訪問，盤容量為0，磁盤管理里看到的磁盤顯示RAW。注意事項：1、不要格式化；2、不要格式化后往出現(xiàn)故障的分區(qū)寫數(shù)據(jù)，這樣才能保證不會造成數(shù)據(jù)的二次破壞。

?

邏輯故障如何恢復(fù)？

?

如果出現(xiàn)上述現(xiàn)象后，用戶千萬不要向丟失數(shù)據(jù)的分區(qū)寫入數(shù)據(jù)，如果C盤的系統(tǒng)區(qū)的數(shù)據(jù)丟失，則不要重啟電腦，否則有可能有很多臨時文件寫入系統(tǒng)區(qū)，進(jìn)而導(dǎo)致數(shù)據(jù)被覆蓋，如果數(shù)據(jù)區(qū)沒有被覆蓋，一般情況數(shù)據(jù)都是可以成功恢復(fù)的。邏輯故障恢復(fù)方法有：

1

常規(guī)軟件恢復(fù)

數(shù)據(jù)恢復(fù)軟件主要是通過分析系統(tǒng)文件結(jié)構(gòu)(分析數(shù)據(jù)指針)和定義文件頭的方式來恢復(fù)數(shù)據(jù)，然而這對數(shù)據(jù)指針損壞或數(shù)據(jù)文件損壞、且有大量數(shù)據(jù)碎片的文件就無能為力了。

2

碎片級恢復(fù)

由于一些數(shù)據(jù)文件不連續(xù)及數(shù)據(jù)碎片的結(jié)構(gòu)特性，在文件系統(tǒng)故障、數(shù)據(jù)文件損壞等情況下，通過數(shù)據(jù)文件的文件頭ID將數(shù)據(jù)文件一塊塊的數(shù)據(jù)碎片按序連接起來并按原數(shù)據(jù)庫結(jié)構(gòu)重組成一個完整的數(shù)據(jù)文件，是最有效的解決方案，碎片恢復(fù)技術(shù)可以完美解決：Office文檔、視頻監(jiān)控等數(shù)據(jù)文件的損壞、丟失、刪除、重裝系統(tǒng)以及硬盤損壞等各種原因造成的數(shù)據(jù)問題，恢復(fù)成功率高、速度快、恢復(fù)后能直接在軟件、系統(tǒng)上運行。

3

手工修改底層代碼恢復(fù)

由于一些文件遭到病毒或人為覆蓋的破壞，會導(dǎo)致數(shù)據(jù)底層代碼產(chǎn)生改變，這時無論通過什么方式打開文件都會顯示亂碼，通過手工定義文件頭ID,將遭到破壞的數(shù)據(jù)底層代碼修復(fù)正常，使得文件可以通過工具直接打開閱覽。

4

手工分析代碼且需寫腳本程序進(jìn)行恢復(fù)

由于網(wǎng)絡(luò)科技產(chǎn)品發(fā)展越來越快，就會涌現(xiàn)出一大批新的科技產(chǎn)品，這些設(shè)備所產(chǎn)生的數(shù)據(jù)往往格式都是比較特殊的，需要人為手工的去慢慢分析它的底層結(jié)構(gòu)，根據(jù)分析的底層代碼結(jié)果，研發(fā)工程師寫出相應(yīng)的恢復(fù)腳本，來執(zhí)行恢復(fù)工作。