admin管理员组

文章数量:1559386

[数据恢复问题]   先前装了一遍系统,因为声卡驱动与系统不兼容无法安装,就换系统盘后从新安装,其间删除还原精灵,安装后发现每个盘都有文件丢失,丢失的都是08年6月后的文件,使用EasyRecovery 只能找到08年6月前文件,系统时间都准确。请教高手怎么回事? 问题补充:即使使用还原精灵,硬盘上数据也应该能恢复回来吧?     [回答](北亚数据恢复中心张宇( [url]http://www.datahf[/url]))
    还原精灵有几种还原方式,你的系统实际上自08年6月后所做的更改一直是缓冲在还原精灵的缓冲空间里的(类似于快照),也就是08年6月这个时间点文件系统的自由空间里,还原精灵采用一种差异存储的方式对从存储点之后的更改进行存储,脱离了还原精灵数据读写引擎,这些差异存储的数据实际上就是存储在自由空间里的乱码,而且,你去掉还原精灵保护,重启系统后自由空间也不受保护,很容易破坏磁盘空间里的还原精灵所存储的变更压缩数据。 
    或者换个角度讲,如果你的系统是自08年06年一直是缓冲保护的,那么即使现在你的系统是好的,把硬盘拿下来,挂在其他人的电脑上,你看到的结果就是08年6月的,就像你现在用ER恢复出来的。 
    EASYRECOVERY是一个基于文件系统的数据恢复软件,对此类情况无能为力,目前应该还没有专门针对还原精灵存储原理的数据恢复软件,如果数据重要,可能只能求助于数据恢复公司,但费用不会很低。 
    使用还原精灵,还是尽可能少采用这种不自动还原、带保护,自动存储数据的功能,因读写IO会通过还原精灵进行数据转换,效率会低一些,数据安全也要差一些。



本文转自 张宇 51CTO博客,原文链接:http://blog.51cto/zhangyu/133956,如需转载请自行联系原作者

本文标签: 数据恢复还原精灵系统