还原系统后数据丢失恢复方案

故障类型：WINDOWS还原系统后分区故障

典型特征：1.原来多个分区变成当前一个分区；

               2.原有分区与当前分区的数量或大小不一致，原有数据分区丢失。

一、恢复方案

1.检测流程

a　通过磁盘管理查看故障盘分区大小及数量；

b　查看当前分区结构完整度。

2.恢复流程

a　询问客户原分区大小、分区数量；

b　根据客户所反馈信息进行全面分析，对所有分区特征进行分类汇总；

c　根据标记特征对各分区进行文件系统结构底层校验，找出各分区位置及大小；

d　还原各分区结构状态，若原有分区因当前系统写入导致数据损坏，则依据相应文件系统损坏情况的解决方案进行修复，直至迁移出用户所需数据。

3.验收流程

a　对已恢复出来的文件做容量及数量统计，是否与数据丢失前吻合；

b　对已恢复出来的文件做完整性验证，确保文件在目录结构及底层逻辑等方面正确无误；

c　对用户指定的关键文件进行重点验证，确保用户关键数据成功恢复。

二、恢复的可靠性分析及时间预估

1.若还原系统后故障盘变成一个大分区，则除C盘外其它分区基本可以完整恢复，时间为1-2小时。

2.若还原系统后分区数量跟还原前不一样，则除C盘外其它盘基本可以完整恢复，时间为1-2小时；

3.若系统还原在某个分区，这个被系统还原的分区恢复出来的数据会有一部份有损失，时间在1-3小时。

数据安全科普

1.在还原系统时最好能对原盘做数据备份；

2.在运行GHOST还原软件时正确选择要还原的分区；

3.要慎用一键还原软件；

4.出现问题时应及时咨询专业人员以防止对故障盘造成进一步破坏。

选择服务商的标准

　　数据恢复有别于一般维修行业，目前市场鱼龙混杂，不同服务商的技术水平和职业素质千差万别，数据丢失后交由非专业人员进行各种检测与恢复操作造成盘片划伤、数据完全覆盖，最终数据无法恢复的情况常有发生，用户从寻找低价到不惜代价拯救数据的例子比比皆是。因此，恢复重要数据必须寻求专业、正规的数据恢复公司帮助，切勿贪图便宜造成无法挽回的损失。是否专业考量的因素有：

设备，拥有独立的无尘洁净间，保证开盘操作在百级无尘的洁净环境下进行，市场上很多数据恢复公司都表示有无尘洁净室，但事实上能让客户亲眼所见的只是凤毛麟角，寥寥可数。

技术，就像病重的人手术一样，资深数据恢复工程师对硬件和逻辑结构均有丰富经验，能果断准确地判定该如何抢救数据，机会可能只有一次，有时一次的误操作足以让数据返魂乏术。

效率，一般情况下普通故障当天能完成，即使开盘恢复也只1-3天，需要一段时间才能完成的极有可能是中间商，即接单后转给第三方赚取差价，成功率与数据安全毫无保障。