今天来了2个学生,手提一笔记本,问我能不能恢复删除的文件。这个应该是很简单的啊,当然可以恢复,我就告诉他们没问题,随后让他们把情况简单的说明了一下。
原来是安**某校的学生,里面是论文答辩情况表,他们存在桌面上,然后不小心删除了,5月27号删除,今天是29号。如果到此就停止,那肯定可以恢复,然后我就打开他小本本看了一下,不看不知道,一看不妙了,桌面上存了好多数据恢复软件,什么EasyRecovery、final data enterprise、。。。。。。
我问他这是自己下的吗?他说不是的,是他的师兄帮他搞的,他师兄说原先他自己的文件丢了,很轻松就搞定了,然后他就试试了,没想到这次搞不好了。
唉,接着往下看吧,他现在需要恢复的是3个学生的答辩情况表,两位姓李**答辩情况表,还有一位姓岑**答辩情况表,我看桌面上有个新建的文件夹,咦?里面不是有这三个人的答辩表吗? 我问他们,他说:这是丢失后,自己又重新做的,听到这,彻底晕倒了,原来删除文件后,不止在网上下了恢复软件,又存了跟原来一模一样的文件,新的答辩表和丢失的答辩表,文件名、内容等一模一样,只是现在的评论的内容跟以前的不样,我心想:这次恢复估计悬了。再往下看吧,我把从27号以来,所有存的新文件都找一下吧,看共存了多少,结果一看,乖乖,存了900多的文件,彻底崩溃了!
我抱着一线希望,用WINHEX找找看,通过搜索关键字,查看16进制代码,找到了一些信息,但这些信息都不全,没有多大用处,再研究研究吧,。。。。。。唉,好多信息被覆盖了,最后不得不跟他们说:放弃吧,数据信息全被覆盖了。至此工作全部结束!
友情提示一下:数据丢失并不可怕,可怕的就是后面的操作。案例中,他有几个致命错误:
一:不应该找不专业的人去恢复数据。他的师兄应该是不懂得数据存储原理,否则就不会犯这个低级错误,以为在网上随便找几个软件就能把数据恢复出来,(这也太小瞧我们数据恢复技术员了哈)。
二:一旦数据丢失后,千万不要有任何的写操作(通俗一点,就是不要往原盘里存新文件进去)。如果是其他问题,在不知道这个存储介质的准确问题前,不要通电,保护原介质。
三:数据不备份。数据一定要多备份,不备份数据,终于尝到苦头了吧!