数据恢复操作作业规范A20120706.docVIP

合肥智扬信息科技有限公司 数据恢复作业规范 文件编号﹕ 版 次﹕ A 机密等级﹕ □极机密 □机密 ▓密 □普通 制作单位﹕ 制作日期﹕ 2012-07-06 修 订 履 历 版次 变更单编号 发行日期 作者 修 订 内 容 备 注 AX1 2012-07-06 张绪旺 初稿定订 A 初版发行 目 录 1. 规范目的 4 2. 适用范围 4 3 名词解释 4 4 作业流程----------------------------------------------------------------------4 5 作业细则 --------------------------------------------------------------------------------------------------------5 6 参考文件-------------------------------------------------------------------6-17 规范目的 为了规范数据恢复流程，保证、有序地进 本规范适用于数据恢复流程。 名词解释 电子数据恢复是指通过技术手段，将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。1、接到客户盘时，问客户数据丢失的原因，分区情况，重要数据在什么区，主要是什么类型的数据等。 2、检查外观，主要看是否被开盘，是否被换过板，标签的真假，外观是否破损等。3、初始报价，故障严重会再次报价，如果，客户不接受，就放弃恢复。 4、首先，确定板的好坏，板坏就要先换板。如果，通电就敲盘，一般是磁头的问题，但是，还要进一步确定。如果，确定磁头坏，要跟客户交代风险，并重新报价。如果，客户不接受风险或者价格，只有放弃恢复5、其次，确定固件的好坏，固件坏就要固件6、然后，用MHDD检测一下，看是否有坏道，不管是否有坏道，都要用SWITCHMBR清除55AA，让硬盘的分区失效，失效的目的是，避免对客户盘的数据造成损伤，也可以避免客户盘里的病毒破坏系统盘，或者杀毒的时候损坏数据，如果，有坏道，可以避免对坏道位置的读取访问，造成数据二次破坏等。7、如果，有坏道，坏道少，可以用MTL 和HDCLONE，坏道多，就要用DE对考了。 8、如果，没有坏道，直接进XP系统扫描或者提取数据。 9、不要让外人使用数据恢复专用电脑，保证客户数据的安全。 10、截图给客户查看，确认数据的正确性。 11、客户取走数据以后，一般免费保留三天，三天后做数据毁灭处理，绝对不允许客户数据外流1．找回被误删除的数据 　　选择左面选项中的第二项“数据恢复”，然后选择右侧的“查找并恢复已删除的文件”，软件会自动扫描一下系统，稍等一会。然后会出来下一个界面。 　　左面是选择分区，被删除的文件本来是在哪个分区的，那么就选择这个分区，如果被删除的文件原来是放在桌面上的，选择C分区，如果你C盘D盘E盘都有被误删的文件，不能一下通通恢复，需要重复恢复步骤。 　　右边的全面扫描一般不需要选择，如果你接下来恢复数据时候发现不是所有被删除的文件都能被恢复，那么可以选择这个选项再重新恢复一遍。 　　我现在E盘中的文件被误删除了，我就选择E盘。然后单击“下一步”。 　　经过一段时间的扫描，程序会找到你被删除的数据。在左面窗口的方框内用鼠标点击一下，恢复所有找到的数据。如果你只想恢复你想要的数据，可以在右边的文件列表中寻找，并在想要恢复的文件前面的方框内打勾。选择完毕之后，单击“下一步”。 　　接下来的就是让你选择备份盘的窗口了。你可以将想要恢复的数据备份到你的硬盘里面，也可以选择放置在文件夹里面，或者备份到一个FTP服务器上面，还可以将数据统统备份到一个ZIP压缩包内