My OperaYou need to be logged in to post in the forums. If you do not have an account, please sign up first.
Phục hồi dữ liệu - Kinh nghiệm chia sẽ
Một số nguyên tắc cần nhớ:- Không copy/cài đặt file đè lên partition cần cứu dữ liệu
- Không format
- không chia lại ổ cứng
=> Giữ nguyên hiện trường! ^.^
- Nắm rõ thông tin ổ cứng, kích thước + kiểu format partition
- Nắm rõ loại file cần cứu, tên một số file/folder cần cứu
=> Điều tra hiện trường ^.^
+Công cụ phục hồi:
Đĩa CD Active@ Boot disk
Active@ Partition Management
Active@ Partition Recovery
Active@ File Recovery
OR
Recover my file v3
8. July 2010, 14:54:18 (edited)
+ Kinh nghiệm 1: laptop Dell 1400, sau khi người dùng recovery thì 3 partition gom lại thành một. Mất dữ liệu ổ D.
1- Điều tra hiện trường:
- Người dùng không nhớ rõ thông tin các partition, nhưng đoán là ổ C 80, D 40, E 40 (-->thông tin sai)
- Nguoi dùng nhớ rõ thông tin các folder cần cứu
2- Tiến hành cứu dữ liệu :
- Nhận định: đối với trường hợp này, khả năng cứu part rất cao
- Boot vào môi trường giả lập win bằng Active@ Bootdisk
- Vào Parttition Management
- Delete partition duy nhất
- Click phải lên partition unallocated -> Scan for deleted parttitions -> chọn "Normal" -> check chọn lọai FAT32/NTFS thích hợp
- Đợi kết quả , có thể ra nhiều hơn 3 partition
- Chọn partition đạt : tình trạng Good/ Excellent .... Kích thước partition hợp lý, Free space, Used data hợp lý
- click phải lên partition đó -> Recover
3- Kiển tra kết quả
1- Điều tra hiện trường:
- Người dùng không nhớ rõ thông tin các partition, nhưng đoán là ổ C 80, D 40, E 40 (-->thông tin sai)
- Nguoi dùng nhớ rõ thông tin các folder cần cứu
2- Tiến hành cứu dữ liệu :
- Nhận định: đối với trường hợp này, khả năng cứu part rất cao
- Boot vào môi trường giả lập win bằng Active@ Bootdisk
- Vào Parttition Management
- Delete partition duy nhất
- Click phải lên partition unallocated -> Scan for deleted parttitions -> chọn "Normal" -> check chọn lọai FAT32/NTFS thích hợp
- Đợi kết quả , có thể ra nhiều hơn 3 partition
- Chọn partition đạt : tình trạng Good/ Excellent .... Kích thước partition hợp lý, Free space, Used data hợp lý
- click phải lên partition đó -> Recover
3- Kiển tra kết quả
13. May 2010, 16:41:26 (edited)
8. July 2010, 14:53:48 (edited)
Kinh nghiệm 2: HDD 80GB, C 30, D 50, ghost win mới đè win củ ổ C. Người dùng thông báo là mất một số thư mục chứa file làm ăn nằm trên ổ C
1- Điều tra:
- Lọai file cần cứu DWG, JPG, CDR
- 6 tháng gần đây mới làm những file này
2- Tiến hành:
- Đối với trường hợp này. chỉ còn cách cứu file (không cứu part được)
- Do ghost đè lên file nên phải tiến hành Super scan
- Boot vào môi trường giả lập win bằng Active@ Bootdisk
- vào Active @ File Recovery -> chọn ổ C -> Super scan (mất thời gian có khi nửa ngày)
- Kết quả, chú ý thư mục "Lost and Found",
-> Folder với những ký tự số... bên trong folder ký tự số sẽ có những folder có tên đầy đủ
-> Dùng chức năng search để tìm ra file được Modified trong vòng 6 tháng, xem nó nằm ở folder nào
- Click phải lên những folder chứa file đạt yêu cầu -> Recover lưu lên ổ D
1- Điều tra:
- Lọai file cần cứu DWG, JPG, CDR
- 6 tháng gần đây mới làm những file này
2- Tiến hành:
- Đối với trường hợp này. chỉ còn cách cứu file (không cứu part được)
- Do ghost đè lên file nên phải tiến hành Super scan
- Boot vào môi trường giả lập win bằng Active@ Bootdisk
- vào Active @ File Recovery -> chọn ổ C -> Super scan (mất thời gian có khi nửa ngày)
- Kết quả, chú ý thư mục "Lost and Found",
-> Folder với những ký tự số... bên trong folder ký tự số sẽ có những folder có tên đầy đủ
-> Dùng chức năng search để tìm ra file được Modified trong vòng 6 tháng, xem nó nằm ở folder nào
- Click phải lên những folder chứa file đạt yêu cầu -> Recover lưu lên ổ D
8. July 2010, 14:53:00 (edited)
Kinh nghiệm 3: USB 4GB có dữ liệu, sau khi cắm vào một máy tính thì báo cần phải format . Rút ra cắm vào máy khác vẫn bị như vậy.
1. Phận tích:
- Boot vào môi trường giả lập win bằng Active@ Bootdisk
- Vào Parttition Management : thấy có 1 USB 4GB nhưng ở trạng thái "Unallocated"
- Vào Explorer : thấy 1 ổ USB không có dung lượng
2. Tiến hành:
- Vào Parttition Management -> click phải lên ổ USB -> Scan for delete partitions -> Normal -> không kết quả (mất ~8 phút)
- Vào Active Recovery File - > chọn ổ USB -> Super scan -> kết quả ra theo lọai file, mất tên (mất ~10 phút)
- Vào Active Partition Recovery -> chọn ổ USB -> Super scan -> kết quả ra được đầy đủ nguyên partition với tên đúng -> Recover-> Tốt (mất 10p)
=> Active Partition Recovery trong trường hợp này phát huy tác dụng
1. Phận tích:
- Boot vào môi trường giả lập win bằng Active@ Bootdisk
- Vào Parttition Management : thấy có 1 USB 4GB nhưng ở trạng thái "Unallocated"
- Vào Explorer : thấy 1 ổ USB không có dung lượng
2. Tiến hành:
- Vào Parttition Management -> click phải lên ổ USB -> Scan for delete partitions -> Normal -> không kết quả (mất ~8 phút)
- Vào Active Recovery File - > chọn ổ USB -> Super scan -> kết quả ra theo lọai file, mất tên (mất ~10 phút)
- Vào Active Partition Recovery -> chọn ổ USB -> Super scan -> kết quả ra được đầy đủ nguyên partition với tên đúng -> Recover-> Tốt (mất 10p)
=> Active Partition Recovery trong trường hợp này phát huy tác dụng
Kinh nghiệm 4: HDD USB 500GB đã chứa hơn 300 GB phim. Tự nhiên bị hiện tượng đòi format , không thấy dữ liệu đâu.
Phân tích:
- Cắm USB disk vào máy vẫn detect được, khi truy xuất vào ổ cứng thì máy tính đơ đơ.
- Trong Disk Management : Thấy dung lượng 500GB nhưng không thấy kiểu format.
- Trong môi trường Active @ Boot disk -> Partition Management : thấy rõ dung lượng đã chứa dữ liệu là hơn 300 GB, kiểu format NTFS
-> Trong Active@ Explorer : không thấy file nào
????????????????????????????
Giải Quyết: VD: đây là ổ G
- chkdsk G:/f
===>> Sau một hồi tự động sửa lỗi, truy xuất vào ta thấy lại đủ các thư mục !!!
Nhận xét:
- Do USB disk không được rút ra/cắm vào đúng cách (safe remove), thông tin "Security/Description.."(NTFS mới có thông tin này) của file/folder bị mất
-> dẫn đến hiện tượng mất format -> lệnh chkdsk đã kiểm tra và tạo lại thông tin này
Phân tích:
- Cắm USB disk vào máy vẫn detect được, khi truy xuất vào ổ cứng thì máy tính đơ đơ.
- Trong Disk Management : Thấy dung lượng 500GB nhưng không thấy kiểu format.
- Trong môi trường Active @ Boot disk -> Partition Management : thấy rõ dung lượng đã chứa dữ liệu là hơn 300 GB, kiểu format NTFS
-> Trong Active@ Explorer : không thấy file nào
????????????????????????????
Giải Quyết: VD: đây là ổ G
- chkdsk G:/f
===>> Sau một hồi tự động sửa lỗi, truy xuất vào ta thấy lại đủ các thư mục !!!
Nhận xét:
- Do USB disk không được rút ra/cắm vào đúng cách (safe remove), thông tin "Security/Description.."(NTFS mới có thông tin này) của file/folder bị mất
-> dẫn đến hiện tượng mất format -> lệnh chkdsk đã kiểm tra và tạo lại thông tin này
Kinh nghiệm 5: HDD bị dynamic, không thấy dữ liệu nữa
http://my.opera.com/tncgroup/forums/topic.dml?id=594412
http://my.opera.com/tncgroup/forums/topic.dml?id=594412
Kinh nghiệm 6: Shock điện, mất format
http://my.opera.com/tncgroup/forums/topic.dml?id=270579
http://my.opera.com/tncgroup/forums/topic.dml?id=270579