保护数据灾难现场与保护凶案犯罪现场

提到遭遇数据灾难后一定要充分保护现场状态不要发生变化，我们经常会与公安司法机关保护凶案犯罪现场做类比，虽然看似风马牛不相及的两码事，但实质却是非常相似的。如果凶案犯罪现场被破坏得面目全非，侦破人员将无法从中提取到足够的证据及早破案；如果数据灾难现场同样被破坏得惨不忍睹，数据恢复工程师将无法帮助客户完好地恢复出丢失的数据。

现实中，没有充分保护数据灾难现场，有意、无意地将数据灾难现场破坏的情况，比比皆是，司空见惯，很多情况让人倍感遗憾，很多情况则让人心痛不已。

海鹏数据恢复中心曾 接手过一个从牡丹江发过来的硬盘，数据灾难现场已经被破坏得面目全非、惨不忍睹。客户之前找身边的一些朋友帮忙恢复，这些缺乏数据安全知识的“热心朋友”，把恢复出来的垃圾数据满满地存回到了原硬盘，与原受损分区相关的两个后来划分出来的分区，一个还剩 200M 剩余空间，一个还剩 1G 剩余空间。当数据恢复工程师眼前的“可怕”状况如实地告诉客户后，客户在电话那头一再“央求”工程师竭尽最大的努力帮他抢救数据。从硬盘中仅剩的那一点未被覆盖的磁盘空间中， 海鹏数据恢复中心 仅仅找到了六张完好的照片，而客户原来足足有一千多张多年拍摄和积累下来的数码照片，这些对客户无比珍贵、根本无法补照的照片，在巨量的后期覆盖过程中，几乎全部毁掉了。

我们都知道，操作系统在启动、引导、运行的过程中，会有很多临时文件、交换文件、缓存文件、系统还原文件 …… 等一系列的垃圾文件随时随地地写入到 C 分区当中。很多客户习惯于把数据存放到 “ 桌面 ” 和 “ 我的文档 ” 里，一旦经历误删除、或重做系统之类的数据灾难，正确的做法应该是马上将电脑关闭，再也不要引导和使用操作系统了，每多使用一次操作系统，就会增加一些数据覆盖，就会降低一些数据恢复的成功率。但很可惜，很多客户没有意识到这个问题的严重，当数据丢失发生在系统区时，仍然反反复复地、不当回事地使用操作系统，甚至还照常上网、玩游戏，甚至自己将从网上下载下来的所谓数据恢复软件安装进来，这些后期软件的装入，无疑进一步加重了数据覆盖，使得数据恢复难上加难。

专业的、成熟的数据恢复软件，是绝对不允许操作者将查找到的数据存回受损分区里的，你想强行选择受损分区存放数据，软件要么不断发出警示信息，要么自行终止运行、阻止操作者的这种卤莽的误操作行为。而很多从网上下载下来的所谓数据恢复软件却很不负责任，根本没有内置上述预防措施，操作者可以任意选择要存放的路径，即便是有意无意地选中了受损分区，软件也不会有任何的提醒，而任凭从受损分区恢复出来的数据 “ 肆意 ” 写回到受损分区当中。这种 “ 恐怖 ” 的情况造成的数据覆盖，比一般意义上的数据覆盖，要严重和可怕得多，数据恢复的成功率也要低得多。

有些客户当遭遇数据灾难后，是喜欢自己先想办法恢复的，也许是为了省钱，也许是为了一试身手。但由于缺乏足够的数据安全知识，因此很有可能想当然地想到把恢复出来的数据存放回受损分区里，正所谓 “ 原汤化原食 ” 嘛！如果此时再碰上上面所提到的那些 “ 不负责任 ” 的数据恢复软件，客户一边美滋滋地看着自己 “ 妙手回春 ” 找到的数据在一个一个地传出，却不知道这传出的背后却是可怕至及的深层覆盖。等到数据传送完毕，数据主人得意洋洋地检验 “ 劳动果实 ” 时，就会惊讶地发现，恢复出来的数据很多都根本无法使用，而此时早已为时已晚、后悔晚已。有的客户此时会自然地想到要再做恢复，可想来轻松、事实谈何容易，因为您别忘了，此时的数据灾难现场，可已经和之前的数据灾难现场，大相径庭、天壤之别了！

海鹏数据恢复中心之所以使用大量的笔墨，从不同的角度探讨数据安全这个话题，实在是因为这是个过于常见、我们每个人都必须要面对的残酷现实。 如果凶案犯罪现场被破坏，将无法将凶手绳之以法。如果数据灾难现场被破坏，将可能使珍贵数据荡然无存。

遭遇了数据灾难，如果能够通过花钱解决，那是再简单不过的事情了；如果数据灾难已经严重到您想花钱都花不出去的地步，那才是人世间最痛苦、最痛苦的事情了！

本文出自 “海鹏数据恢复中心” 博客，谢绝转载！