文件在數據恢復過程中,由于格式化后的文件恢復與文件正常刪除后的恢復過程不同,我們將這兩種情況分別處理。下面是具體的操作方法:
一、已刪除文件的恢復:
在恢復文件對話框中,選擇“恢復誤刪除的文件”。如果正在搜索的分區文件系統類型是FAT32,還可以勾選“完整掃描”復選框。由于FAT32文件系統在刪除文件時的特性,有的已刪除文件在不進行完整掃描的情況下可能搜索不到。
由于“完整掃描”耗時較長,建議先在不使用完整掃描的情況下搜索一次,搜索不到時再采用完整掃描方式重新搜索。點擊“開始”按鈕以開始搜索過程:搜索完成后,恢復文件對話框自動關閉。
程序主界面將顯示搜索到的文件,每個已刪除文件前面都有一個復選框,左側的文件夾層次圖中的條目也加上了復選框。對于不能確定歸屬的文件及文件夾,程序將它們統一放到一個叫做“丟失的文件”的內存文件夾中。如果在原位置找不到要恢復的文件,可以嘗試在“丟失的文件”文件夾中查找文件。恢復后查找文件時不要忘了這個文件夾,很可能要恢復的重要文件就在這里。
在恢復文件的狀態下,文件列表中的“屬性”欄將給已刪除文件增加兩個標記“D”和“X”。“D”表示這是一個已刪除的文件。“X”表示這個文件的數據可能已被部分或全部覆蓋,文件數據完全恢復的可能性較小。
為方便用戶識別搜索到的文件,可以讓程序同時顯示未刪除的正常文件,方法是點擊“查看 - 顯示正常文件”菜單項。正常文件沒有復選框,不可選擇。要恢復搜索到的文件,請通過復選框選擇要恢復的文件。
然后在文件列表中點擊鼠標右鍵,或打開“文件”主菜單,選擇“復制到”菜單項。接下來選擇存放恢復后文件的文件夾,點擊確定按鈕,程序會將當前選擇的文件復制到指定的文件夾中。
為防止復制操作對正在恢復的分區造成二次破壞,軟件不允許將文件恢復到原分區。擊完成按鈕,關閉文件復制對話框,程序自動清除已復制的文件的選擇狀態。以準備選擇其它文件。當所有要恢復的文件都復制出來后。可以通過“分區 - 重新加載當前分區”菜單項釋放當前分區在內存中的暫存數據,并從磁盤加載當前分區,顯示分區的當前狀態。
二、格式化后的文件恢復:
格式化操作執行時并不會考慮磁盤上原來的數據內容,也不會先刪除舊文件。不同的文件系統類型,格式化的具體操作內容也不同。對于FAT32、FAT16、FAT12等文件系統,格式化時會清除文件分配表(簡稱FAT,固定位于分區的開始部分,含有文件數據的定位信息)及根目錄。文件數據一般不會被清除。對于NTFS文件系統,格式化時新寫入的數據沒有固定位置要求,但正常情況下每次格式化時的寫入位置不會變化。因此舊文件數據大多不會被覆蓋,仍存在大量殘余信息供我們找到丟失的文件。
通過分析殘留在磁盤上的文件的部分信息來重新找到文件數據及文件夾的層次結構,從而達到恢復文件數據的目的。在恢復文件對話框中,選擇“誤格式化后的文件恢復”。然后選擇格式化前的文件系統類型。
如果記不清格式化前的文件系統類型了,可以分別按FAT32、NTFS恢復嘗試。對于FAT32、FAT16、FAT12等文件系統格式,還要指定“分配單元(簇)大小”,如果以前在格式化時沒有指定過簇大小,此時選擇“默認值”即可。
對于NTFS文件系統格式,本程序會自動判斷格式化前的簇大小,不必單獨指定。設置好這些選項后,就可以點擊“開始”按鈕以開始搜索過程了。格式化后的文件恢復搜索時間較長。接下來的操作步驟和“已刪除文件的恢復”過程相同。參照上面的方法選擇與復制文件即可。
對于整個分區已經丟失的情況,請首先參閱“搜索已丟失分區(重建分區表)”功能,先搜索到丟失的分區。然后可以在保存分區表后、或在不保存分區表的情況下再利用“文件恢復”功能恢復分區內的文件。
分區被破壞的表現有:在“我的電腦”中打開分區時系統提示“未格式化”“需要格式化”,分區屬性顯示為“RAW”,打開分區后看不到任何文件。遇到這些情況時,都可以通過“誤格式化后的文件恢復”功能來恢復文件。
支持NTFS、FAT32、FAT16、FAT12等文件系統類型的硬盤分區、支持使用這些文件系統格式的RAID卷、U盤、存儲卡(如數碼相機中的SD卡、XD卡等等)。
為保護正在恢復的分區不被再次破壞,軟件在搜索分區內的文件時,會采用只讀模式,不會向分區寫入任何數據。
要開始恢復文件,首先選擇已刪除文件所在的分區。然后點擊工具欄按鈕“恢復文件”,或點擊主菜單“工具”中的“已刪除或格式化后的文件恢復”菜單項,以打開文件恢復對話框。
關于回收站:根據Windows系統對回收站的功能設計,為防止回收站里的文件出現重名的情況,被移動到回收站的文件(或文件夾,但不包括文件夾中的文件)都會被重新命名(命名格式:'D'+'盤符'+編號+原擴展名)。文件的原名、路徑、刪除時間等信息則保存到一個名為“INF02”的文件中。清空回收站時,所有這些被重命名的文件都被刪除,"INF02"文件被清空,文件的原路徑及名稱信息丟失。因此,對于回收站被清空的情況,軟件能夠搜索到的是這些從回收站刪除的、并已被重新命名的文件。由于原路徑及名稱信息丟失,無法恢復原路徑及文件名。要恢復這樣的文件,請在名為“RECYCLE”的文件夾下查找,可根據擴展名及文件大小確認文件。由于文件夾內的文件沒有被重新命名,所以可以根據文件夾內的文件來確認文件夾是不是要恢復的。
關于數據恢復成功率:已刪除文件的恢復技術是通過搜索文件刪除后在磁盤上留下的殘余信息、經過一定地技術分析而實現的。軟件嘗試通過各種先進技術及精準算法復原文件信息,以最大限度地提高文件恢復的成功率。但這種技術可能會受到一些因素的制約,如磁盤碎片的影響、用戶創建文件的方式、文件刪除后的其它操作造成數據被覆蓋等等。無法保證文件恢復能夠100%成功。特別是FAT32文件系統,由于文件刪除后的殘余信息比較少,加之磁盤碎片的影響,一般來講,恢復的成功率要比NTFS系統低。對于NTFS系統上的文件,只要是直接刪除的(未移動到回收站)并且文件數據沒有被覆蓋,成功率甚至可以接近或達到100%。
親,智能手機數據刪除后可以恢復嗎?當我們將手機恢復到出廠設置或者是使用內置的工具并...
大家都知道有數據恢復這回事,但是對于數據恢復具體的服務內容,大家可能比較陌生,今天...
隨著互聯網的高速發展,網絡購物,電子網絡銀行,社交社區,工作郵箱等等,很多私人私密...
RAID 原理詳解 Pcfans 最大的痛苦莫過于硬盤故障,輕則影響 PC 的正常使用,重則珍...
泰國的洪水災害造成硬盤市場吃緊,價格持續上漲,連帶給PC整機價格帶來上漲壓力。更多廠...
數據恢復技術及數據銷毀技術的起源和發展- 20世紀90年代誕生的因特網,宣告了人類社會網...
問:什么是數據檢索技術?它同去重,壓縮有什么關系呢? 答:在備份領域,重復數據刪除和...