U盤(pán)數(shù)據(jù)恢復(fù)：刪除的文件為什么可以恢復(fù)？

2013-05-27 15:25 作者：ly 瀏覽量：

  存儲(chǔ)一個(gè)文件的時(shí)候，操作系統(tǒng)首先在記錄所有空間使用情況的文件分配表(FAT)中找到足夠容納文件的空間，然后把文件內(nèi)容寫(xiě)到相對(duì)應(yīng)的硬盤(pán)扇區(qū)上，并在文件分配表中標(biāo)出該空間已經(jīng)被占用。刪除文件的時(shí)候，一般不對(duì)文件所占用的扇區(qū)進(jìn)行操作，僅僅是在文件分配表中指明哪些空間可以分配給別的文件使用。

        此時(shí)，被刪除文件的實(shí)際內(nèi)容仍然存在，可以被恢復(fù)。如果刪除文件后又創(chuàng)建了新文件，那么被刪文件所占用的扇區(qū)就有可能被新文件所使用，這時(shí)候就無(wú)法恢復(fù)被刪文件的數(shù)據(jù)了。所以一旦誤刪除了文件，就不要再對(duì)該文件所在的分區(qū)進(jìn)行寫(xiě)操作了，否則有可能覆蓋原有數(shù)據(jù)，造成文件無(wú)法恢復(fù)。

恢復(fù)文件的三個(gè)階段      it外包

1．使用自動(dòng)化恢復(fù)軟件

       恢復(fù)軟件(如Finaldata或EasyRecovery等)使用很簡(jiǎn)單，根據(jù)向?qū)У闹甘静僮骶涂梢粤恕?/p>

2．手工恢復(fù)被刪除數(shù)據(jù) 

       手工恢復(fù)的原理是直接在存儲(chǔ)設(shè)備上尋找被刪除文件的關(guān)鍵內(nèi)容。這種方法適合恢復(fù)有明顯特征而且結(jié)構(gòu)簡(jiǎn)單的文件，如文本文件。如果文件很大，且分散于磁盤(pán)的不同位置，還需要根據(jù)文檔的內(nèi)部結(jié)構(gòu)重新組織文檔，才能徹底恢復(fù)數(shù)據(jù)。

3．找專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)公司                     企業(yè)it外包

4.備份數(shù)據(jù)

  由于數(shù)據(jù)很重要，所以首先要進(jìn)行備份，萬(wàn)一出現(xiàn)誤操作，還可以把U盤(pán)恢復(fù)到最初的狀態(tài)。這一步很重要，并且U盤(pán)容量不大，備份不會(huì)占用太大磁盤(pán)空間。進(jìn)行扇區(qū)級(jí)別的磁盤(pán)數(shù)據(jù)備份有很多工具，如Ghost、WinHex和DiskExplorer，下面主要介紹WinHex。

  WinHex是一個(gè)16進(jìn)制文件編輯工具，可以跳過(guò)操作系統(tǒng)的文件系統(tǒng)直接讀取磁盤(pán)和U盤(pán)等設(shè)備，從而進(jìn)行數(shù)據(jù)恢復(fù)。                電腦維護(hù)

使用WinHex的“Tools”菜單下面的“Open Disk”命令，打開(kāi)物理U盤(pán)。)   

          在WinHex中看到U盤(pán)的引導(dǎo)數(shù)據(jù)全是“FF”，分區(qū)表和文件系統(tǒng)完全丟失了。從“Edit”菜單中選擇“Define Block”，選擇起止為“Beginning of file”和“End of file”。'

        然后再?gòu)?ldquo;Edit”菜單中選擇“Copy Block”→“Into New File”，把整個(gè)U盤(pán)的數(shù)據(jù)寫(xiě)到一個(gè)文件中(例如“u.img”)，這樣就完成了U盤(pán)的備份。

自動(dòng)恢復(fù)                                 網(wǎng)絡(luò)維護(hù)

    完成備份后，筆者嘗試用數(shù)據(jù)恢復(fù)工具Finaldata、EasyRecovery和Recover4All進(jìn)行恢復(fù)，由于U盤(pán)容量很小，很快就搜索出很多文件，但是就是沒(méi)有發(fā)現(xiàn)要找的那個(gè)重要文件，看來(lái)只能手工操作了。                       數(shù)據(jù)恢復(fù)

--- 版權(quán)最終歸艾銻無(wú)限所有http://www.maosdadas.net/ 如需轉(zhuǎn)載，請(qǐng)標(biāo)明出處。