admin管理员组

文章数量:1531437

2024年7月23日发(作者:)

数据恢复精灵官方图文教程----恢复分区内的文件

第一篇:数据恢复精灵官方图文教程----恢复分区内的文件

数据恢复精灵官方图文教程----恢复分区内的文件

在很多情况下,分区(有盘符的磁盘)可能会变得无法访问。比

如打开分区时提示“分区未格式化,是否立即格式化”、“驱动器J:

中的磁盘未被格式化。想现在就格式化吗?”、“目录结构损坏”、

分区变成“RAW”格式。此时分区内的所有文件都看不到了。造成这

种情况的原因很多,主要有:U盘被异常拔下、病毒破坏、在读写文

件的过程中电脑死机或突然断电等等。另外分区被误格式化后,原来

的文件也看不到了,无法读取。这些情况的共同特点是,分区突然变

得无法访问,但分区本身还在,并没有丢失。当发生这些情况时,可

以使用“恢复分区内的文件”这个功能恢复数据。

要开始恢复,请点击数据恢复精灵软件主界面上的“恢复分区内

的文件”按钮。如下图所示:

本功能将以向导的方式,依次执行如下五个步骤:“

1、选择分区”、“

2、扫描文件”、“

3、选择要恢复的文件”、“

4、选择目标文件夹”、“

5、保存文件”。

请先选择要恢复文件的分区。所选分区的有关信息将显示在右边

的窗口中。如下图:

如果您在之前恢复过该分区的文件并保存了恢复进度,可以在此

时点击“加载扫描进度”按钮,以便继续上次未完成的扫描。

确认选定的分区是您要恢复的分区,然后点击“下一步”按钮。

数据恢复精灵软件将开始扫描该分区,进入向导的下一步:“搜索文

件”。

扫描完成后,软件将显示搜索到的所有分区及其文件。显示方式

和Windows系统的“资源管理器”类似。左侧显示分区及文件目录,

右侧显示文件列表。在每个文件及文件夹图标左侧均有一个复选框。

此时,请勾选所有需要恢复的文件及文件夹,然后点击“下一步”按

钮。当您点击了某个文件时,在右下方的窗口中会显示该文件的预览。

本软件目前支持预览图片及文本文件。您可以通过预览来判断文件能

否被成功恢复。

如果只需要恢复一部分文件,可以通过设置过滤器中的文件名(支

持通配符)、文件属性、文件大小和时间来过滤要恢复的文件。设置好

后点击“刷新”按钮即可。

扫描到文件后,除了通过点击“下一步”复制文件外,还可以通

过右键菜单复制。勾选好要恢复的文件和文件夹后,点击鼠标右键,

将弹出菜单。然后选择一个菜单项,并设置好目标文件夹,最后开始

复制。有关详情,请参阅“通过右键菜单复制文件”。

如果通过向导复制,在勾选好要恢复的文件及文件夹后,点击

“下一步”按钮。数据恢复精灵软件将执行下一个步骤,“选择目标

文件夹”。如下图所示:

点击“浏览”按钮,选择目标文件夹。为了防止二次破坏,请不

要将目标文件夹设置到正在恢复文件的分区中。

如果将目标文件夹设置到了正在恢复文件的分区,数据恢复精灵

软件将弹出以下警告消息。此时请重新选择文件夹。

在开始复制前,您可以设置当文件已存在时的处理方式。当在目

标文件夹中有相同名称的文件存在时,程序将根据您的设置选择相应

的操作:

提示 :当目标文件存在时,询问用户如何操作。

自动覆盖 :当目标文件存在时,自动覆盖已存在的文件,不询问。

跳过 : 当目标文件存在时,它会自动跳过,不复制,也不询问。

自动重命名 :当目标文件存在时,新的文件将被自动重命名,而

不改变现有文件,不询问。

此外,当“复制后取消文件勾选状态”复选框被选中(默认为选

中状态)时,如果在复制的过程中点击“取消”按钮,这时您想返回

到上一步时,查看一下文件的选中状态会发现,已复制过的文件,图

标前面的复选框变成了未被选中的状态。另外在复制过程中被“跳过”

的文件,其被选状态不变,仍然保持选中状态。这样设计是为了方便

您在选择其它目标文件夹后重新复制这些文件。

选择好文件夹并设置选项后,点击“下一步”按钮,开始复制:

文件复制完成:

复制完成后,您可以点击“详情”按钮,显示“文件复制报告”。

在下图所示的对话框中点击“保存”按钮可将“文件复制报告”保存

到一个文本文件中。

第二篇:怎么在手机上恢复数据:手机数据恢复精灵恢复数据教程

手机数据恢复精灵恢复数据教程

1、手机短信恢复

当你不小心误删了手机中一些重要的手机短信时,可以使用“手

机数据恢复精灵”中的“短信恢复”功能。

第一步,在手机应用市场,或者通过手机浏览器搜索“手机数据

恢复精灵”,根据手机操作系统下载对应版本并安装此软件。

第二步,打开“手机数据恢复精灵”,根据你所遇到的问题选择

对应功能,这里我们选择点击“短信恢复”功能。

被删除的手机通话记录不见了该怎么办?不用怕,我们同样可以

用“手机数据恢复精灵”中的“通话记录恢复”功能进行恢复

3、手机联系人恢复

4、手机图片恢复

第三篇:DataExplore数据恢复大师使用教程

DataExplore数据恢复大师使用教程

往往在一不留神,把重要的文件给删除了,清空了回收站……其他

人误把你电脑中的重要给删除了,当你再用电脑时,却怎么也找不到

这个文件了,而被人告知不小心被删除了,肯定会很郁闷。好在磁盘

文件恢复技术愈发庞大,这些小事情都不在话下,丢失的文件可以重

新找回来,还给你一份心安。小编给大家推荐一款数据恢复软件:数

据恢复大师,这是一款有着多种恢复文件方式的软件,希望能够对丢

失文件的朋友有一个帮助,没有丢失文件的朋友也可以下载,以防将

来在丢失文件时,能够使用到它。

在软件安装完成后,双击桌面上的软件图标运行数据恢复大师,

接着软件所显示出来的则是4类恢复方式:

1、删除的恢复、目录文件丢失的恢复

2、格式化的恢复

3、重新分区的恢复、丢失(删除)分区的恢复、分区提示格式化

的恢复

4、Ghost的恢复

在右侧拥有每一类每一种恢复方式的具体操作说明。中间列表则

有各类恢复方式的磁盘选择。

DataExplore数据恢复大师使用教程

在选择完成需要恢复的方式后,点击“确定”,则软件开始扫描

相关需要恢复的文件。具体扫描时间需要看用户具体需要恢复的项目

多少。扫描完成后,在右侧列出了根目录、丢失的文件、已删除的文

件、最近删除的文件。用户可以选择相应的文件夹,右侧列表视图中

显示其中的具体文件,其中有文件名、大小、修改时间、创建时间、

访问时间、开始簇号、开始扇区、说明、类型、全路径等信息显示。

在这些相关的信息中,用户可以根据自己的记忆来确定想要恢复的文

件。

DataExplore数据恢复大师使用教程

搜索出的已删除的文件列表

在选定需要恢复的软件,可以单击“右键——>预览”来查看预

览数据,则在“列表视图”的下方会出现“预览数据”窗口,其中可

显示“十六进制”、图像、WORD、EXCEL4个选项,对应文件的预

览方式。

DataExplore数据恢复大师使用教程

已删除文件的预览数据

4类数据恢复选择界面

在选中需要恢复的文件,单击右键,选择导出,则会跳出一个本

地磁盘的列表,选择需要把文件恢复到的磁盘文件夹后,就能开始恢

复了。这里要注意的是,不能放在待恢复的分区下。在经过软件的恢

复后,就可在之前所指定的恢复处找到已经恢复的文件。

DataExplore数据恢复大师使用教程

待恢复的文件所需另存的磁盘选择

在这些全部完成之后,如果还需要恢复其他文件,则可以点击上

方菜单栏的数据,会又重新弹出4类恢复方式的选项,重复以上步骤,

则可以再次恢复。

另外,在上方菜单栏的“配置”选项中,分析卷、加载卷、修复

文件、视图设置、导出文件夹等各种详细设置,其中有众多相关扫描

待恢复文件的检索条件和恢复文件选项,如果很注重恢复细节的用户,

需要花一番心思配置一下,普通用户按照默认值使用就可以了。

DataExplore数据恢复大师使用教程

数据恢复大师配置界面

总结:数据恢复大师总的来说还是一款不错的数据恢复软件,它

所查找的文件很是细致,并把删除的文件划分出了除了普通的“已删

除的文件”,“丢失的文件”,还有“最近删除的文件”,让用户能

够更轻易地找到想要恢复的文件。多种恢复方式,可以帮助用户在各

种被删除的情况下恢复文件,如在磁盘格式化后、误删除文件、

Ghost误操作、分区打不开。遇到此类问题的用户,可以使用这款软

件来帮助你恢复重要的文件。希望小编的简要介绍,能给你带来一点

帮助。

第四篇:数据恢复基础知识

数据恢复基础知识

计算机上只有数据是最关键的,数据的丢失才是最大的损失。下

面我来讲解一些数据恢复的基本知识。

首先申明一点,对于重要数据,备份数据才是防止数据丢失的根

本方法,而数据恢复依赖于很多因素,很难完全恢复数据,一般是仅

仅可以恢复部分数据。

数据恢复就是找回丢失的数据,例如彻底删除某个文件或文件夹,

重新格式化磁盘,重新分区磁盘等等都会造成数据的丢失。更严重的

数据丢失是存储介质硬件损坏,例如,硬盘不小心摔坏了、硬盘根本

就不认了、硬盘有大量坏道等等。最值得注意的一点是,一旦意识到

数据丢失了,立刻停止一些不必要的*作,误删、误格后,不要再往磁

盘里写数据了!磁盘摔坏后,不要再加电了!磁盘出现坏道读不出来,

不要反复读盘了等等。

硬盘故障大致可分为硬故障和软故障两大类。硬故障即PCBA板

损坏、盘片划伤、芯片及其它原器件烧坏、断针断线、磁头音圈电机

损坏等,是由于硬盘自身的机械零件或电子元器件损坏而引起。剧烈

的震动、频繁开关机、电路短路、供电电压不稳定等比较容易引发硬

盘物理性故障,硬件故障一般表现为CMOS不认硬盘,常有一种“咔

嚓咔嚓”的磁组撞击声或电机不转、通电后无任何声音、磁头不对造

成读写错误等现象,对上面描述的大部分情况,一般都要送到专门的

数据恢复中心检测和恢复数据。硬盘软故障即硬盘数据结构由于某种

原因,比如说病毒导致硬盘数据结构混乱甚至不可被识别而形成的故

障。一般来说,主板BIOS硬盘自动检测(IDE HDD AUTO

DETECTION)功能能够检测到硬盘参数,均为软故障。一般情况下,

硬盘在发生故障时系统会在屏幕上显示一些提示信息,所以我们可以

按照屏幕显示的提示信息找到故障原因,有针对性地实施解决方案。

软故障包括误分区、误格式化、误删除、误克隆、MBR丢失、BOOT

扇区丢失、病毒破坏、黑客攻击、分区信息丢失、RAID0磁盘阵列、

RAID1磁盘阵列、RAID5磁盘阵列失效等因素造成的数据丢失。硬盘

软故障相对于物理故障来说,更容易修复些,而它对数据的损坏程序

也比硬盘物理故障来得轻些。

下面主要说明一下硬盘发生软故障后数据恢复的大概方法,部分

原理可以用于优盘,光盘等的数据恢复。

基础知识-硬盘, 分区和文件系统的介绍

硬盘内部结构

关于硬盘结构的文章已经非常多了,不过真正要说清楚的话,就

算专门出一本书也说不完,因此这里就不再从头细细讲述了。

硬盘最基本的组成部分是由坚硬金属材料制成的涂以磁性介质的

盘片,不同容量硬盘的盘片数不等。每个盘片有两面,都可记录信息。

盘片被分成许多扇形的区域,每个区域叫一个扇区,每个扇区可存储

128×2的N次方(N=0.1.2.3)字节信息。在DOS中每扇区是

128×2的2次方=512字节,盘片表面上以盘片中心为圆心,不同半

径的同心圆称为磁道。硬盘中,不同盘片相同半径的磁道所组成的圆

柱称为柱面。磁道与柱面都是表示不同半径的圆,在许多场合,磁道

和柱面可以互换使用,我们知道,每个磁盘有两个面,每个面都有一

个磁头,习惯用磁头号来区分。扇区,磁道(或柱面)和磁头数构成

了硬盘结构的基本参数。在老式硬盘中,采用的都是这种比较古老的

CHS(Cylinder/Head/Sector)结构体系。因为很久以前,在硬盘的

容量还非常小的时候,人们采用与软盘类似的结构生产硬盘。也就是

硬盘盘片的每一条磁道都具有相同的扇区数,由此产生了所谓的3D参

数(Disk Geometry),即是磁头数(Heads)、柱面数

(Cylinders)、扇区数(Sectors)以及相应的3D寻址方式。对于现

在的新硬盘来说,都已经全部不采用这样的结构,而是采用了更加科

学的结构方式,目前的硬盘都是线性寻址也就是直接使用扇区号来访

问硬盘,137G以下的硬盘使用32位整数作为扇区号,而137G以上

的硬盘使用48位整数作为扇区号。CHS结构体系

其中:磁头数表示硬盘总共有几个磁头,也就是有几面盘片,最

大为255(用8个二进制位存储);柱面数表示硬盘每一面盘片上有

几条磁道,最大为1023(用10个二进制位存储);扇区数表示每一

条磁道上有几个扇区,最大为63(用6个二进制位存储);每个扇区

一般是512个字节,理论上讲你可以取任何一个你喜欢的数值,但好

像至今还没有发现取别的值的。所以磁盘最大容量为:

255×1023×63×512/1048576

255×1023×63×512/1000000

1000000Bytes)

由于在老式硬盘的CHS结构体系中,每个磁道的扇区数相等,所

以外道的记录密度要远低于内道,因此会浪费很多磁盘空间(软盘也

8024MB

8414MB

1M

1M

1048576Bytes)或硬盘厂商常用的单位:

是一样)。为了进一步提高硬盘容量,现在硬盘厂商都改用等密度结

构生产硬盘。这也就是说,每个扇区的磁道长度相等,外圈磁道的扇

区比内圈磁道多。采用这种结构后,硬盘不再具有实际的3D参数,寻

址方式也改为线性寻址,即以扇区为单位进行寻址。而为了与使用3D

寻址的老软件兼容(如使用BIOSInt13H接口的软件),厂商通常在

硬盘控制器内部安装了一个地址翻译器,由它负责将老式3D参数翻译

成新的线性参数。这也是为什么现在硬盘的3D参数可以有多种选择的

原因(不同的工作模式可以对应不同的3D参数,如LBA、LARGE、

NORMAL)。而随着磁盘密度的增加、机构的进一步复杂、功能和速

度上的提高,如今的硬盘都会在磁盘里面划分出一个容量比较大的,

称为“系统保留区”的区域,用于储存硬盘的各种信息、参数和控制

程序,有的甚至把硬盘的Fireware也做到了系统保留区里面(原来这

些信息都是储存在硬盘控制电路板的芯片上的)。这样虽然可以进一

步简化生产的流程,加快生产速度和降低生产成本,但是从另一方面,

却又大大增加了硬盘出现致命性损坏的几率和缩短了硬盘的使用寿命。

恢复数据的原理和方法

发觉硬盘故障,需要恢复数据的时候,第一步所要做的就是检测,

判断磁盘的故障原因和数据损坏程度

只有明确磁盘的损坏程度和故障原因,才能采取正确的步骤恢复

数据:

硬盘内部故障,表现形式一般是CMOS不能识别硬盘,硬盘异响,

那么可能的故障原因物理磁道损坏、内电路芯片击穿、磁头损坏等等,

可以采用的修复手段有:内电路检修、在超净间内打开盘腔修复,这

种情况只能送到专业的数据恢复公司。

硬盘外电路故障,如果CMOS不能识别硬盘,硬盘无异响,那么

可能的故障原因是外电路板损坏、芯片击穿、电压不稳烧毁等等,可

以采取的手段是外电路检修,或者更换相同型号的硬盘的电路板,一

般需要送到专业的数据恢复公司。

软故障,如果CMOS能识别硬盘,一般是硬盘软故障,破坏原因

一般是系统错误造成数据丢失,误分区、误删除、误克隆、软件冲突、

病毒破坏等等,可以采用的方法有专用数据恢复软件或者人工方式。

下面具体讲解软故障的数据恢复方法 1.确认数据丢失的故障原因

1.硬盘数据丢失,故障原因包括:

病毒破坏,误克隆,硬盘误格式化,分区表失丢,误删除文件,移动

硬盘盘符认不出来(无法读取其中数据,硬盘零磁道损坏),硬盘误分区,

盘片逻辑坏区,硬盘存在物理坏区。

2.文档数据损坏,如Office 系列数据文件损坏,Zip、MPEG、asf、

RM 等文件数据损坏。

2.根据故障原因,采用相应的手段和步骤

1.备份数据,根据数据的重要程度,决定是否需要备份数据,备

份数据的一般步骤是

1.卸下损坏硬盘,接到另外一台完好的机器,注意新机器上有足

够的硬盘空间备份

2.使用ghost的原始模式(raw),一个扇区一个扇区的把损坏磁

盘备份到一个镜像文件中。如果硬盘上有物理坏道,最好是采用

ghost的方式制作一个磁盘镜像,然后所有的*作都在磁盘镜像上进行,

这样可以最大限度的保护原始磁盘不被进一步损坏,可以最大限度的

恢复数据。——我猜想作者是说把磁盘内容克龙到另一块磁盘上做恢

复的做作,以避免在原磁盘的写*作。

3.修复硬盘数据。修复硬盘数据有2种类型,一种直接在原始硬盘

修改,一种是把读出数据存储到其他的硬盘上。基本思路就是就是根

据磁盘现有的信息最大限度的推断出丢失的分区和文件系统系统的信

息,把受损的文件和系统还原,所以如果信息损失太多,那么是不可

能恢复数据的。比如错误删除一个文件后,随即又拷贝了较大的文件

过来,那么多半是被删除的文件被新拷贝过来的文件所覆盖,几乎是

无法恢复了。

一个常识就是,如果想要恢复数据,那么不要在出问题的磁盘上

运行scandisk或者Norton Disk Doctor等直接修复文件系统错误的

软件,切记。

零磁道,MBR和分区表DPT:

零磁道处于硬盘上一个非常重要的位置,硬盘的主引导记录区

(MBR)就在这个位置上。零磁道一旦受损,将使硬盘的主引导程序

和分区表信息遭到严重破坏,从而导致硬盘无法自举。MBR:

当通过Fdisk或其他分区工具对硬盘进行分区时,分区软件会在硬

盘0柱面0磁头1扇区建立MBR(Main Boot Record),即为主引导

记录区,位于整个硬盘的第一个扇区,在总共512字节的主引导扇区中,

主引导程序只占用了其中的446个字节,64个字节交给了DPT(Disk

Partition Table硬盘分区表),最后两个字节(55 AA)属于分区结束标

志。主引导程序的作用就是检查分区表是否正确以及确定哪个分区为

引导分区,并在程序结束时把该分区的启动程序调入内存加以执行。

DPT:

分区表DPT(Disk Partition Table),把硬盘空间划分为几个独

立的连续的存储空间,也就是分区。分区表DPT则以80H或00H为

开始标志,以55AAH为结束标志。分区表决定了硬盘中的分区数量,

每个分区的起始及终止扇区、大小以及是否为活动分区等。

通过破坏DPT,即可轻易地损毁硬盘分区信息。分区表分为主分

区表和扩展分区表。

主分区表位于硬盘MBR的后部。从1BEH字节开始,共占用64

个字节,包含四个分区表项,这也就是为什么一个磁盘的主分区和扩

展分区之和总共只能有四个的原因。每个分区表项的长度为16个字节,

它包含一个分区的引导标志、系统标志、起始和结尾的柱面号、扇区

号、磁头号以及本分区前面的扇区数和本分区所占用的扇区数。其中”

引导标志”表明此分区是否可引导,即是否活动分区。当引导标志

为”80″时,此分区为活动分区;”系统标志”决定了该分区的类型,

如”06″为DOS FAT16分区,”0b”为DOS FAT32分,”63″为

UNIX分区等;起始和结尾的柱面号、扇区号、磁头号指明了该分区的

起始和终止位置。分区表项的16个字节分配如下: 第1字节: 引导标

第2字节: 起始磁头

第3字节: 低6位为起始扇区, 高2位与第4字节为起始柱面 第4

字节: 起始柱面的低8位 第5字节: 系统标志 第6字节: 终止磁头

第7字节: 低6位为终止扇区, 高2位与第8字节为终止柱面 第8

字节: 终止柱面的低8位

第9-12字节: 该分区前的扇区数目 第13-16字节: 该分区占用的

扇区数目

扩展分区作为一个主分区占用了主分区表的一个表项。在扩展分

区起始位置所指示的扇区(即该分区的第一个扇区)中,包含有第一个逻

辑分区表,同样从1BEH字节开始,每个分区表项占用16个字节。逻

辑分区表一般包含两个分区表项,一个指向当前的逻辑分区,另一个

则指向下一个扩展分区。下一个扩展分区的首扇区又包含了一个逻辑

分区表,这样以此类推,扩展分区中就可以包含多个逻辑分区。为方

便说明,我们把这一系列扩展分区和逻辑分区分别编号,主扩展分区

为 1号扩展分区,第一个逻辑分区表所包含的两个分区分别标为 1号

逻辑分区和 2号扩展分区,依次类推。

主分区表中的分区是主分区,而扩展分区表中的是逻辑分区,并

且只能存在一个扩展分区。FS即文件系统,位于分区之内,用于管理

分区中文件的存储以及各种信息,包括文件名字,大小,时间,实际

占用的磁盘空间等。windows 目前常用的文件系统包括FAT12,

FAT16,FAT32和NTFS系统。

DBR(Dos Boot Record)是*作系统引导记录区。它位于硬盘的

每个分区的第一个扇区,是*作系统可以直接访问的第一个扇区,它一

般包括一个位于该分区的*作系统的引导程序和相关的分区参数记录表。

簇,是文件系统中最小的数据存储单元,由若干个连续的扇区组

成,硬盘的扇区的大小是512字节(几乎是用于所有的硬盘),也就

是既是一个字节的文件也要分配给它1个簇的空间,剩余的空间都被

浪费了,簇越小,那么对小文件的存储的效率越高,簇越大,文件访

问的效率高,但是浪费空间比较严重。FAT(file allocation table)即文

件分配表,记录了分区中簇的的使用情况,FAT表的大小与硬盘的分

区的大小有关,为了数据安全起见,FAT一般做两个,二FAT为第一

FAT的备份,用于FAT12,FAT16,和FAT32文件系统。

DIR是DIRECTORY即根目录区的简写,根目录区存储了文件系统

的根目录中的文件或者目录的信息(包括文件的名字,大小,所在的

磁盘空间等等),FAT12,FAT16的DIR紧接在第二FAT表之后,而

FAT32的根目录区可以在分区的任何一个簇。MFT(Master File

Table)是NTFS中存储有关文件的各种信息的数据结构,包括文件的

大小,时间,所占据的数据空间等等。

以FAT32为例,FAT32分区的的0-2扇区为FAT32文件系统的

DBR即引导扇区,3-5扇区为0-2扇区的备份。6-31扇区为空,

32扇区开始为第一个FAT表,FAT表的大小与硬盘的分区的大小有关。

随后是第2个FAT表,剩余的空间都是实际的文件所占用的,包括目

录和文件。FAT32文件系统的根目录并不一定是数据区的第一个簇,

它可以位于数据区的任何一个簇,这也是FAT32的根目录大小不在受

255个文件限制的原因,这也是FAT32的文件名可以支持长文件名的

原因之一。

分区表丢失,表现为硬盘原先所有分区或者部分分区没了,在磁

盘管理器(winxp win2000 win2003)看到未分区的硬盘或者未分区的

空间。有多种可能:

病毒,当年的cih病毒会用无效的数据填充分区表和第一个分区的

数据,这种情况下,从前面介绍的分区的性质来看,c盘的数据很难恢

复,而随后d盘和e盘等分区的实际数据并没有被破坏,而仅仅是分

区表丢失而已,所以只要找到D盘和E盘等分区的正确的起始和结束

位置,很容易恢复。

重新分区,使用fdisk对磁盘重新划分空间分布,那么原来的分区

表被新的分区表取代,这个时候,同样是原来分区的数据没有损坏,

仅仅是分区表指向了不正确的位置。

误删除文件的恢复

误删除文件的恢复的原理是什么呢?为什么删除文件后,又可以

恢复回来?是不是所有的删除的文件都可以恢复?

当我们存储一个文件的时候,*作系统首先在一个记录所有空间使

用情况的表格中,找到足够容纳我们的新文件的空间,然后把文件内

容写到相对应的硬盘扇区上,最后在表格中标出该空间被占用了。

当我们删除一个文件的时候,一般并不对实际文件所占用的扇区

进行*作,而是仅仅在该表格中指明那些空间是空白的了,可以分配给

别的文件使用。在这个时候,被删除的文件的实际内容并没有受到破

坏,可以恢复回来。如果我们删除一个文件后,又重新创建了一个文

件,那么被删除文件所占用的扇区就有可能被新创建的文件所使用,

这时候就无法恢复原来被删除的文件了。所以一旦错误的删除了文件,

必须注意的就是不要对该文件所在的分区进行写*作了,否则有可能覆

盖原来删除的文件,从而导致数据无法恢复。

对于误删除的文件,我们有很多选择,如

finaldata,recover4all,easyrecovery,这些软件使用很简单,直接按

照向导的指示就可以了。

下面介绍一种手工恢复被删除数据的方法,特别是使用这种自动

化的方法恢复无效的时候,这种方法适合恢复有明显特征的结构简单

的文件,如文本文件,如果格式复杂,就需要写一个类似的程序来恢

复了。原理就是直接在分区中寻找被删除的文件的内容。

一个实例就是微软公司的vc6,vc6的ide有一个bug,一直没有

修复,就是存储写好的程序代码的时候,偶然会弹出一个对话框说无

法存储文件,这个时候必须再存一次才可以,如果你直接关闭vc6,就

会发现刚才那个文件被删除了(这个bug是微软确认的,一直到vc6

的sp5补丁也没有修复)。

我的一个朋友使用vc6的时候遇到了这个bug,而且他以为vc6

出了问题,直接关闭了vc6,结果很费劲才调试好的很长的一的文件就

失踪了。我首先试用了finaldata和easyrecovery,结果找出很多以

前删除的文件,就是没有需要的。没有办法的情况下,只好使用强行

搜索的方法了

1.运行winhex,选择tools菜单中的opendisk,选择误删除的文

件所在的逻辑盘c盘,2.选择search菜单,使用find text命令,在打

开的c盘上直接搜索程序代码中的特征串“增加了处理

Reg_Expand_SZ”,3.经过一段时间后,把找到的代码所在扇区的前后

几个扇区全部复制下来,拷贝到一个新的文件中,这样就找回了原来

的代码。

对于恢复结构性很强的文档,如果自动化的方式不起作用,可以

写一个小程序来搜索的同时加以判断,或者直接利用winhex提供的接

口写一个脚本,如果数据很重要,这样的手段也是很需要的。如果文

件分散在分区的多个位置,还需要根据文档的内部结构来重新组织文

档,才能彻底恢复数据。

误格式化的原理也是非常类似,仅仅是快速格式化的时候,并没

有覆盖原来的数据,所以可以恢复

第五篇:U盘数据恢复高级教程(最终版)

U盘数据恢复高级教程

你想过完一哪天你的重要数据丢失了怎么找回吗? U盘,即插即用、

小巧灵活、便于携带,是人人必需的便携式数据存储工具。由于U盘

使用特点,需要频繁的插拔、承受过多的存储数据与删除数据操作,

使得U盘的数据丢失的情况时有发生,一旦U盘的数据丢失了,如何

进行U盘数据恢复呢?

U盘数据恢复不用愁,阅读下面的操作步骤,您就知道该如何进

行U盘数据恢复了。

第一步:判断U盘是否能被电脑识别

第二步:选择合适的数据恢复软件

第三步:选择合适的数据恢复模式

第四步:扫描U盘

第五步:在扫描结果中查找需要恢复的文件

第六步:将需要恢复的文件拷贝出来 U盘数据恢复,第一步:判

断U盘是否能被电脑识别

您要进行U盘数据恢复,首先要判断,这个U盘是否还能被电脑

识别。将U盘插入电脑USB接口,看看电脑是否有反应,看看几十秒

过后,在“我的电脑”中能否看到U盘。在U盘分区表被彻底破坏的

情况下,在“我的电脑”中看不到U盘,但在磁盘管理器中能看到U

盘。

插入U盘后,一般十几秒过后,会在电脑名目右下出现“硬件识

别并安装成功”图标。

双击该图标,可以看到,这是一个USB存储设备。

在“我的电脑”中,可以看到,系统中新增了一个“可移动磁

盘”,不过在U盘分区表被彻底破坏的情况下,您将看不到这个新增

磁盘,但您可以在磁盘管理器中看到U盘。

鼠标右键点击“我的电脑”,在弹出的快捷菜单中选择“管理”,

调出“计算机管理”工具,选择“存储”选择 恢复已删除的文件;

我不小心把U盘格式化了,里面的文件很重要!千万不要执行格

式化操作,选择 恢复分区内的文件;

一访问U盘,系统却说U盘无法访问分区表彻底损坏,选择 恢复

整个磁盘的文件;

您可能注意到,有一种数据恢复模式“恢复丢失的分区”,我们

在U盘数据恢复中没有提到,这是因为,一般情况下,U盘中都只有

一个分区,没有必要采用这种恢复方式。

U盘数据恢复,第四步:扫描U盘

选择好数据恢复模式后,就可以使用小牛数据恢复软件用选定的

恢复模式扫描U盘,实际开始恢复数据了,无论采用那种恢复模式,

其实这一步都是差不多的。

点击选定的数据恢复模式,进入分区或磁盘选择界面:

在左边选择U盘,在右边能看到U盘的容量大小、文件系统、使

用空间等信息。加载扫描进度

小牛数据恢复软件支持您把扫描结果保存起来,这样,下次进行

U盘数据恢复时,就不必重新扫描了,可以节约您的时间。

额外搜索已知类型文件

小牛数据恢复软件支持按文件类型恢复文件,如果您只想恢复U

盘中某些特定类型的文件,比如JPEG图片或WORD文件,可以点击

“选择文件类型”按钮,设置您需要恢复的文件类型。

选择要恢复的文件类型界面

点击“下一步”按钮,小牛数据恢复软件就开始扫描U盘,开始

实际的U盘数据恢复操作,并进入搜索文件界面,如下图所示:

小牛数据恢复软件完成U盘扫描并对扫描结果进行整理后,会将

扫描结果显示出来,您就可以进行下步的U盘数据恢复操作了。U盘

数据恢复,第五步:在扫描结果中查找需要恢复的文件

小牛数据恢复软件完成U盘扫描后,会对扫描结果进行整理,并

显示所扫描出的文件,如下图所示:

文件筛选

一般情况下,小牛数据恢复软件都会在U盘中扫描出大量的文件,

如何从这么多的文件中,找出自己所需要恢复的文件呢?

小牛数据恢复软件有强大的文件筛选功能,用户可以按文件通配

符、文件大小、修改时间等来筛选文件,快速找到自己所需要的文件。

文件预览

我找到了我要恢复文件,可是,这个文件能能正确恢复呢?小牛

数据恢复软件提供了方便的文件预览功能,根据预览情况,能够判断

这个文件能否正确恢复。不仅各种格式的文件可以预览,文本文件,

特备是Word、Excel等Office也可以预览。

对于不能预览的文件类型,可以双击该文件,调出文件预览窗口,

根据小牛数据恢复软件软件对该文件的文件头的判断,来推测该文件

是否能正确恢复,如果文件头与文件类型相符,则一般情况下,该文

件可以正确恢复。

对于有一定水平的专业人士,还可以根据预览窗口中,该文件的

二进制数据来判断该文件是否正确。

按文件类型恢复文件

数据恢复恢复精灵有强大的按类型恢复文件的功能,在左侧

“Recovered By Types”目录下,列出了按文件类型扫描出的文件。

需要指出的是,由于按文件类型恢复文件的特点,按该方法恢复的文

件,文件名与目录结构均不能恢复出来,此外,对于有碎片的文件,

该恢复方法不理想,但是当磁盘分区破坏的比较严重,其他恢复方法

恢复不出来时,按类型恢复文件,往往是U盘数据恢复的最后一根救

命稻草!

保存扫描进度

有时,需要恢复的文件比较多,一次未能将要恢复的文件全部筛

选出来,这是,可以保存这次扫描的结果,下次筛选文件时,就不必

费时重新扫描了,点击“保存扫描进度”按钮,即可保存本次扫描结

果。U盘数据恢复,第六步:将需要恢复的文件拷贝出来

将U盘中,需要恢复的文件与目录勾选完毕后,点击“下一步”

按钮,将这些文件与目录拷贝出来,小牛数据恢复软件会弹出如下窗

口,你可设定恢复文件与目录的目标文件夹:

设定好目标文件夹后,点击“下一步”按钮,小牛数据恢复软件

就开始实际的数据拷贝,并显示拷贝进程与拷贝结果,如下图所示:

点击“打开文件夹”按钮,可以打开目标文件夹,点击“详情”

按钮,可以查看实际的数据拷贝情况,点击“完成”按钮,完成本次

数据恢复操作,推出系统。

正如您所看到的,小牛数据恢复软件提供了一个向导式的操作界

面,方便快捷,容易使用,使用小牛数据恢复软件来完成U盘数据恢

复工作,是一件非常轻松容易的工作,尽管如此,我们还是要提请广

大用户注意,U盘数据恢复毕竟是一项亡羊补牢的工作,平时使用U

盘时,还是要谨慎小心,同时多做数据备份,尽量不要发生数据丢失

的情况!

本文标签: 文件恢复分区硬盘数据