拯救!硬盘数据抢救经验谈(4)
4.病症：文件丢失后的数据恢复
推荐工具：EasyRecovery
解决方案：
在日常使用中，由于误删除或系统出错等原因，会让我们误删除或丢失一些重要数据。在这个时候一定要记住，千万不要再向该分区或者磁盘写入信息，因为刚被删除的文件被恢复的可能性最大。实际上当用fdisk删除了硬盘分区之后，表面现象是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示无效驱动器。
如果了解fdisk的工作原理，就会知道，fdisk只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容。具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。
由于删除与格式化操作对于文件的数据部分实质上丝毫未动，这样，就给文件恢复提供了可能性。我们只要利用一些反删除软件(它的工作原理是通过对照分区表来恢复文件的)，用户可以轻松地实现文件恢复的目的。同时误格式化同误删除的恢复方法在使用上基本上没有大的区别，只要待恢复的文件所占用的簇不被其他文件占用，大部分数据仍是可以被恢复的。
而且如果你的Windows系统还可以正常使用的话，那么最简单的恢复方法就是用Windows版EasyRecovery软件。
实例分析：
进入主界面，主窗口中显示了系统中硬盘的分区情况，其中有几个Unknown File System Type，这是当初用Fdisk误删除的几个FAT分区。
我们先选中需要修复的1.74G大小的分区，再点击“Next”按钮进入第二步。
该窗口显示了所选分区在整个硬盘中的分布情况，并且可以手工决定分区的开始和结束扇区。一般情况下我们不需要动这些数据，点击“Next”进入如下界面，
这个窗口用来选择文件系统类型和分区扫描模式。文件系统类型有：FAT12、FAT16、FAT32、NTFS和RAW可选。RAW模式用于修复无文件系统结构信息的分区。RAW模式将对整个分区的扇区一个个地进行扫描。该扫描模式可以找回保存在一个簇中的小文件或连续存放的大文件。
分区扫描模式有“Typical Scan”和“Advanced Scan”两种。Typical模式只扫描指定分区结构信息，而Advanced模式将穷尽扫描全部分区的所有结构信息，当然花的时间也要长些。
在这个例子中，我们选RAW和Typical Scan模式来对分区进行修复。点击“Next”按钮进入到对分区的扫描和修复状态，
从窗口中可以看得出，EasyRecovery将修复出来的文件按后缀名进行了分类。我们可以对我们需要保存的文件进行标记，比如标记那些文档文件（.DOC）、图形文件（.DWG）等重要数据文件。在Destination框中填入要保存到的地方（非正在修复的分区中）。点击“Next”，会弹出一个窗口提示是否保存Report，点击“Yes”并选中一个目录保存即可。
等标记过的文件复制完毕成后，就可以到D:Recovered目录下找到修复出来的文件了。
网友评论