|
|
|
當(dāng)計(jì)算機(jī)內(nèi)的文件被有意無意的刪除、或遭到病毒破壞、分區(qū)被格式化后，若想恢復(fù)這些已丟失的文件，均可使用本功能。實(shí)際上，操作系統(tǒng)在刪除文件時(shí)，只是將被刪除文件打上了“刪除標(biāo)記”，并將文件數(shù)據(jù)占用的磁盤空間標(biāo)記為“空閑”。文件數(shù)據(jù)并沒有被清除，還靜靜地“躺”在磁盤上。只要?jiǎng)h除文件后沒有建立新的文件，操作系統(tǒng)沒有寫入新的數(shù)據(jù)，這些被刪除的文件數(shù)據(jù)就不會(huì)被破壞，就有機(jī)會(huì)通過一定的技術(shù)手段將它們“搶救”出來。
格式化操作執(zhí)行時(shí)并不會(huì)考慮磁盤上原來的數(shù)據(jù)內(nèi)容，也不會(huì)先刪除舊文件。不同的文件系統(tǒng)類型，格式化的具體操作內(nèi)容也不同。對于FAT32、FAT16、FAT12等文件系統(tǒng)，格式化時(shí)會(huì)清除文件分配表(簡稱FAT，固定位于分區(qū)的開始部分，含有文件數(shù)據(jù)的定位信息)及根目錄。文件數(shù)據(jù)一般不會(huì)被清除。對于NTFS文件系統(tǒng)，格式化時(shí)新寫入的數(shù)據(jù)沒有固定位置要求，但正常情況下每次格式化時(shí)的寫入位置不會(huì)變化。因此舊文件數(shù)據(jù)大多不會(huì)被覆蓋，仍存在大量殘余信息供我們找到丟失的文件。
本功能就是通過分析殘留在磁盤上的文件的部分信息來重新找到文件數(shù)據(jù)及文件夾的層次結(jié)構(gòu)，從而達(dá)到恢復(fù)文件數(shù)據(jù)的目的。
對于整個(gè)分區(qū)已經(jīng)丟失的情況，請首先參閱“搜索已丟失分區(qū)(重建分區(qū)表)”功能，先搜索到丟失的分區(qū)。然后可以在保存分區(qū)表后、或在不保存分區(qū)表的情況下再利用“文件恢復(fù)”功能恢復(fù)分區(qū)內(nèi)的文件。
分區(qū)被破壞的表現(xiàn)有：在“我的電腦”中打開分區(qū)時(shí)系統(tǒng)提示“未格式化”“需要格式化”，分區(qū)屬性顯示為“RAW”，打開分區(qū)后看不到任何文件。遇到這些情況時(shí)，都可以通過“誤格式化后的文件恢復(fù)”功能來恢復(fù)文件。
本功能支持NTFS、FAT32、FAT16、FAT12等文件系統(tǒng)類型的硬盤分區(qū)、支持使用這些文件系統(tǒng)格式的RAID卷、U盤、存儲(chǔ)卡(如數(shù)碼相機(jī)中的SD卡、XD卡等等)。
為保護(hù)正在恢復(fù)的分區(qū)不被再次破壞，本軟件在搜索分區(qū)內(nèi)的文件時(shí)，會(huì)采用只讀模式，不會(huì)向分區(qū)寫入任何數(shù)據(jù)。
要開始恢復(fù)文件，首先選擇已刪除文件所在的分區(qū)。然后點(diǎn)擊工具欄按鈕“恢復(fù)文件”，或點(diǎn)擊主菜單“工具”中的“已刪除或格式化后的文件恢復(fù)”菜單項(xiàng)，以打開文件恢復(fù)對話框。如下圖：
由于格式化后的文件恢復(fù)與文件正常刪除后的恢復(fù)過程不同，我們將這兩種情況分別處理。下面是具體的操作方法：
一、誤刪除文件的恢復(fù)：
在恢復(fù)文件對話框中，選擇“恢復(fù)誤刪除的文件”。
如果在文件被刪除之后，文件所在的分區(qū)有寫入操作，則最好同時(shí)勾選“額外掃描已知文件類型”選項(xiàng)，并點(diǎn)擊“選擇文件類型”按鈕設(shè)置要恢復(fù)的文件類型。勾選這個(gè)選項(xiàng)后，軟件會(huì)掃描分區(qū)中的所有空閑空間，如果發(fā)現(xiàn)了要搜索類型的文件，軟件會(huì)將這些類型的文件在“所有類型”文件夾中列出。這樣，如果在刪除之前的正常目錄下找不到刪除過的文件，就可以根據(jù)文件擴(kuò)展名在“所有類型”里面找一下。
很多情況下，即使剛剛刪除的文件，通過普通的刪除恢復(fù)功能也無法找回。這是因?yàn)橐褎h除文件的重要信息被操作系統(tǒng)或用戶的誤操作破壞了。這種導(dǎo)致二次破壞的操作往往是在不經(jīng)意間發(fā)生的。比如在誤刪除了一些照片文件后，馬上打開“資源管理器”在各個(gè)目錄中找尋剛剛刪除的文件并使用了Windows的縮略圖預(yù)覽功能。恰恰是這樣的操作就足矣破壞已刪除文件的大量重要信息。因?yàn)榭s略圖預(yù)覽功能會(huì)在文件夾下面生成縮略圖緩存文件。類似的不經(jīng)意操作有很多。在這種情況下，必須通過“掃描文件類型”的方式來恢復(fù)文件。雖然通過這種方式找到的文件，文件名是用序號(hào)來命名的，但仍然可以通過預(yù)覽功能、或者復(fù)制出來后打開確認(rèn)。特別是對于恢復(fù)照片及Office文檔時(shí)非常有效。
由于掃描文件類型時(shí)速度較慢(需要掃描所有空閑扇區(qū))，建議先不使用這個(gè)選項(xiàng)，用普通的方式搜索一次。如果找不到要恢復(fù)的文件，再用這種方式重新掃描。
如果正在搜索的分區(qū)的文件系統(tǒng)類型是FAT32，則還可以勾選“恢復(fù)更早以前刪除的文件”復(fù)選框。由于FAT32文件系統(tǒng)在刪除文件時(shí)的特性，有的已刪除文件在不進(jìn)行完整掃描的情況下可能搜索不到。由于“恢復(fù)更早以前刪除的文件”耗時(shí)較長，建議先在不使用該選項(xiàng)的情況下搜索一次，搜索不到時(shí)再采用該方式重新搜索。
點(diǎn)擊“開始”按鈕以開始搜索過程：
搜索完成后，恢復(fù)文件對話框自動(dòng)關(guān)閉。程序主界面將顯示搜索到的文件，每個(gè)已刪除文件前面都有一個(gè)復(fù)選框，左側(cè)的文件夾層次圖中的條目也加上了復(fù)選框。見下圖。
對于不能確定歸屬的文件及文件夾，程序?qū)⑺鼈兘y(tǒng)一放到一個(gè)叫做“丟失的文件”的內(nèi)存文件夾中。如果在原位置找不到要恢復(fù)的文件，可以嘗試在“丟失的文件”文件夾中查找文件。恢復(fù)后查找文件時(shí)不要忘了這個(gè)文件夾，很可能要恢復(fù)的重要文件就在這里。
在恢復(fù)文件的狀態(tài)下，文件列表中的“屬性”欄將給已刪除文件增加兩個(gè)標(biāo)記“D”和“X”。“D”表示這是一個(gè)已刪除的文件。“X”表示這個(gè)文件的數(shù)據(jù)可能已被部分或全部覆蓋，文件數(shù)據(jù)完全恢復(fù)的可能性較小。
為方便用戶識(shí)別搜索到的文件，可以讓程序同時(shí)顯示未刪除的正常文件，方法是點(diǎn)擊“查看 - 顯示正常文件”菜單項(xiàng)。正常文件沒有復(fù)選框，不可選擇。
要恢復(fù)搜索到的文件，請通過復(fù)選框選擇要恢復(fù)的文件。然后在文件列表中點(diǎn)擊鼠標(biāo)右鍵，或打開“文件”主菜單，選擇“復(fù)制到”菜單項(xiàng)。接下來選擇存放恢復(fù)后文件的文件夾，點(diǎn)擊確定按鈕，程序會(huì)將當(dāng)前選擇的文件復(fù)制到指定的文件夾中。為防止復(fù)制操作對正在恢復(fù)的分區(qū)造成二次破壞，本軟件不允許將文件恢復(fù)到原分區(qū)。
點(diǎn)擊完成按鈕，關(guān)閉文件復(fù)制對話框，程序自動(dòng)清除已復(fù)制的文件的選擇狀態(tài)。以準(zhǔn)備選擇其它文件。
當(dāng)所有要恢復(fù)的文件都復(fù)制出來后。可以通過“分區(qū) - 重新加載當(dāng)前分區(qū)”菜單項(xiàng)釋放當(dāng)前分區(qū)在內(nèi)存中的暫存數(shù)據(jù)，并從磁盤加載當(dāng)前分區(qū)，顯示分區(qū)的當(dāng)前狀態(tài)。
|
|
發(fā)表留言請先登錄！
|