聯(lián)系: 李工程師 17805605236 網(wǎng)址:
數(shù)據(jù)恢復(fù)的原理
從Windows95始,Windows系統(tǒng)就都有一個“回收站”用于臨時存放被用戶刪除的件,如果有件被誤刪除,就可以有機將它們從回收站之中進恢復(fù)。雖然如此,很多用戶仍然更喜歡在刪除件的同時住“Shift”鍵,將件徹底刪除而不是放進回收站,這樣可以省去為徹底刪除件需的清空回收站的操作,也可以避已經(jīng)刪除的無用件繼續(xù)占用硬盤空間。但是,這樣,就失去了已刪除件進恢復(fù)的機。
我們刪除一個件,其實只是修改了這個件的件頭的前兩個碼,修改被映射到件系統(tǒng)的件分配表中,就為該件添加了刪除標(biāo)記,使我們無法再看到這個件,而實際件并沒有被從磁盤抹掉。之后,如果有的件被寫入到硬盤中,件就可以覆蓋掉被刪除件原本的存放位置。
這就是說,只要件被刪除后還沒有的件覆蓋到其占用的空間,我們就還有機能夠?qū)⑵鋡q恢復(fù)。件恢復(fù)就是查找并磁盤的件頭,找出其中做過刪除標(biāo)記的件并嘗試重寫其被改寫的兩個碼,以進數(shù)據(jù)恢復(fù)。
件恢復(fù)的原理都是大同異,不同的只是它們件頭的掃描以及恢復(fù)分散存放的件數(shù)據(jù)的能力。
無論如何,完整恢復(fù)被數(shù)據(jù)覆蓋了的件的可能都是非常渺茫的,以要想成功恢復(fù)被誤刪掉的件,{zh0}能夠做好以下幾件事:
1、盡量不要將重要件存放在系統(tǒng)在分區(qū)。通常系統(tǒng)的分頁件都存放在系統(tǒng)分區(qū),而操作系統(tǒng)隨時其進讀取,也就是說不管我們是否寫入件,被刪除的件隨時可能被系統(tǒng)寫入的數(shù)據(jù)覆蓋。
2、現(xiàn)件被誤刪后不要再進任何可能導(dǎo)致數(shù)據(jù)被覆蓋的操作,比如保存件、拷貝件等等。
3、盡使用件恢復(fù)進掃描并嘗試進恢復(fù)。{zh0}在腦中存放一個件恢復(fù)備用,以避下載或者安裝恢復(fù)時可能數(shù)據(jù)產(chǎn)生的破壞。
做足面的功課,就能夠有很大的希望完整的恢復(fù)被刪除的件。件恢復(fù)后,一定要其進驗,因為被恢復(fù)的件很可能已經(jīng)不再完整,盡早現(xiàn)問題,就還有再次恢復(fù)它的希望。
【原創(chuàng)章】
分區(qū)未丟失、只是分區(qū)內(nèi)部結(jié)構(gòu)遭到破壞的況。成功恢復(fù)的前提,是件目錄項完好或損毀不嚴(yán)重、件數(shù)據(jù)沒有被覆蓋或只有量覆蓋。在這種況下,通過數(shù)據(jù)恢復(fù)的掃描, T8476276341存卡等移動存儲介質(zhì)不同的是,移動硬盤不是采用Flash Memory作為存儲介質(zhì)而是使用標(biāo)準(zhǔn)硬盤或硬盤作為存儲介質(zhì),簡的說,移動硬盤內(nèi)部構(gòu)造與計算機硬盤是相同的。與
存卡等移動存儲介質(zhì)不同的是,移動硬盤不是采用Flash Memory作為存儲介質(zhì)而是使用標(biāo)準(zhǔn)硬盤或硬盤作為存儲介質(zhì),簡的說,移動硬盤內(nèi)部構(gòu)造與計算機硬盤是相同的。與
類型的件數(shù)據(jù)恢復(fù)出來,用相應(yīng)打后仍然可以看到件內(nèi)容。于檔類件比如WORD件、Excel表格、照片件等,這樣的恢復(fù)結(jié)果還是可以接受的。之以稱為“終
數(shù)據(jù),經(jīng)常使用的方法有兩類。一類是丟失分區(qū)恢復(fù)。另一類是件恢復(fù),括誤刪除后的件恢復(fù)和誤格式化后的件恢復(fù)。丟失分區(qū)恢復(fù)主要用于分區(qū)被誤刪除、整個硬盤被誤