社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
  • 704阅读
  • 0回复

用EasyRecovery恢复误删的硬盘数据!

楼层直达
级别: 光盘高级
发帖
1661
飞翔币
335
威望
1676
飞扬币
2729
信誉值
0
用EasyRecovery恢复误删的硬盘数据!

前几天看到有人重装系统误删了分区,其实我们可以用EasyRecovery来恢复
EasyRecovery的功能特征:
修复主引导扇区(MBR)
修复BIOS参数块(BPB)
修复分区表
修复文件分配表(FAT)或主文件表(MFT)
修复根目录

在使用EasyRecovery之前,我们先来了解一下数据修复的基础知识。当你从计算机中删除文件时,它们并未真正被删除,文件的结构信息仍然保留在硬盘上,除非新的数据将之覆盖了。EasyRecovery使用Ontrack公司复杂的模式识别技术找回分布在硬盘上不同地方的文件碎块,并根据统计信息对这些文件碎块进行重整。接着EasyRecovery在内存中建立一个虚拟的文件系统并列出所有的文件和目录。哪怕整个分区都不可见、或者硬盘上也只有非常少的分区维护信息,EasyRecovery仍然可以高质量地找回文件。

能用EasyRecovery找回数据、文件的前提就是硬盘中还保留有文件的信息和数据块。但在你删除文件、格式化硬盘等操作后,再在对应分区内写入大量新信息时,这些需要恢复的数据就很有可能被覆盖了!这时,无论如何都是找不回想要的数据了。所以,为了提高数据的修复率,就不要再对要修复的分区或硬盘进行新的读写操作,如果要修复的分区恰恰是系统启动分区,那就马上退出系统,用另外一个硬盘来启动系统(既采用双硬盘结构),

EasyRecovery通过简单的三个步骤就可以实现数据的修复还原。
1、扫描
运行EasyRecovery后的初始界面如下:


除了欢迎信息,还提示了接下来将要进行得操作,如按了“Next”按钮后,EasyRecovery将会对系统进行扫描,并可能需要一些时间。
点击“Next”按钮后,稍微等一下就可以看到如下的界面:


主窗口中显示了系统中硬盘的分区情况,其中有几个Unknown File System Type,这是当初用Fdisk误删除的几个FAT分区。我们先选中需要修复的1.74G大小的分区,再点击“Next”按钮进入第二步。
2、恢复


该窗口显示了所选分区在整个硬盘中的分布情况,并且可以手工决定分区的开始和结束扇区。一般情况下我们不需要动这些数据,点击“Next”进入如下界面:


这个窗口用来选择文件系统类型和分区扫描模式。文件系统类型有:FAT12、FAT16、FAT32、NTFS和RAW可选。RAW模式用于修复无文件系统结构信息的分区。RAW模式将对整个分区的扇区一个个地进行扫描。该扫描模式可以找回保存在一个簇中的小文件或连续存放的大文件。
分区扫描模式有“Typical Scan”和“Advanced Scan”两种。Typical模式只扫描指定分区结构信息,而Advanced模式将穷尽扫描全部分区的所有结构信息,当然花的时间也要长些。
在这个例子中,我们选RAW和Typical Scan模式来对分区进行修复。点击“Next”按钮进入到对分区的扫描和修复状态:


这个过程的速度于计算机速度和分区大小有关。完成后就进入到了第三步。
3、标记和复制文件


从窗口中可以看得出,EasyRecovery将修复出来的文件按后缀名进行了分类。我们可以对我们需要保存的文件进行标记,比如标记那些文档文件(.DOC)、图形文件(.DWG)等重要数据文件。在Destination框中填入要保存到的地方(非正在修复的分区中)。点击“Next”,会弹出一个窗口提示是否保存Report,点击“Yes”并选中一个目录保存即可。


等标记过的文件复制完毕成后,就可以到D:\Recovered目录下找到修复出来的文件了。

另外还有一些技巧操作恢复的技巧

  ①恢复工具的扫描技巧

  一般来说,误删除文件都是马上发现自己的误操作,所以刚删除的文件在磁盘里的文件分配表处于较排头的位置,我们可以利用这一点,加快恢复的速度。例如你运行了EASY RECOVERY,在选定了目标分区后,只要扫描5%左右的目录树,大概在3000个到5000个文件左右,就可终止扫描,然后进入下一步,在目前扫描出的结果里寻找你要恢复的文件,一般都能找到。

  这种方式比完全扫描后再找恢复文件要容易,如果你扫描所有的文件,可能会有数万个甚至10多万个已经删除的文件列表,此时你要找自己想恢复的目标就比较困难了——因为在你的机器里,不同时期可能产生过同一个文件名的几个文件,为了防止混乱,恢复软件一般会把这些类似的文件标记为_开头,数字编号结尾的文件,你无法按首字母来找,要靠眼睛一个个识别,太多的选择会让你眼花缭乱。

  可以在中止扫描时,选择保存当前扫描进度,如果5%的数量没找到你的目标,可以按此进度继续扫描,不必从头开始一次。注意这个保存操作也不要放到目标分区里,要另外指定路径存盘。DOS时代的UNDELETE软件,只能处理FAT的格式,而且对于长文件名结构无能为力,建议不要用。

  ②字处理软件相关文件的技巧

  象WPS或WORD这类字处理软件,除了用恢复工具,还可以进入其安装目录,找到隐藏的临时文件直接恢复。因为这类软件都会对你当前操作的文件生成一个后备文件,而且不自动删除,所以你可以在DOS状态下,在目标目录键入ATTRIB *.* -h消除临时文件的隐藏状态,然后把后缀名改成*.DOC或是*.WPS,就可能已经成功恢复了。当然,得到的临时文件可能会有10多个,名字也是千奇百怪的,你就一个个打开看看是哪一个吧。
 
享受生命给我每一天的感动和激情,享受生活每分钟平和.精彩而感恩