打印

[交流] 被删除系统文件恢复全攻略

0

被删除系统文件恢复全攻略

电脑在使用过程中难免会遇到更换机器、中毒、系统崩溃、升级等情况,有时还需要进行硬盘的格式化,结果发现有些重要的数据忘记备份,那后悔也来不及了!难道真的没有办法了吗?不,能恢复的!

那数据为什么能恢复呢?这主要取决于硬盘数据的存储原理。先看一下硬盘上数据存放的原理吧。硬盘中由一组金属材料为基层的盘片组成,盘片上附着磁性涂层,靠硬盘本身转动和磁头的移动来读写数据的。其中最外面的一圈称为“0”磁道。上面记录了硬盘的规格、型号、主引导记录、目录结构等一系列最重要的信息。我们存放在硬盘上的每一个文件都在这里有登记,相当于文件的户口簿。在读取文件时,首先要寻找0磁道的有关文件的初始扇区,然后按图索骥,才能找到文件的老巢。但是删除就不一样了,系统仅仅对零磁道的文件信息打上删除标准。但这个文件本身并没有被清除。只是文件占用的空间在系统中被显示为释放,而且,当你下次往硬盘上存储文件时,系统将会优先考虑真正的空白区,只有这些区域被用完以后,才会覆盖上述被删文件实际占有的空间。另外,即使硬盘格式化后(如Format),只要及时抢救,还是有很大希望的。下面我就向大家做详细的介绍。

EasyRecovery是一个威力非常强大的硬盘数据恢复工具,能够帮你恢复丢失的数据以及重建文件系统。下面我们就以EasyRecovery为例,介绍删除软件恢复的过程。

一、回收站里被删除文件

首先我们启动EasyRecovery,点击左边列表中的“数据修复”。

数据修复里面有六个选项,我们点击“DeletedRecovery”,它的功能是查找并恢复已删除的文件。

选择要恢复文件所在的分区,在默认情况下软件对分区执行的是快速扫描,如果你需要对分区进行更彻底的扫描,就在“完成扫描”前打上勾就行了,选择好分区后,我们点击“下一步”。

点击下一步后,软件就开始扫描你刚才选择的分区了。   经过3~4分钟的扫描后结果就出来了,你点击左面文件夹列表中的文件夹,在右面列出来到文件就是能被恢复的删除文件,选择一个要恢复的文件,一定要把前面的勾打上,然后点击“下一步”。

选择好要恢复的文件后,我们就来选择恢复目标的选项,一般我们都是恢复到本地驱动器里的,那么我们点击后面的“浏览“来选择文件保存的目录(选择分区时请注意,保存的分区不能与文件原来所在的分区一样,否则不能保存)。

点击下一步后,文件就开始恢复了,恢复完成后,弹出一个对话框显示文件恢复摘要,你可以进行保存或者打印,然后点击“完成”。一个文件就被恢复了。
二、格式化后文件的恢复

如果要恢复格式化后的文件,以前我们想都不敢想,现在不用怕了,因为我们有了EasyRecovery。

在软件界面我们点击“FormatRecovery”,它的功能就是能从一个已经格式化的分区中恢复文件。

先选择我们已经格式化的分区,然后再选择这个分区格式化前的文件系统格式,现在一般都是“FAT32”,选好后点击“下一步”。

软件就开始进行文件的扫描了。

扫描完成后,我们选择一个要恢复的文件,方法和前面的一样,然后点击“下一步”。

然后我们来选择恢复文件要保存的目录,再点击“下一步”。

接着文件就开始恢复了,恢复完成后,弹出一个对话框显示文件恢复摘要,你可以进行保存或者打印,最后点击“完成”。

EasyRecovery 不仅能恢复被删除的文件,它还能恢复被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块、分区表、FAT 表、引导区等都可以由它来进行恢复;而且最新的6.0版本使用了新的数据恢复引擎,能够对 ZIP 文件以及微软的 Office 系列文档进行修复。如果你以前有重要的文件被误删除过,那就赶快安装EasyRecovery来恢复吧,只要时间相隔的不要太久(相隔太久原来删除的文件就有可能被覆盖掉的),相信一定能够恢复的!

编者注:虽然说系统文件被删,我们能通过技术手段找回数据,但是原野建议大家在删除文件的时候还是要注意,必定恢复起来很麻烦,如果不能恢复,损失就比较大了
本帖最近评分记录
  • hawk44 金币 +6 这个软件很强 2007-1-11 10:55

TOP

0
这位老兄写得真及时,本人正需要这方面的资料。

TOP

0
网上果然高人多啊 学到 了一招了

TOP

0
楼主的帖子很及时!!本人硬盘上的重要资料在转换分区格式和合并分区大小时丢失了,因为软件说明在不损害硬盘数据的前提下可以转换分区格式和大小,所以也就没有做数据备份结果D盘E盘资料全丢了,请问楼主不知能不能恢复啊!谢谢:s_8:

TOP

0
这个好像不算是很好的东西吧,用过直能说是很方便简便

TOP

0
没试过不过分享自己的经验是件好事,感谢楼主

TOP

0
回4楼的,当知道自己文件丢失以后,能够找回的关键在于没有继续进行硬盘读写。

一般硬盘上的数据按照其不同的特点和作用大致可分为5部分:MBR区、DBR区、FAT区、DIR区和DATA区。

MBR(Main Boot Record 主引导记录区)位于整个硬盘的0磁道0柱面1扇区。主引导记录中包含了硬盘的一系列参数和一段引导程序。其中的硬盘引导程序的主要作用是检查分区表是否正确并且在系统硬件完成自检以后引导具有激活标志的分区上的操作系统,并将控制权交给启动程序。MBR是由分区程序(如Fdisk.exe)所产生的,它不依赖任何操作系统,而且硬盘引导程序也是可以改变的,从而实现多系统共存。

DBR(Dos Boot Record)是操作系统引导记录区的意思。它通常位于硬盘的0磁道1柱面1扇区,是操作系统可以直接访问的第一个扇区,它包括一个引导程序和一个被称为BPB(Bios Parameter Block)的本分区参数记录表。引导程序的主要任务是当MBR将系统控制权交给它时,判断本分区跟目录前两个文件是不是操作系统的引导文件。如果确定存在,就把它读入内存,并把控制权 交给该文件。DBR是由高级格式化程序(即Format.com等程序)所产生的。

在DBR之后的是我们比较熟悉的FAT(File Allocation Table文件分配表)区。同一个文件的数据并不一定完整地存放在磁盘的一个连续的区域内,而往往会分成若干段,像一条链子一样存放。这种存储方式称为文件的链式存储。注意,一般的来说,系统默认的删除就是将要删除文件数据块打上“可以写入”的信息。而像4楼朋友的丢失就是丢失了文件数据的链接信息,这有可能导致文件丢失,也可能导致存储空间丢失,要看具体情况。

DIR(Directory)是根目录区,紧接着第二FAT表(即备份的FAT表)之后,记录着根目录下每个文件(目录)的起始单元,文件的属性等。定位文件位置时,操作系统根据DIR中的起始单元,结合FAT表就可以知道文件在硬盘中的具体位置和大小了。

数据区是真正意义上的数据存储的地方,位于DIR区之后,占据硬盘上的大部分数据空间。

所以,只要硬盘没有经过再次读写和物理损伤,数据始终保存在硬盘上。和Mac OS不同,windows没有设计到可以考虑硬盘使用情况,存储位置是随机的,这导致windows完整找回数据的可能性很低。但是,只要在发现数据丢失后,保证不进行任何操作,马上用相关工具软件进行恢复,损失是非常小的。

相比之下,Mac OS就有优势的多。其独特的存储特性允许系统存储文件时避开已经使用的地方,哪怕是已经标记删除了的文件占用的空间。这样一来,只要用户的硬盘使用量不超过硬盘容量的一半,就可以100%找回丢失的文件。而即将发售的新苹果系统中的时间机器功能,更是匪夷所思,我觉得可能是利用某种独特压缩技术进行文件存储位置记录,瞎猜而已,但是没有进行备份的情况下可以实现这样的功能,我觉得只能是从底层恢复一条路了,无论如何,等发行了我们就知道了。
本帖最近评分记录
  • hawk44 金币 +15 我会留意你的,加油 2007-2-7 13:28

TOP

0
我在此前已经实验过了,确实是一款好软件,恢复曾经删除过的电影~

TOP

0
是个好办法,谢谢了哈.

TOP

当前时区 GMT+8, 现在时间是 2025-3-16 20:48