误删除之后的数据恢复

后勤部长 · 发表于 2011-6-21 20:29

在计算机使用过程中我们最常见的数据恢复就是误删除之后的数据恢复了，但是在这个时候一定要记住，千万不要再向该分区或者磁盘写入信息，因为刚被删除的文件被恢复的可能性最大。实际上当用fdisk删除了硬盘分区之后，表面现象是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示无效驱动器。如果了解fdisk的工作原理，就会知道，fdisk只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容。具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。由于删除与格式化操作对于文件的数据部分实质上丝毫未动，这样，就给文件恢复提供了可能性。我们只要利用一些反删除软件(它的工作原理是通过对照分区表来恢复文件的)，用户可以轻松地实现文件恢复的目的。同时误格式化同误删除的恢复方法在使用上基本上没有大的区别，只要没有用Fdisk命令打乱分区的硬盘(利用FDISK命令对于40G以内的硬盘进行分区，还是很方便实用的，所有启动盘上都有，主板支持也没有任何问题)，要恢复的文件所占用的簇不被其他文件占用，这样，格式化前的大部分数据仍是可以被恢复的。而且如果你的Windows系统还可以正常使用的话，那么最简单的恢复方法就是用Windows版EasyRecovery软件，它恢复硬盘数据的功能十分强大，不仅能恢复被从回收站清除的文件，而且还能恢复被格式化的FAT16、FAT32或NTFS分区中的文件。

该软件的使用方法十分简单，解压缩安装以后，运行EasyRecovery，出现主界面。左侧4个功能的按钮以及2个软件支持按钮，磁盘诊断可以帮助我们测试潜在硬件故障、监视并报告潜在驱动器故障、查看驱动器空间使用详细资料、IDE硬盘跳线设置、以及分析文件结构和创建可引导的诊断磁盘。而且6个功能按钮提供的数据恢复选项功能，对于我们需要的硬盘资料恢复来说至关重要，EasyRecovery Professional提供了多种数据恢复选项。其中包括：使用高级选项自定义数据恢复功能、查找并恢复已删除文件、从一个已格式化的卷中恢复文件、不以来任何文件系统结构信息进行恢复此软件还可以保存恢复数据进度以及创建可引导的紧急引导软盘。

实际操作中，我们将选择高级选项自定义数据恢复功能来进行数据恢复操作，经过扫描系统会显示磁盘驱动器信息，在这里我们选择了恢复资料的硬盘分区C盘，按照提示要求，点击“下一步”后软件EasyRecovery Professional将自动扫描分区，之后会把所有详细文件信息显示出来，其中包括目前还存在的和已经被删除的文件。紧接着要选中你想恢复的文件，选择“下一步”进入到选择目标位置屏幕，过一会后EasyRecovery成功的找回了丢失的文件，这时选择“取消”退出该工具即可。

EasyRecovery（可用行100%)
EasyRecovery Pro v6.04 汉化版
地址：（里面有汉化补丁）
http://www.crsky.com/soft/899.html
一款威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery 不会向你的原始驱动器写入任何东东，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于 8.4GB 的硬盘。支持长文件名。被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块；分区表；FAT 表；引导区都可以由它来进行恢复。

FINALDATA
FinalData v2.01.1028 企业版
http://www.crsky.com/soft/963.html
在Windows环境下删除一个文件，只有目录信息从FAT或者MFT（NTFS）删除。这意味着文件数据仍然留在你的磁盘上。所以，从技术角度来讲，这个文件是可以恢复的。FinalData就是通过这个机制来恢复丢失的数据的，在清空回收站以后也不例外。另外，FinalData可以很容易地从格式化后的文件和被病毒破坏的文件恢复。甚至在极端的情况下，如果目录结构被部分破坏也可以恢复，只要数据仍然保存在硬盘上。
EasyRecovery是一个威力非常强大的硬盘数据恢复工具，能够帮你恢复丢失的数据以及重建文件系统。