|
|
|
當計算機內的文件被有意無意的刪除、或遭到病毒破壞、分區被格式化后，若想恢復這些已丟失的文件，均可使用本功能。實際上，操作系統在刪除文件時，只是將被刪除文件打上了“刪除標記”，并將文件數據占用的磁盤空間標記為“空閑”。文件數據并沒有被清除，還靜靜地“躺”在磁盤上。只要刪除文件后沒有建立新的文件，操作系統沒有寫入新的數據，這些被刪除的文件數據就不會被破壞，就有機會通過一定的技術手段將它們“搶救”出來。
格式化操作執行時并不會考慮磁盤上原來的數據內容，也不會先刪除舊文件。不同的文件系統類型，格式化的具體操作內容也不同。對于FAT32、FAT16、FAT12等文件系統，格式化時會清除文件分配表(簡稱FAT，固定位于分區的開始部分，含有文件數據的定位信息)及根目錄。文件數據一般不會被清除。對于NTFS文件系統，格式化時新寫入的數據沒有固定位置要求，但正常情況下每次格式化時的寫入位置不會變化。因此舊文件數據大多不會被覆蓋，仍存在大量殘余信息供我們找到丟失的文件。
本功能就是通過分析殘留在磁盤上的文件的部分信息來重新找到文件數據及文件夾的層次結構，從而達到恢復文件數據的目的。
對于整個分區已經丟失的情況，請首先參閱“搜索已丟失分區(重建分區表)”功能，先搜索到丟失的分區。然后可以在保存分區表后、或在不保存分區表的情況下再利用“文件恢復”功能恢復分區內的文件。
分區被破壞的表現有：在“我的電腦”中打開分區時系統提示“未格式化”“需要格式化”，分區屬性顯示為“RAW”，打開分區后看不到任何文件。遇到這些情況時，都可以通過“誤格式化后的文件恢復”功能來恢復文件。
本功能支持NTFS、FAT32、FAT16、FAT12等文件系統類型的硬盤分區、支持使用這些文件系統格式的RAID卷、U盤、存儲卡(如數碼相機中的SD卡、XD卡等等)。
為保護正在恢復的分區不被再次破壞，本軟件在搜索分區內的文件時，會采用只讀模式，不會向分區寫入任何數據。
要開始恢復文件，首先選擇已刪除文件所在的分區。然后點擊工具欄按鈕“恢復文件”，或點擊主菜單“工具”中的“已刪除或格式化后的文件恢復”菜單項，以打開文件恢復對話框。如下圖：
由于格式化后的文件恢復與文件正常刪除后的恢復過程不同，我們將這兩種情況分別處理。下面是具體的操作方法：
一、誤刪除文件的恢復：
在恢復文件對話框中，選擇“恢復誤刪除的文件”。
如果在文件被刪除之后，文件所在的分區有寫入操作，則最好同時勾選“額外掃描已知文件類型”選項，并點擊“選擇文件類型”按鈕設置要恢復的文件類型。勾選這個選項后，軟件會掃描分區中的所有空閑空間，如果發現了要搜索類型的文件，軟件會將這些類型的文件在“所有類型”文件夾中列出。這樣，如果在刪除之前的正常目錄下找不到刪除過的文件，就可以根據文件擴展名在“所有類型”里面找一下。
很多情況下，即使剛剛刪除的文件，通過普通的刪除恢復功能也無法找回。這是因為已刪除文件的重要信息被操作系統或用戶的誤操作破壞了。這種導致二次破壞的操作往往是在不經意間發生的。比如在誤刪除了一些照片文件后，馬上打開“資源管理器”在各個目錄中找尋剛剛刪除的文件并使用了Windows的縮略圖預覽功能。恰恰是這樣的操作就足矣破壞已刪除文件的大量重要信息。因為縮略圖預覽功能會在文件夾下面生成縮略圖緩存文件。類似的不經意操作有很多。在這種情況下，必須通過“掃描文件類型”的方式來恢復文件。雖然通過這種方式找到的文件，文件名是用序號來命名的，但仍然可以通過預覽功能、或者復制出來后打開確認。特別是對于恢復照片及Office文檔時非常有效。
由于掃描文件類型時速度較慢(需要掃描所有空閑扇區)，建議先不使用這個選項，用普通的方式搜索一次。如果找不到要恢復的文件，再用這種方式重新掃描。
如果正在搜索的分區的文件系統類型是FAT32，則還可以勾選“恢復更早以前刪除的文件”復選框。由于FAT32文件系統在刪除文件時的特性，有的已刪除文件在不進行完整掃描的情況下可能搜索不到。由于“恢復更早以前刪除的文件”耗時較長，建議先在不使用該選項的情況下搜索一次，搜索不到時再采用該方式重新搜索。
點擊“開始”按鈕以開始搜索過程：
搜索完成后，恢復文件對話框自動關閉。程序主界面將顯示搜索到的文件，每個已刪除文件前面都有一個復選框，左側的文件夾層次圖中的條目也加上了復選框。見下圖。
對于不能確定歸屬的文件及文件夾，程序將它們統一放到一個叫做“丟失的文件”的內存文件夾中。如果在原位置找不到要恢復的文件，可以嘗試在“丟失的文件”文件夾中查找文件。恢復后查找文件時不要忘了這個文件夾，很可能要恢復的重要文件就在這里。
在恢復文件的狀態下，文件列表中的“屬性”欄將給已刪除文件增加兩個標記“D”和“X”。“D”表示這是一個已刪除的文件。“X”表示這個文件的數據可能已被部分或全部覆蓋，文件數據完全恢復的可能性較小。
為方便用戶識別搜索到的文件，可以讓程序同時顯示未刪除的正常文件，方法是點擊“查看 - 顯示正常文件”菜單項。正常文件沒有復選框，不可選擇。
要恢復搜索到的文件，請通過復選框選擇要恢復的文件。然后在文件列表中點擊鼠標右鍵，或打開“文件”主菜單，選擇“復制到”菜單項。接下來選擇存放恢復后文件的文件夾，點擊確定按鈕，程序會將當前選擇的文件復制到指定的文件夾中。為防止復制操作對正在恢復的分區造成二次破壞，本軟件不允許將文件恢復到原分區。
點擊完成按鈕，關閉文件復制對話框，程序自動清除已復制的文件的選擇狀態。以準備選擇其它文件。
當所有要恢復的文件都復制出來后。可以通過“分區 - 重新加載當前分區”菜單項釋放當前分區在內存中的暫存數據，并從磁盤加載當前分區，顯示分區的當前狀態。
|
|
發表留言請先登錄！
|