萬盛學電腦網

 萬盛學電腦網 >> 電腦基本常識 >> U盤恢復文件小技巧

U盤恢復文件小技巧

   我們在使用U盤時候一些重要文件無緣無故丟失或者被自己誤刪時候,又或者一些意外而導致了損失。無論那個原因我們都不希望看到的。所以這裡教大家幾個辦法將這些丟失文件還原過來。

  存儲一個文件的時候,操作系統首先在記錄所有空間使用情況的文件分配表(FAT)中找到足夠容納文件的空間,然後把文件內容寫到相對應的硬盤扇區上,並在文件分配表中標出該空間已經被占用。刪除文件的時候,一般並不對文件所占用的扇區進行操作,而僅僅是在文件分配表中指明哪些空間可以分配給別的文件使用。  這個時候,被刪除文件的實際內容仍然存在,可以被恢復。如果刪除文件後又創建了新文件,那麼被刪文件所占用的扇區就有可能被新文件所使用,這時候就無法恢復被刪文件的數據了。所以一旦誤刪除了文件,就不要再對該文件所在的分區進行寫操作了,否則有可能覆蓋原有數據,造成文件無法恢復。小知識:恢復文件的三個階段

  1.使用自動化恢復軟件

  恢復軟件(如Finaldata或EasyRecovery等)使用很簡單,根據向導的指示操作就可以了。

  2.手工恢復被刪除數據

  手工恢復的原理是直接在存儲設備上尋找被刪除文件的關鍵內容。這種方法適合恢復有明顯特征而且結構簡單的文件,如文本文件。如果文件很大,且分散於磁盤的不同位置,還需要根據文檔的內部結構重新組織文檔,才能徹底恢復數據。

  3.找專業的數據恢復公司備份數據  由於數據很重要,所以首先要進行備份,萬一出現誤操作,還可以把U盤恢復到最初的狀態。這一步很重要,並且U盤容量不大,備份不會占用太大磁盤空間。進行扇區級別的磁盤數據備份有很多工具,如Ghost、WinHex和DiskExplorer,下面主要介紹WinHex。WinHex是一個16進制文件工具,可以跳過操作系統的文件系統直接讀取磁盤和U盤等設備,從而進行數據恢復.使用WinHex的“Tools”菜單下面的“Open Disk”命令,打開物理U盤。

  在WinHex中看到U盤的引導數據全是“FF”,分區表和文件系統完全丟失了。從“Edit”菜單中選擇“Define Block”,選擇起止為“Beginning of file”和“End of file”。

  然後再從“Edit”菜單中選擇“Copy Block”→“Into New File”,把整個U盤的數據寫到一個文件中(例如“u.img”),這樣就完成了U盤的備份。

  完成備份後,筆者嘗試用數據恢復工具Finaldata、EasyRecovery和Recover4All進行恢復,由於U盤容量很小,很快就搜索出很多文件,但是就是沒有發現要找的那個重要文件,看來只能手工操作了。手工修復確定文件位置  詢問朋友得知該文件是中英文混合的word文檔,大部分是中文,含有少量英文,因此筆者決定通過查找文件內容嘗試恢復文件。用WinHex打開前面保存的U盤鏡像文件(在鏡像文件上進行數據恢復的好處是訪問速度比直接訪問U盤快,而且還可以避免破壞U盤原有數據。)選擇“Search”菜單中的“Find Text”命令,從鏡像文件中直接搜索文中包含的英文字符串“control needed”。由於搜索到太多的字符串“control needed”,因此目前還無法對文件進行定位。

  如果能記住部分中文內容,搜索中文可以避免找到太多的結果。word文檔中的中文用Unicode編碼,因此打開記事本輸入文章包含的中文字符“決策”,另存為Unicode編碼的文件(test.txt)。

  用WinHex打開文件“test.txt”,開始的“FFFE”代表字符編碼的順序,因此隨後的“B351567B”就是“決策”的Unicode格式的16進制表示。

  從WinHex的“Search”菜單中選擇“Find Hex Values”命令,在U盤鏡像文件中搜索“B351567B”。因為WinHex只能以內碼的格式顯示中文,Unicode格式的中文都顯示為亂碼,那麼如何知道是否找到了正確的數據呢?

  從搜索到“B351567B”的地方開始選擇一段數據,仍然是從“Edit”菜單中選擇“Copy Block”→“Into New File”復制到一個新的文件中(noname.txt)。

  打開記事本,選定剛才保存的文件“noname.txt”,然後將編碼格式設置為“Unicode”格式後再打開就可以看到它的真實內容了,經朋友確認,這段文字就是要找的文件的部分內容。

copyright © 萬盛學電腦網 all rights reserved