您当前的位置:首页>>技术中心>>数据恢复文章>>正文
 
提高恢复误删文件的成功率
作者: 来源: 日期:2006-3-26 0:19:16  点击次数:

误操作删除文件,或是损坏了分区表,导致数据损失,恐怕是每个人都会经历的事。笔者建议您的硬盘里随时准备一个像EASY RECOVERY或诺顿磁盘医生一类的软件,否则等你要用的时候才下载,会比较手忙脚乱,也容易因为下载的时候写入文件碰巧覆盖原来数据所占的簇,导致恢复的失败。那么,应该如何提高恢复误删文件的成功率呢?关键的核心是不要向原来存放该文件的分区写入新数据,具体的技巧请看:

  一、文件或文件夹的恢复

  不向目标分区写入新文件,从概念上容易理解,但实际要做到却不是那么容易的。因为Windows会在各个分区多多少少生成一些临时文件,加上还有在启动时自动扫描分区的功能,如果设置不当或操作上稍不留意,可能已经写入了新文件你自己都不知道。

  1、不要安装新软件或运行新任务

  特别不要向恢复目标分区安装新的软件,即使是恢复软件本身。例如你要恢复的是C盘被误删的数据,而工具软件的默认指向都是C盘的,你一路回车安装的话,可能就万事休矣;如果你的虚拟内存设在了C盘,此时也不要再打开新的任务,以免因为虚拟内存的更新变化覆盖数据。你应该在“系统”里更改虚拟内存的指向路径,然后重新启动windows,再安装恢复软件到目标以外的分区。

  2、注意windows扫描和报告的设置

  默认状态下,windows会在启动的时候检测你的分区有没有错误,如果上次是非正常关机,你就会看到一个扫描的任务及进度条,这种扫描对解决交叉链接错误有用,但对于要恢复的文件可能会造成致命的破坏——因为扫描完毕后,windows会生成信息报告,有可能刚刚(占用)破坏目标文件的关键字节,如果是可执行文件,就算勉强恢复过来也用不了。进入windows后,也请你不要在该目标分区进行磁盘扫描,因为默认状态下,windows会把交叉链接文件和把文件碎片转化成*.CHK,也有可能破坏你的目标文件。如果你用的是windows98,建议你在MSDOS.SYS里设置一下,在OPTION组加入一句AUTOSCAN=0,把启动的扫描屏蔽掉;如果是windows2000或XP,就按回车跳过磁盘检测直接进入windows。
  3、操作恢复的技巧

  ①恢复工具的扫描技巧

  一般来说,误删除文件都是马上发现自己的误操作,所以刚删除的文件在磁盘里的文件分配表处于较排头的位置,我们可以利用这一点,加快恢复的速度。例如你运行了EASY RECOVERY,在选定了目标分区后,只要扫描5%左右的目录树,大概在3000个到5000个文件左右,就可终止扫描,然后进入下一步,在目前扫描出的结果里寻找你要恢复的文件,一般都能找到。

  这种方式比完全扫描后再找恢复文件要容易,如果你扫描所有的文件,可能会有数万个甚至10多万个已经删除的文件列表,此时你要找自己想恢复的目标就比较困难了——因为在你的机器里,不同时期可能产生过同一个文件名的几个文件,为了防止混乱,恢复软件一般会把这些类似的文件标记为_开头,数字编号结尾的文件,你无法按首字母来找,要靠眼睛一个个识别,太多的选择会让你眼花缭乱。

  可以在中止扫描时,选择保存当前扫描进度,如果5%的数量没找到你的目标,可以按此进度继续扫描,不必从头开始一次。注意这个保存操作也不要放到目标分区里,要另外指定路径存盘。DOS时代的UNDELETE软件,只能处理FAT的格式,而且对于长文件名结构无能为力,建议不要用。

  ②字处理软件相关文件的技巧

  象WPS或WORD这类字处理软件,除了用恢复工具,还可以进入其安装目录,找到隐藏的临时文件直接恢复。因为这类软件都会对你当前操作的文件生成一个后备文件,而且不自动删除,所以你可以在DOS状态下,在目标目录键入ATTRIB *.* -h消除临时文件的隐藏状态,然后把后缀名改成*.DOC或是*.WPS,就可能已经成功恢复了。当然,得到的临时文件可能会有10多个,名字也是千奇百怪的,你就一个个打开看看是哪一个吧。
  二、恢复分区的注意事项

  此处说的主要是没有正确备份分区表的情况下,对分区的恢复;已经有分区表备份的恢复很简单,不再啰唆。

  1、NTFS的格式不要急于重装系统

  如果你使用的是NTFS格式,但windows运行出了问题。即使分区表没有损坏,还能看到该分区,也不要急急忙忙地重装系统。因为NTFS是有权限加密的,而且在一个操作系统下面加密的密钥是唯一的,如果你重装了系统,即使是同一个2000或XP版本,也有可能会读不出NTFS加密的文件夹。低级格式化更是不要轻易尝试。

  2、在用NDD等工具重建分区表之前,先备份现在的分区表状态

  在用KV或诺顿这类具有检测和重建分区表功能的软件操作前,请先把当前的分区表状态备份下来,即使目前是不正常的状态。这样是为了防止操作失败,导致更多的损失。在正常状态下,小心不要在杀毒软件里随便点“恢复分区表”,象KV系列,没事乱“恢复”的话有时会导致系统崩溃。

  3、如果是误格式化了分区,有条件的话,最好先用GHOST备份镜像全盘到另外一个硬盘,再尝试各种工具进行恢复操作。一般来说,完全无损恢复是不太可能的了,只能恢复象MP3、文档、邮件等等独立的文件,对于一些要VXD设备文件、DLL动态链接对话框运行的软件,完好地恢复不太可能。所以,对分区的操作一定要小心谨慎哦!


上一篇:CIH硬盘数据恢复方法与实例
下一篇:硬盘数据修复软件EasyRecovery使用教程

  北京总部: 4006-505-646
  上 海 部: 021-58358765
  深 圳 部: 0755-83692929
  浙 江 部: 13666673722
  其它地区: 4006-505-646

经典案例
藁城市东街百货-EFS文件解密成
中央电视台新闻评论部-苹果分
promise乔鼎硬盘阵列数据恢复成
麒麟童文化-苹果分区无法打开,
NAS 8100服务器数据恢复成功 
Liteon-重建一组RAID时,不小
濮阳市地方税务局-CHKDSK后数据
北京市海淀区华夏心理培训学校
台湾HD公司-FreeBSD Nas无法启
NCR公司-硬盘数据恢复成功 
解决方案
硬盘出现异响应急处理
raid磁盘阵列OFFLINE后的应急方
磁盘未被格式化,是否格式化数据
误GHOST、误一键恢复灾难应急方
误删除、误格式化数据灾难应急
LINUX FSCK数据出错灾难应急方
北亚数据恢复 - 联系我们 - 关于北亚 - 友情链接 - 网站地图 - RSS聚合 
版权所有 北京北亚数据恢复中心
24小时免费咨询电话:4006-505-646 或 800-810-580
公司地址:北京市海淀区永丰基地丰慧中路7号新材料创业大厦B座205室
ve