您现在位置>>数据恢复>>软件故障—误删除
【误删除】
存储在硬盘中的每个文件都可分为两部分:文件头和存储数据的数据区。文件头用来记录文件名、文件属性、占用簇号等信息,文件头保存在一个簇并映射在FAT表(文件分配表)中。而真实的数据则是保存在数据区当中的。平常所做的删除,其实是修改文件头的前2个代码,这种修改映射在FAT表中,就为文件作了删除标记,并将文件所占簇号在FAT表中的登记项清零,表示释放空间,这也就是平常删除文件后,硬盘空间增大的原因。而真正的文件内容仍保存在数据区中,并未得以删除。要等到以后的数据写入,把此数据区覆盖掉,这样才算是彻底把原来的数据删除。如果不被后来保存的数据覆盖,它就不会从磁盘上抹掉。用Fdisk分区和Format格式化和文件的删除类似,前者只是改变了分区表,后者只是修改了FAT表,都没有将数据从数据区直接删除。
由文件删除的原理可知,要彻底删除数据,只有把删除文件所在的数据区完全覆盖掉。绝大部分彻底删除工具所使用的就是这个道理:把无用的数据反复写入删除文件的数据区,并进行多次地覆盖,从而达到完全删除文件的目的。
1.文件或文件夹的恢复
不向目标分区写入新文件,从概念上容易理解,但实际要做到却不是那么容易的。因为Windows会在各个分区多多少少生成一些临时文件,加上还有在启动时自动扫描分区的功能,如果设置不当或操作上稍不留意,可能已经写入了新文件而您还不知道。
2.不要安装新软件或运行新任务
特别是不要向恢复目标分区安装新的软件,即使是恢复软件本身。例如您要恢复的是C盘被误删除的数据,而工具软件的默认指向都是C盘的,您一路回车安装的话,可能就万事休矣;如果您的虚拟内存设在了C盘,此时也不要打开新的任务,以免因为虚拟内存的更新变化覆盖数据。您应该在“系统”里更改虚拟内存的指向路径,然后重新启动Windows,再安装恢复软件到目标以外的分区。
3.注意Windows扫描和报告的设置
默认状态下,Windows会在启动的时候检测分区有没有错误,如果上次是非正常关机,您就会看到一个扫描的任务及进度条,这种扫描对解决交叉链接错误有用,但对于要恢复的文件可能会造成致命的破坏—因为扫描完毕后,Windows会生成信息报告,有可能刚刚(占用)破坏目标文件的关键字节,如果是可执行文件,就算勉强恢复过来也用不了。进入Windows后,也请您不要在该目标分区进行磁盘扫描,因为默认状态下,Windows会把交叉链接文件和把文件碎片转化成*.CHK,也有可能破坏您的目标文件。如果您用的是Windows
98,建议您在MSDOS.SYS里设置一下,在Option组加入一句AutoScan=0,把启动的扫描屏蔽掉;如果是Windows
2000或XP,就按回车条国磁盘检测直接进入Windows。
特别提示:您有重要数据在硬盘上
,当出现数据丢失、硬盘损坏、文件无法读取的情况 请立即关机并火速送往我公司,我们将进行专业的检测。
非专业的恢复尝试存在的风险分析 数据恢复参考价格
泽华数据恢复服务承诺:
1.免费检测,得不到数据不收费。 2.无损恢复,整个恢复过程不对客户的原盘进行任何写操作,确保原盘状态不变。 3.对客户数据严格保密。硬盘开盘体数据恢复在专业实验室进行,确保数据安全。
|