當(dāng)計(jì)算機(jī)內(nèi)的文件被有意無(wú)意的刪除、或遭到病毒破壞、分區(qū)被格式化后,若想恢復(fù)這些已丟失的文件,均可使用本功能。實(shí)際上,操作系統(tǒng)在刪除文件時(shí),只是將被刪除文件打上了“刪除標(biāo)記”,并將文件數(shù)據(jù)占用的磁盤(pán)空間標(biāo)記為“空閑”。文件數(shù)據(jù)并沒(méi)有被清除,還靜靜地“躺”在磁盤(pán)上。只要?jiǎng)h除文件后沒(méi)有建立新的文件,操作系統(tǒng)沒(méi)有寫(xiě)入新的數(shù)據(jù),這些被刪除的文件數(shù)據(jù)就不會(huì)被破壞,就有機(jī)會(huì)通過(guò)一定的技術(shù)手段將它們“搶救”出來(lái)。
格式化操作執(zhí)行時(shí)并不會(huì)考慮磁盤(pán)上原來(lái)的數(shù)據(jù)內(nèi)容,也不會(huì)先刪除舊文件。不同的文件系統(tǒng)類(lèi)型,格式化的具體操作內(nèi)容也不同。對(duì)于FAT32、FAT16、FAT12等文件系統(tǒng),格式化時(shí)會(huì)清除文件分配表(簡(jiǎn)稱(chēng)FAT,固定位于分區(qū)的開(kāi)始部分,含有文件數(shù)據(jù)的定位信息)及根目錄。文件數(shù)據(jù)一般不會(huì)被清除。對(duì)于NTFS文件系統(tǒng),格式化時(shí)新寫(xiě)入的數(shù)據(jù)沒(méi)有固定位置要求,但正常情況下每次格式化時(shí)的寫(xiě)入位置不會(huì)變化。因此舊文件數(shù)據(jù)大多不會(huì)被覆蓋,仍存在大量殘余信息供我們找到丟失的文件。
本功能就是通過(guò)分析殘留在磁盤(pán)上的文件的部分信息來(lái)重新找到文件數(shù)據(jù)及文件夾的層次結(jié)構(gòu),從而達(dá)到恢復(fù)文件數(shù)據(jù)的目的。
對(duì)于整個(gè)分區(qū)已經(jīng)丟失的情況,請(qǐng)首先參閱“搜索已丟失分區(qū)(重建分區(qū)表)”功能,先搜索到丟失的分區(qū)。然后可以在保存分區(qū)表后、或在不保存分區(qū)表的情況下再利用“文件恢復(fù)”功能恢復(fù)分區(qū)內(nèi)的文件。
分區(qū)被破壞的表現(xiàn)有:在“我的電腦”中打開(kāi)分區(qū)時(shí)系統(tǒng)提示“未格式化”“需要格式化”,分區(qū)屬性顯示為“RAW”,打開(kāi)分區(qū)后看不到任何文件。遇到這些情況時(shí),都可以通過(guò)“誤格式化后的文件恢復(fù)”功能來(lái)恢復(fù)文件。
本功能支持NTFS、exFAT、FAT32、FAT16、FAT12、EXT4、EXT3、EXT2等文件系統(tǒng)類(lèi)型的磁盤(pán)分區(qū)、支持使用這些文件系統(tǒng)格式的硬盤(pán)、移動(dòng)硬盤(pán)、RAID卷、U盤(pán)、存儲(chǔ)卡(如數(shù)碼相機(jī)中的SD卡、XD卡等等)、虛擬磁盤(pán)。
為保護(hù)正在恢復(fù)的分區(qū)不被再次破壞,本軟件在搜索分區(qū)內(nèi)的文件時(shí),會(huì)采用只讀模式,不會(huì)向分區(qū)寫(xiě)入任何數(shù)據(jù)。
要開(kāi)始恢復(fù)文件,首先選擇丟失文件所在的分區(qū),然后點(diǎn)擊工具欄“恢復(fù)文件”按鈕,或點(diǎn)擊主菜單“工具”中的“恢復(fù)丟失的文件”菜單項(xiàng),以打開(kāi)文件恢復(fù)對(duì)話框。如下圖:
由于格式化后的文件恢復(fù)與文件正常刪除后的恢復(fù)過(guò)程不同,我們將這兩種情況分別處理。下面是具體的操作方法:
一、恢復(fù)已刪除的文件:
如果確定文件是刪除的,在恢復(fù)文件對(duì)話框中選擇“恢復(fù)已刪除的文件”。
如果在文件被刪除之后,文件所在的分區(qū)有寫(xiě)入操作,則最好同時(shí)勾選“額外掃描已知文件類(lèi)型”選項(xiàng),并點(diǎn)擊“選擇文件類(lèi)型”按鈕設(shè)置要恢復(fù)的文件類(lèi)型。勾選這個(gè)選項(xiàng)后,軟件會(huì)掃描分區(qū)中的所有空閑空間,如果發(fā)現(xiàn)了要搜索類(lèi)型的文件,軟件會(huì)將這些類(lèi)型的文件在“所有類(lèi)型”文件夾中列出。這樣,如果在刪除之前的正常目錄中找不到刪除過(guò)的文件,就可以根據(jù)文件擴(kuò)展名在“所有類(lèi)型”里面找一下。
很多情況下,即使剛剛刪除的文件,通過(guò)普通的刪除恢復(fù)功能也無(wú)法找回。這是因?yàn)橐褎h除文件的重要信息被操作系統(tǒng)或用戶的誤操作破壞了。這種導(dǎo)致二次破壞的操作往往是在不經(jīng)意間發(fā)生的。比如在誤刪除了一些照片文件后,馬上打開(kāi)“資源管理器”在各個(gè)目錄中找尋剛剛刪除的文件并使用了Windows的縮略圖預(yù)覽功能。恰恰是這樣的操作就足矣破壞已刪除文件的大量重要信息。因?yàn)榭s略圖預(yù)覽功能會(huì)在文件夾下面生成縮略圖緩存文件。類(lèi)似的不經(jīng)意操作有很多。在這種情況下,必須通過(guò)“掃描文件類(lèi)型”的方式來(lái)恢復(fù)文件。雖然通過(guò)這種方式找到的文件,文件名是用序號(hào)來(lái)命名的,但仍然可以通過(guò)預(yù)覽功能、或者復(fù)制出來(lái)后打開(kāi)確認(rèn)。特別是對(duì)于恢復(fù)照片及Office文檔時(shí)非常有效。
由于掃描文件類(lèi)型時(shí)速度較慢(需要掃描所有空閑扇區(qū)),建議先不使用這個(gè)選項(xiàng),用普通的方式搜索一次。如果找不到要恢復(fù)的文件,再用這種方式重新掃描。
點(diǎn)擊“開(kāi)始”按鈕以開(kāi)始搜索過(guò)程:
搜索完成后,恢復(fù)文件對(duì)話框自動(dòng)關(guān)閉。程序主界面將顯示搜索到的文件,每個(gè)丟失的文件或文件夾前面都有一個(gè)復(fù)選框,左側(cè)的文件夾層次圖中的條目也加上了復(fù)選框。見(jiàn)下圖。
對(duì)于不能確定歸屬的文件及文件夾,程序?qū)⑺鼈兘y(tǒng)一放到一個(gè)叫做“孤立的文件”的內(nèi)存文件夾中。如果在原位置找不到要恢復(fù)的文件,可以嘗試在“孤立的文件”文件夾中查找文件。恢復(fù)后查找文件時(shí)不要忘了這個(gè)文件夾,很可能要恢復(fù)的重要文件就在這里。
在恢復(fù)文件的狀態(tài)下,文件列表中的“屬性”欄將給已刪除文件增加兩個(gè)標(biāo)記“D”和“X”?!癉”表示這是一個(gè)已刪除的文件?!癤”表示這個(gè)文件的數(shù)據(jù)可能已被部分或全部覆蓋,文件數(shù)據(jù)完全恢復(fù)的可能性較小。
在掃描完成的界面中,會(huì)出現(xiàn)“紅色刪除標(biāo)志”與“綠色刪除標(biāo)志”?!凹t色刪除標(biāo)志”表示文件或文件夾是被刪除的,“綠色刪除標(biāo)志”表示文件夾中含有刪除的文件或文件夾。如下圖所示:
為方便用戶識(shí)別搜索到的文件,軟件默認(rèn)情況下也會(huì)顯示未被刪除的正常文件,只是正常文件沒(méi)有復(fù)選框,不可選擇。
要恢復(fù)搜索到的文件,請(qǐng)通過(guò)復(fù)選框選擇要恢復(fù)的文件。然后在文件列表中點(diǎn)擊鼠標(biāo)右鍵,或打開(kāi)“文件”主菜單,選擇“復(fù)制到指定文件夾”菜單項(xiàng)。
接下來(lái)選擇存放恢復(fù)后文件的文件夾,點(diǎn)擊“選擇文件夾”按鈕,程序會(huì)將當(dāng)前選擇的文件復(fù)制到指定的文件夾中。為防止復(fù)制操作對(duì)正在恢復(fù)的分區(qū)造成二次破壞,本軟件不允許將文件恢復(fù)到原分區(qū)。
點(diǎn)擊“完成”按鈕,關(guān)閉文件復(fù)制對(duì)話框,程序自動(dòng)清除已復(fù)制的文件的選擇狀態(tài)。以準(zhǔn)備選擇其它文件。
當(dāng)所有要恢復(fù)的文件都復(fù)制出來(lái)后??梢酝ㄟ^(guò)“分區(qū) - 重新加載當(dāng)前分區(qū)”菜單項(xiàng)釋放當(dāng)前分區(qū)在內(nèi)存中的暫存數(shù)據(jù),并從磁盤(pán)加載當(dāng)前分區(qū),顯示分區(qū)的當(dāng)前狀態(tài)。
二、完整恢復(fù):
適用于分區(qū)被格式化,或是分區(qū)被破壞打不開(kāi)的情況,如:在“我的電腦”中打開(kāi)分區(qū)時(shí)系統(tǒng)提示“未格式化”、“需要格式化”,分區(qū)屬性顯示變?yōu)椤癛AW”,打開(kāi)分區(qū)后看不到任何文件。這時(shí)軟件會(huì)默認(rèn)選擇選擇“完整恢復(fù)”,而“恢復(fù)已刪除的文件”默認(rèn)為不勾選的狀態(tài)。用“完整恢復(fù)”的同時(shí)建議勾選“額外掃描已知文件類(lèi)型”選項(xiàng),并點(diǎn)擊“選擇文件類(lèi)型”按鈕設(shè)置要恢復(fù)的文件類(lèi)。勾選這個(gè)選項(xiàng)后,軟件會(huì)在正常掃描的同時(shí)根據(jù)特定文件類(lèi)型的文件頭數(shù)據(jù)恢復(fù)指定類(lèi)型的文件。恢復(fù)完成后,將所有找到的文件類(lèi)型,按類(lèi)型擴(kuò)展名劃分目錄,整理到一個(gè)單獨(dú)的虛擬“分區(qū)”中。除搜索速度稍慢外,不影響正?;謴?fù),但能恢復(fù)更多的文件。
三、恢復(fù)已刪除的文件 與 完整恢復(fù) 同時(shí)選擇:
打開(kāi)“恢復(fù)文件”功能默認(rèn)情況下是兩個(gè)功能都選擇,如果自己不確定文件丟失的情況下,建議兩個(gè)都勾選。這個(gè)功能是先掃描刪除的文件再掃描全盤(pán)。掃描的同時(shí)最好勾選“額外掃描已知文件類(lèi)型”選項(xiàng),并點(diǎn)擊“選擇文件類(lèi)型”按鈕設(shè)置要恢復(fù)的文件類(lèi)型。勾選這個(gè)選項(xiàng)后,軟件會(huì)在正常掃描的同時(shí),根據(jù)特定文件類(lèi)型的文件頭數(shù)據(jù)恢復(fù)指定類(lèi)型的文件。恢復(fù)完成后,將所有找到的文件類(lèi)型,按類(lèi)型擴(kuò)展名劃分目錄,整理到一個(gè)單獨(dú)的虛擬“分區(qū)”中。除搜索速度稍慢外,不影響正?;謴?fù),但能恢復(fù)更多的文件。
點(diǎn)擊“開(kāi)始”按鈕以開(kāi)始搜索過(guò)程。該恢復(fù)方式的搜索時(shí)間較長(zhǎng)。接下來(lái)的操作步驟和“恢復(fù)誤刪除文件”過(guò)程相同。參照上面的方法選擇與復(fù)制文件即可。