说说我是怎样恢复删除文件的——重点讲原理

怎样恢复删除文件?要用到是方法或工具?有怎样彻底删除文件使其不能恢复?带着这些疑问往下看:误删文件找回的总方针就是“早发现,早治疗。”当然,最提倡的还是删文件之前三思而后行,并且平时做好重要文件的备份工作。如果文件已经被误删了(进回收站的不算),并且也没有备份,那就需要通过一定方法找回来了。

首先来说一说电脑中文件存储的形式吧,不用太深奥,一个文件一般由文件头和文件数据两部分组成,简单的说,系统要找到一个文件,那就要先找到文件头,然后通过文件头中的相关信息去读取文件数据。而文件的删除呢,可以理解为只在文件头上打一个已删除的标记,并不是将文件从磁盘中完全清掉,然后这个文件就被系统当作不存在了。所以呢,单就磁盘上的数据来讲,文件其实本生是存在的,只是被系统当作不存在了,这就是为什么删N多GB的文件几秒钟就搞定,而复制则需要很长时间,因为删文件只是在文件头上打个标记而已。

所以呢,所谓文件找回,其实就是找回文件的文件头,然后去掉已删除的标记,文件也就可以用了。但是呢,不是100%成功,文件头上打了删除标记之后,这个文件所占用的空间就被“释放”了,也就是说,这个文件原先占用的数据区就被认为是空白区域了,如果有新文档建立,那么这个区域原有的数据就有可能被新的数据覆盖。这就是为什么文件误删之后一定要早发现,因为一但文件原来的存储区域被新的文件内容覆盖了,那文件也就再也找不回来了。

嗯嗯,说了这么多“理论”,讲下实际的操作。其实还是只能靠数据恢复软件找回数据,对于小白们,推荐用EasyRecovery,简单好用,不过平时就要装好,因为一但出了问题再装可能会产生一些意想不到的后果。如果发现误删了重要文件,马上关掉电脑,最推荐的方法是直接按电源5秒钟立即关机。因为直接拔电源容易损坏硬盘,而正常关机则可能因为保存设置或者电脑还要继续运行一段时间而让本来能找回来的文件找不回来了。电脑关掉之后,如果安装了软件就启动到安全模式下运行软件,根据提示一步一步走,如果没有安,推荐把硬盘取下来,挂到另外一台安装了的电脑上,在安全模式下运行软件。具体怎么找回来,操作方式很简单的,反正都是中文。

如果已经理解了这个机理,那就要说一下平时的习惯了,如果误删的文件位于C盘,或者临时文件存储区,或者下载器正在运行时文件的保存区,就算即时关机,也有可能产生找不回来。所以平时要养成一些习惯,重要文件不要放C盘,下载器的话最好开启“下载前预先分配空间”。

文件的这种系统删除方式虽然为找回文件提供了最后一根稻草,但也为资料泄漏提供了一个途径(联想一下某门事件)。当然,随之产生了文件粉碎机类的工具,也就是彻底删除文件,将文件所占用的所有空间全部归零,除非平时有备份,否则神仙也找不回来……(作者:小镇满天飞)
以上内容仅为作者个人观点,数据无价,请大家谨慎操作!
转载请注明出处:http://mtoou.info/huifushanchuwenjian-yuanli/

发表评论

邮箱地址不会被公开。 必填项已用*标注