迅速尋回誤刪U盤(pán)文件的小攻略

　　朋友今天不小心把U盤(pán)的文件給刪除了，然而在回收站尋找卻沒(méi)有找到，由于誤刪的文件特別的重要，可把朋友給急壞了。這時(shí)候可該怎么辦呢?

　　在說(shuō)具體的方法之前，我們先來(lái)看看系統(tǒng)是怎么存儲(chǔ)文件的：系統(tǒng)在存儲(chǔ)一個(gè)文件的時(shí)候，操作系統(tǒng)首先在記錄所有空間使用情況的文件分配表(FAT)中找到足夠容納文件的空間，然后把文件內(nèi)容寫(xiě)到相對(duì)應(yīng)的硬盤(pán)扇區(qū)上，并在文件分配表中標(biāo)出該空間已經(jīng)被占用。刪除文件的時(shí)候，系統(tǒng)并不對(duì)文件所占用的扇區(qū)數(shù)據(jù)進(jìn)行操作，而僅僅是在文件分配表中指明哪些空間可以分配給別的文件使用。

　　這個(gè)時(shí)候，被刪除文件的實(shí)際內(nèi)容仍然存在，可以被恢復(fù)。如果刪除文件后又創(chuàng)建了新文件，那么被刪文件所占用的扇區(qū)就有可能被新文件所使用，這時(shí)候就無(wú)法恢復(fù)被刪文件的數(shù)據(jù)了。所以一旦誤刪除了文件，就不要再對(duì)該文件所在的分區(qū)進(jìn)行寫(xiě)操作了，否則有可能覆蓋原有數(shù)據(jù)，造成文件無(wú)法恢復(fù)。

　　好了，我們現(xiàn)在就來(lái)說(shuō)一下快速尋回這些誤刪的文件有哪些方法吧。

　　一、最簡(jiǎn)單的，就是使用自動(dòng)化恢復(fù)軟件(如FinalData或EasyRecovery等)，只要根據(jù)向?qū)У闹甘静僮骶涂梢粤恕?/p>

　　二、手工來(lái)恢復(fù)：手工恢復(fù)的原理是直接在存儲(chǔ)設(shè)備上尋找被刪除文件的關(guān)鍵內(nèi)容。這種方法適合恢復(fù)有明顯特征而且結(jié)構(gòu)簡(jiǎn)單的文件，如文本文件。如果文件很大，且分散于磁盤(pán)的不同位置，還需要根據(jù)文檔的內(nèi)部結(jié)構(gòu)重新組織文檔，才能徹底恢復(fù)數(shù)據(jù)。

　　三、找專業(yè)的數(shù)據(jù)恢復(fù)公司備份數(shù)據(jù)，由于數(shù)據(jù)很重要，所以首先要進(jìn)行備份，萬(wàn)一出現(xiàn)誤操作，還可以把U盤(pán)恢復(fù)到最初的狀態(tài)。這一步很重要，并且U盤(pán)容量不大，備份不會(huì)占用太大磁盤(pán)空間。進(jìn)行扇區(qū)級(jí)別的磁盤(pán)數(shù)據(jù)備份有很多工具，如ghost、WinHex和DiskExplorer。

        

　　下面主要介紹WinHex：

　　WinHex是一個(gè)16進(jìn)制文件工具，可以跳過(guò)操作系統(tǒng)的文件系統(tǒng)直接讀取磁盤(pán)和U盤(pán)等設(shè)備，從而進(jìn)行數(shù)據(jù)恢復(fù).使用 WinHex的“Tools”菜單下面的“OpenDisk”命令，打開(kāi)物理U盤(pán)。

　　在WinHex中看到U盤(pán)的引導(dǎo)數(shù)據(jù)全是“FF”，分區(qū)表和文件系統(tǒng)完全丟失了。從“Edit”菜單中選擇“DefineBlock”，選擇起止為“Beginningoffile”和“Endoffile”。

　　然后再?gòu)?ldquo;Edit”菜單中選擇“CopyBlock”→“IntoNewFile”，把整個(gè)U盤(pán)的數(shù)據(jù)寫(xiě)到一個(gè)文件中(例如“u.img”)，這樣就完成了U盤(pán)的備份。

　　完成備份后，筆者嘗試用數(shù)據(jù)恢復(fù)工具Finaldata、EasyRecovery和Recover4All進(jìn)行恢復(fù)，由于U盤(pán)容量很小，很快就搜索出很多文件，但是就是沒(méi)有發(fā)現(xiàn)要找的那個(gè)重要文件，看來(lái)只能手工操作了。手工修復(fù)確定文件位置　　詢問(wèn)朋友得知該文件是中英文混合的word文檔，大部分是中文，含有少量英文，因此筆者決定通過(guò)查找文件內(nèi)容嘗試恢復(fù)文件。用WinHex打開(kāi)前面保存的U盤(pán)鏡像文件(在鏡像文件上進(jìn)行數(shù)據(jù)恢復(fù)的好處是訪問(wèn)速度比直接訪問(wèn)U盤(pán)快，而且還可以避免破壞U盤(pán)原有數(shù)據(jù)。)選擇“Search”菜單中的“FindText”命令，從鏡像文件中直接搜索文中包含的英文字符串“controlneeded”。由于搜索到太多的字符串“controlneeded”，因此目前還無(wú)法對(duì)文件進(jìn)行定位。

　　如果能記住部分中文內(nèi)容，搜索中文可以避免找到太多的結(jié)果。word文檔中的中文用Unicode編碼，因此打開(kāi)記事本輸入文章包含的中文字符“決策”，另存為Unicode編碼的文件(test.txt)。

　　用WinHex打開(kāi)文件“test.txt”，開(kāi)始的“FFFE”代表字符編碼的順序，因此隨后的“B351567B”就是“決策”的Unicode格式的16進(jìn)制表示。

　　從WinHex的“Search”菜單中選擇“FindHexValues”命令，在U盤(pán)鏡像文件中搜索“B351567B”。因?yàn)閃inHex只能以內(nèi)碼的格式顯示中文，Unicode格式的中文都顯示為亂碼，那么如何知道是否找到了正確的數(shù)據(jù)呢?

　　從搜索到“B351567B”的地方開(kāi)始選擇一段數(shù)據(jù)，仍然是從“Edit”菜單中選擇“CopyBlock”→“IntoNewFile”復(fù)制到一個(gè)新的文件中(noname.txt)。

　　打開(kāi)記事本，選定剛才保存的文件“noname.txt”，然后將編碼格式設(shè)置為“Unicode”格式后再打開(kāi)就可以看到它的真實(shí)內(nèi)容了，經(jīng)朋友確認(rèn)，這段文字就是要找的文件的部分內(nèi)容。

　　相信很多的U盤(pán)用戶都會(huì)遇到誤刪U盤(pán)文件的情況，如果你在回收站中沒(méi)有找到誤刪的文件，便需要根據(jù)我們以上介紹的尋回方案進(jìn)行迅速找回，相信定能夠幫助到大家。