删除数据类恢复.doc

删除数据类恢复——如何恢复误删除的数据贾立莎(单位:福建省建阳市南平农业学校邮编:354200)摘要:格式化或误删除引起的数据损失的情况下,大部分数据仍未损坏,用软件重新恢复连接环节的话,可以重读数据,如果硬盘因硬件损坏而无法访问时,更换发生故障的零件,即可恢复数据。在介质严重受损或数据被覆盖情况,数据将无法恢复。关键词:。即使数据被删除或硬盘出现故障,只要在介质没有严重受损的情况下,数据就有可能被完好无损地恢复。:目录项部分和数据部分。目录项包含有文件名、扩展名、文件大小、建立和最后修改的时间、文件数据存储的起始簇号等。数据部分包含文件真正的数据。,操作系统将作如下两个操作:(1)删除文件的目录项(2)释放其占用的空间文件被误删除扣能否较理想的恢复,主要视该文件在磁盘上存放的情况以及删除文件后对磁盘进行的操作而定。误删除文件后可能会发生的情况一般有三种:(1)尚未对磁盘进行任何操作。(2)已往盘上拷贝文件或存放数据。(3)已往盘上拷贝文件或存放数据且原被删除文件的目录项不存在。因此,如果在删除文件后没有占用已删除文件所使用的簇可以恢复这个被删除的文件;如果在删除文件后,占用了部分己删除文件所占用的簇,但仍可以找到已删除文件的目录项,就可以恢复局部未被覆盖的已删除文件;如果删除的文1件目录项已被其它文件取代或者文件数据占用的空间已经分配给其他文件,被删除文件就不可能恢复了。,可采取如下恢复措施:(1)用备份(.bak)文件来恢复。(2)用PCTOOLS工具恢复文件。启动PCTOOLS后,在主界面下按F3键,进入磁盘及特殊功能菜单,使用U命令进行恢复文件操作。(3)用Norton的UNERASE工具恢复。(4)用DOS的UNDELETE命令恢复文件。:(1)用Windows9x操作系统的启动软盘或用硬盘直接将计算机启动到命令模式。(2)进入删除文件所在逻辑磁盘的Recycled文件夹。(3)用Debuginfo2命令将记录删除文件数据的Info2文件打开。(4)连续用D命令依次显示内存中Info2文件的内容至显示出被删除文件原路径和文件名信息为止。(假设存储删除文件原路径和文件名的开始地址为nnnn)(5)用D命令显示nnnn+104地址开始的4个内存单元的值,这4个内存单元的值就是删除文件的编号。注意,其中104是十六进制值,表示十进制值260。(6)从上述内存单元按逆向顺序取出值并去掉整数前面的零。例如,若4个内存单元的值依次是“01020000”,则删除文件对应的编号为201,对应于十进制的编号为513。(7)通过上述编号可以知道删除文件在Recycled文件夹中对应的文件名DC513(若删除的文件在逻辑D磁盘,则对应的文件名是DD513),其中的C表示逻辑C磁盘。删除文件的扩展名与删除前完全相同。(8)继续操作并记录下其他要恢复的删除文件信息。(9)退出Debug程序。(10)根据记录的数据,用COPY命令完成删除文件的恢复。(11)重新启动计算机,手工恢复的文件就要以发挥作用了。(1)Windows9X/ME下文件误删除的恢复也就是FAT16/32分区下的文件误删除恢复,这应该是大部分恢复类软件的基本功能;而软件Recover4all所提供的功能仅为在Windows9X/ME下恢复被误删除的文件。首先需要先从Recover4all主站点(),这是个自解压文件,可以把其中的文件解压到软盘或硬盘的一个目录下(默认就是解压到软盘)。,会看见一个注册窗口,点击其中“Tostartheprogam“ok””的按钮就能够进行试用。这是一个类似于“资源管理器”的窗口;可以通过点击主菜单下方的盘符按钮来扫描相应分区下的被删除文件,然后在右边窗口中选择需要恢复的文件,再点击主菜单下方的“Recover”按钮,并在新弹出的窗口中选择恢复文件的存放位置即可。(2)WindowsNT/2000下的误删除恢复也就是如何恢复NTFS分区下被误删除的文件。对于这种相对简单的需求,FileScavenger()完全可以胜任,它只能在WindowsNT/2000系统下使用,而且只对NTFS格式的分区有效。不过它支持压缩过的NTFS分区和文件夹中的文件的恢复,并对格式化过的NTFS分区中的文件也有效(注意:FileScavenger只可以对格式化过的分区中的文件进行恢复,并不能恢复整个被格式化过的分区)。(3