聯(lián)系： 李工程師 17805605236 網(wǎng)址：
數(shù)據(jù)恢復(fù)的原理
從Windows95始，Windows系統(tǒng)就都有一個(gè)“回收站”用于臨時(shí)存放被用戶刪除的件，如果有件被誤刪除，就可以有機(jī)將它們從回收站之中進(jìn)恢復(fù)。雖然如此，很多用戶仍然更喜歡在刪除件的同時(shí)住“Shift”鍵，將件徹底刪除而不是放進(jìn)回收站，這樣可以省去為徹底刪除件需的清空回收站的操作，也可以避已經(jīng)刪除的無用件繼續(xù)占用硬盤空間。但是，這樣，就失去了已刪除件進(jìn)恢復(fù)的機(jī)。
我們刪除一個(gè)件，其實(shí)只是修改了這個(gè)件的件頭的前兩個(gè)碼，修改被映射到件系統(tǒng)的件分配表中，就為該件添加了刪除標(biāo)記，使我們無法再看到這個(gè)件，而實(shí)際件并沒有被從磁盤抹掉。之后，如果有的件被寫入到硬盤中，件就可以覆蓋掉被刪除件原本的存放位置。
這就是說，只要件被刪除后還沒有的件覆蓋到其占用的空間，我們就還有機(jī)能夠?qū)⑵鋡q恢復(fù)。件恢復(fù)就是查找并磁盤的件頭，找出其中做過刪除標(biāo)記的件并嘗試重寫其被改寫的兩個(gè)碼，以進(jìn)數(shù)據(jù)恢復(fù)。
件恢復(fù)的原理都是大同異，不同的只是它們件頭的掃描以及恢復(fù)分散存放的件數(shù)據(jù)的能力。
無論如何，完整恢復(fù)被數(shù)據(jù)覆蓋了的件的可能都是非常渺茫的，以要想成功恢復(fù)被誤刪掉的件，{zh0}能夠做好以下幾件事：
1、盡量不要將重要件存放在系統(tǒng)在分區(qū)。通常系統(tǒng)的分頁件都存放在系統(tǒng)分區(qū)，而操作系統(tǒng)隨時(shí)其進(jìn)讀取，也就是說不管我們是否寫入件，被刪除的件隨時(shí)可能被系統(tǒng)寫入的數(shù)據(jù)覆蓋。
2、現(xiàn)件被誤刪后不要再進(jìn)任何可能導(dǎo)致數(shù)據(jù)被覆蓋的操作，比如保存件、拷貝件等等。
3、盡使用件恢復(fù)進(jìn)掃描并嘗試進(jìn)恢復(fù)。{zh0}在腦中存放一個(gè)件恢復(fù)備用，以避下載或者安裝恢復(fù)時(shí)可能數(shù)據(jù)產(chǎn)生的破壞。
做足面的功課，就能夠有很大的希望完整的恢復(fù)被刪除的件。件恢復(fù)后，一定要其進(jìn)驗(yàn)，因?yàn)楸换謴?fù)的件很可能已經(jīng)不再完整，盡早現(xiàn)問題，就還有再次恢復(fù)它的希望。
【原創(chuàng)章】
Ghost成一個(gè)分區(qū)等況。簡地說，就是在磁盤管理里看不到原來的分區(qū)時(shí)使用這種方法。遇到這種況時(shí)，用數(shù)據(jù)貓進(jìn)恢復(fù)是不二的選擇。件恢復(fù)主要用于分區(qū)表完好、 T8476276341使用數(shù)據(jù)貓數(shù)據(jù)恢復(fù)的“恢復(fù)整個(gè)磁盤的件”功能，掃描后，它能夠?qū)⒄业降挠蟹謪^(qū)及件都顯示出來。成功恢復(fù)數(shù)據(jù)的前提，是在數(shù)據(jù)丟失后wm地保護(hù)了“現(xiàn)場”。然而，
內(nèi)部的目錄結(jié)構(gòu)被嚴(yán)重破壞導(dǎo)致無法確定件名及件大，這時(shí)“件恢復(fù)”功能就失效了，表現(xiàn)為掃描后找不到任何有用的件。比如一個(gè)幾十GB大的分區(qū)幾乎存滿了數(shù)據(jù)，
件可能是由多幅圖片組成的）。在掃描磁盤的過程中，當(dāng)現(xiàn)了某個(gè)扇區(qū)的頭是“GIF89a”或“GIF87a”時(shí)，就可以確定這是一個(gè)GIF件的頭了。然后件頭后
