为了给亲爱的小傻瓜打开新世界的大门,于是诞生了本文集,专治各种疑难杂症。
那么Shift+Delete的操作过程是什么呢?
- 在目录区$MFT找到该文件对应的目录,将其标记为删除,这一步仅仅是更改了该目录中少量代码,并不将该目录抹除;
- 将该文件的的索引去除,相当于在将这个数据在硬盘中的注册信息清除,这样一来,文件系统就不在对此文件进行管理,而其在系统下也不可见了
- 将该文件占用的位图表$Bitmap置于清空状态,即告知文件系统,该区域已经腾出,新数据可在此写入
为什么还可以抢救一下?
既然删除操作都并非实际意义上的删除,只是操作系统给这些文件作了“不存在”的标记,以后写入新文件时才会覆盖掉这些被删除的文件。
那么,数据是有很大机会挽救的,但是最佳抢救时机是和时间成反比的。随着开机时间的迁移,即使不使用电脑,系统的后台有各种应用程序也在无时不刻的进行着文件的读写操作。
当重要的数据惨遭不测,应该第一时间“止血”,避免对电脑进行任何操作,最好是关机,等做足了准备工作之后再进行数据恢复。
海底捞针
市面上有这么几款优秀的恢复工具:Recuva,PartitionGuru,FinalData,EasyRecovery
个人建议小白首选:Recuva,小巧,快速,简单易用,经典不衰的推荐还有PartitionGuru。
1. Recuva
这款软件的使用太简单了,跟着软件的引导提示一步一步来就可以了。第一步会让你选择需要恢复的文件类型,如图1.1所示:
第二步,如图1.2,选择是否创建磁盘镜像,一般没有创建磁盘镜像的必要,直接下一步跳过。
第三步,如图1.3,哪里丢的就选哪里,比如是放到回收站里清空的就选择“In the Recycle Bin”,或者是特定的目录下可以选择“In a specific location”,然后点击 Browse 指定丢失前所在的目录,实在不记得就选择 “I‘m not sure”。
第四步,如图1.4,一般处理及时的话不需要勾选深度扫描的,直接下一步即可。
然后,如图1.5,经过扫描之后,就能看见丢失的文件了,只需要选择需要恢复的文件,点击恢复即可。
Recuva可以清晰的看到是否被覆盖是一个很棒的亮点,绿色标记的表示完全可恢复,红色标记的也不需要白费力气了,绝大多数恢复软件已经无力回天了,只能依靠手动修复。所以特别强调前面提及的,惨剧发生以后避免任何操作是很重要的,目的就是尽量避免丢失的数据被新数据覆盖。
2. PartitionGuru
我寄几是用PartitionGuru(海外版的DiskGenius),这款的颜值明显没有上面那个高,但是毕竟是老师傅,它不仅能够应付日常被误删的文件,也能应对分区丢失,分区表损坏等特殊的情况,面对高级格式化也不在话下。
第一步,如图2.1,选择一个分区或目录右键,在弹出菜单中选择“Recover Lost Files”
第二步,如图2.2,点击“Select File Types”按钮,选择需要恢复的文件类型,点击“Start”按钮。
如图2.3,扫描结束,丢失的文件出现了,找到想要的,恢复即可。
下载地址
恢复之后仍然损坏怎么办
如图,这是一个损坏的图片,也是文件恢复中可能出现的情况之一,文件头损坏的情况
可以使用UltraEdit、WinHex等工具编辑来修复正确的文件头,不过手动修复太麻烦啦,安利使用一款Picture Doctor的软件,不过没有激活的版本会生成水印,当然激活版只能留给小傻瓜的😘。
修复之后的图片,如图3.3所示: