【應用與技巧】怎樣恢復U盤(pán)丟失的文件呢

大家使用U盤(pán)時(shí)候一些重要文件無(wú)緣無(wú)故丟失或者被自己誤刪時(shí)候，又或者一些意外而導致了損失。無(wú)論那個(gè)原因我們都不希望看到的。所以這里教大家幾個(gè)辦法將這些丟失文件還原過(guò)來(lái)。
存儲一個(gè)文件的時(shí)候，操作系統首先在記錄所有空間使用情況的文件分配表(FAT)中找到足夠容納文件的空間，然后把文件內容寫(xiě)到相對應的硬盤(pán)扇區上，并在文件分配表中標出該空間已經(jīng)被占用。刪除文件的時(shí)候，一般并不對文件所占用的扇區進(jìn)行操作，而僅僅是在文件分配表中指明哪些空間可以分配給別的文件使用�！　∵@個(gè)時(shí)候，被刪除文件的實(shí)際內容仍然存在，可以被恢復。如果刪除文件后又創(chuàng )建了新文件，那么被刪文件所占用的扇區就有可能被新文件所使用，這時(shí)候就無(wú)法恢復被刪文件的數據了。所以一旦誤刪除了文件，就不要再對該文件所在的分區進(jìn)行寫(xiě)操作了，否則有可能覆蓋原有數據，造成文件無(wú)法恢復。小知識：恢復文件的三個(gè)階段
1．使用自動(dòng)化恢復軟件
　　恢復軟件(如Finaldata或EasyRecovery等)使用很簡(jiǎn)單，根據向導的指示操作就可以了。
2．手工恢復被刪除數據
　　手工恢復的原理是直接在存儲設備上尋找被刪除文件的關(guān)鍵內容。這種方法適合恢復有明顯特征而且結構簡(jiǎn)單的文件，如文本文件。如果文件很大，且分散于磁盤(pán)的不同位置，還需要根據文檔的內部結構重新組織文檔，才能徹底恢復數據。
3．找專(zhuān)業(yè)的數據恢復公司備份數據　　由于數據很重要，所以首先要進(jìn)行備份，萬(wàn)一出現誤操作，還可以把U盤(pán)恢復到最初的狀態(tài)。這一步很重要，并且U盤(pán)容量不大，備份不會(huì )占用太大磁盤(pán)空間。進(jìn)行扇區級別的磁盤(pán)數據備份有很多工具，如Ghost、WinHex和DiskExplorer，下面主要介紹WinHex。WinHex是一個(gè)16進(jìn)制文件工具，可以跳過(guò)操作系統的文件系統直接讀取磁盤(pán)和U盤(pán)等設備，從而進(jìn)行數據恢復.使用WinHex的“Tools”菜單下面的“Open Disk”命令，打開(kāi)物理U盤(pán)。?
在WinHex中看到U盤(pán)的引導數據全是“FF”，分區表和文件系統完全丟失了。從“Edit”菜單中選擇“Define Block”，選擇起止為“Beginning of file”和“End of file”。?
然后再從“Edit”菜單中選擇“Copy Block”→“Into New File”，把整個(gè)U盤(pán)的數據寫(xiě)到一個(gè)文件中(例如“u.img”)，這樣就完成了U盤(pán)的備份。
完成備份后，筆者嘗試用數據恢復工具Finaldata、EasyRecovery和Recover4All進(jìn)行恢復，由于U盤(pán)容量很小，很快就搜索出很多文件，但是就是沒(méi)有發(fā)現要找的那個(gè)重要文件，看來(lái)只能手工操作了。手工修復確定文件位置　　詢(xún)問(wèn)朋友得知該文件是中英文混合的word文檔，大部分是中文，含有少量英文，因此筆者決定通過(guò)查找文件內容嘗試恢復文件。用WinHex打開(kāi)前面保存的U盤(pán)鏡像文件(在鏡像文件上進(jìn)行數據恢復的好處是訪(fǎng)問(wèn)速度比直接訪(fǎng)問(wèn)U盤(pán)快，而且還可以避免破壞U盤(pán)原有數據。)選擇“Search”菜單中的“Find Text”命令，從鏡像文件中直接搜索文中包含的英文字符串“control needed”。由于搜索到太多的字符串“control needed”，因此目前還無(wú)法對文件進(jìn)行定位。
如果能記住部分中文內容，搜索中文可以避免找到太多的結果。word文檔中的中文用Unicode編碼，因此打開(kāi)記事本輸入文章包含的中文字符“決策”，另存為Unicode編碼的文件(test.txt)。
用WinHex打開(kāi)文件“test.txt”，開(kāi)始的“FFFE”代表字符編碼的順序，因此隨后的“B351567B”就是“決策”的Unicode格式的16進(jìn)制表示。
從WinHex的“Search”菜單中選擇“Find Hex Values”命令，在U盤(pán)鏡像文件中搜索“B351567B”。因為WinHex只能以?xún)却a的格式顯示中文，Unicode格式的中文都顯示為亂碼，那么如何知道是否找到了正確的數據呢？
從搜索到“B351567B”的地方開(kāi)始選擇一段數據，仍然是從“Edit”菜單中選擇“Copy Block”→“Into New File”復制到一個(gè)新的文件中(noname.txt)。
打開(kāi)記事本，選定剛才保存的文件“noname.txt”，然后將編碼格式設置為“Unicode”格式后再打開(kāi)就可以看到它的真實(shí)內容了，經(jīng)朋友確認，這段文字就是要找的文件的部分內容。

學(xué)習了！樓主歷害！

寫(xiě)的太多了

上當了  被騙了6個(gè)幣幣

一般下載個(gè)易我數據恢復就可以了

分析透徹，鼓掌。