恢復(fù)U盤(pán)數(shù)據(jù)

大家運(yùn)用U盤(pán)分一些重要文件事出有因喪失或許被本人誤刪時(shí)分，又或許一些不測(cè)而招致了損失。無(wú)論那個(gè)緣由我們都不希望看到的。所以這里教大家?guī)讉€(gè)方法將這些喪失文件復(fù)原過(guò)去。

存儲(chǔ)一個(gè)文件的時(shí)分，操作零碎首先在記載一切空間運(yùn)用狀況的文件分配表(FAT)中找到足夠包容文件的空間，然后把文件內(nèi)容寫(xiě)到絕對(duì)應(yīng)的硬盤(pán)扇區(qū)上，并在文件分配表中標(biāo)出該空間曾經(jīng)被占用。刪除文件的時(shí)分，普通并不對(duì)文件所占用的扇區(qū)停止操作，而僅僅是在文件分配表中指明哪些空間可以分配給別的文件運(yùn)用。　　這個(gè)時(shí)分，被刪除文件的實(shí)踐內(nèi)容依然存在，可以被恢復(fù)。假如刪除文件后又創(chuàng)立了新文件，那么被刪文件所占用的扇區(qū)就有能夠被新文件所運(yùn)用，這時(shí)分就無(wú)法恢復(fù)被刪文件的數(shù)據(jù)了。所以一旦誤刪除了文件，就不要再對(duì)該文件所在的分區(qū)停止寫(xiě)操作了，否則有能夠掩蓋原無(wú)數(shù)據(jù)，形成文件無(wú)法恢復(fù)。小知識(shí)：恢復(fù)文件的三個(gè)階段

1．運(yùn)用自動(dòng)化恢復(fù)軟件

　　恢復(fù)軟件(如Finaldata或EasyRecovery等)運(yùn)用很復(fù)雜，依據(jù)導(dǎo)游的指示操作就可以了。

2．手工恢復(fù)被刪除數(shù)據(jù)

　　手工恢復(fù)的原理是間接在存儲(chǔ)設(shè)備上尋覓被刪除文件的關(guān)鍵內(nèi)容。這種辦法合適恢復(fù)有分明特征而且構(gòu)造復(fù)雜的文件，如文本文件。假如文件很大，且分散于磁盤(pán)的不同地位，還需求依據(jù)文檔的外部構(gòu)造重新組織文檔，才干徹底恢單數(shù)據(jù)。

3．找專業(yè)的數(shù)據(jù)恢復(fù)公司備份數(shù)據(jù)　　由于數(shù)據(jù)很重要，所以首先要停止備份，萬(wàn)一呈現(xiàn)誤操作，還可以把U盤(pán)恢復(fù)到最后的形態(tài)。這一步很重要，并且U盤(pán)容量不大，備份不會(huì)占用太大磁盤(pán)空間。停止扇區(qū)級(jí)別的磁盤(pán)數(shù)據(jù)備份有很多工具，如Ghost、WinHex和DiskExplorer，上面次要引見(jiàn)WinHex。WinHex是一個(gè)16進(jìn)制文件工具，可以跳過(guò)操作零碎的文件零碎間接讀取磁盤(pán)和U盤(pán)等設(shè)備，從而停止數(shù)據(jù)恢復(fù).運(yùn)用WinHex的“Tools”菜單上面的“Open Disk”命令，翻開(kāi)物理U盤(pán)。 

在WinHex中看到U盤(pán)的引導(dǎo)數(shù)據(jù)全是“FF”，分區(qū)表和文件零碎完全喪失了。從“Edit”菜單中選擇“Define Block”，選擇起止為“Beginning of file”和“End of file”。 

然后再?gòu)摹癊dit”菜單中選擇“Copy Block”→“Into New File”，把整個(gè)U盤(pán)的數(shù)據(jù)寫(xiě)到一個(gè)文件中(例如“u.img”)，這樣就完成了U盤(pán)的備份。

完成備份后，筆者嘗試用數(shù)據(jù)恢停工具Finaldata、EasyRecovery和Recover4All停止恢復(fù)，由于U盤(pán)容量很小，很快就搜索出很多文件，但是就是沒(méi)有發(fā)現(xiàn)要找的那個(gè)重要文件，看來(lái)只能手工操作了。手工修復(fù)確定文件地位　　訊問(wèn)冤家得知該文件是中英文混合的word文檔，大局部是中文，含有大批英文，因而筆者決議經(jīng)過(guò)查找文件內(nèi)容嘗試恢復(fù)文件。用WinHex翻開(kāi)后面保管的U盤(pán)鏡像文件(在鏡像文件上停止數(shù)據(jù)恢復(fù)的益處是拜訪速度比間接拜訪U盤(pán)快，而且還可以防止毀壞U盤(pán)原無(wú)數(shù)據(jù)。)選擇“Search”菜單中的“Find Text”命令，從鏡像文件中間接搜索文中包括的英文字符串“control needed”。由于搜索到太多的字符串“control needed”，因而目前還無(wú)法對(duì)文件停止定位。

假如能記住局部中文內(nèi)容，搜索中文可以防止找到太多的后果。word文檔中的中文用Unicode編碼，因而翻開(kāi)記事本輸出文章包括的中文字符“決策”，另存為Unicode編碼的文件(test.txt)。

用WinHex翻開(kāi)文件“test.txt”，開(kāi)端的“FFFE”代表字符編碼的順序，因而隨后的“B351567B”就是“決策”的Unicode格式的16進(jìn)制表示。

從WinHex的“Search”菜單中選擇“Find Hex Values”命令，在U盤(pán)鏡像文件中搜索“B351567B”。由于WinHex只能以內(nèi)碼的格式顯示中文，Unicode格式的中文都顯示為亂碼，那么如何曉得能否找到了正確的數(shù)據(jù)呢？

從搜索到“B351567B”的中央開(kāi)端選擇一段數(shù)據(jù)，依然是從“Edit”菜單中選擇“Copy Block”→“Into New File”復(fù)制到一個(gè)新的文件中(noname.txt)。

翻開(kāi)記事本，選定方才保管的文件“noname.txt”，然后將編碼格式設(shè)置為“Unicode”格式后再翻開(kāi)就可以看到它的真實(shí)內(nèi)容了，經(jīng)冤家確認(rèn)，這段文字就是要找的文件的局部?jī)?nèi)容。