U盘文件删除后奈何规复 2014-02-11

我们在行使U盘的时辰，偶尔会因为这样或那样的缘故起因不警惕把U盘里的文件给删除了，怎么办呢？此刻就教各人几个步伐将这些误删的文件还原返来。

在说详细的要领之前，我们先来看看体系是怎么存储文件的：体系在存储一个文件的时辰，操纵体系起首在记录全部空间行使环境的文件分派表(FAT)中找到足够容纳文件的空间，然后把文件内容写到相对应的硬盘扇区上，并在文件分派表中标出该空间已经被占用。删除文件的时辰，体系并差池文件所占用的扇区数据举办操纵，而仅仅是在文件分派表中指明哪些空间可以分派给此外文件行使。　　这个时辰，被删除文件的现实内容如故存在，可以被规复。假如删除文件后又建设了新文件，那么被删文件所占用的扇区就有也许被新文件所行使，这时辰就无律例复被删文件的数据了。以是一旦误删除了文件，就不要再对该文件地址的分区举办写操纵了，不然有也许包围原稀有据，造成文件无律例复。

好了，我们此刻就来说一下规复数据一样平常都有哪些要领吧。

一、最简朴的，就是行使自动化规复软件(如Finaldata或EasyRecovery等)，只要按照领导的指示操纵就可以了。

二、手工来规复：手工规复的道理是直接在存储装备上探求被删除文件的要害内容。这种要领得当规复有明明特性并且布局简朴的文件，如文本文件。假如文件很大，且分手于磁盘的差异位置，还必要按照文档的内部布局从头组织文档，才气彻底规复数据。

三、找专业的数据规复公司备份数据，因为数据很重要，以是起主要举办备份，万一呈现误操纵，还可以把U盘规复到最初的状态。这一步很重要，而且U盘容量不大，备份不会占用太大磁盘空间。举办扇区级此外磁盘数据备份有许多器材，如Ghost、WinHex和DiskExplorer，下面首要先容WinHex。WinHex是一个16进制文件器材，可以跳过操纵体系的文件体系直接读取磁盘和U盘等装备，从而举办数据规复.行使WinHex的“Tools”菜单下面的“Open Disk”呼吁，打开物理U盘。 

在WinHex中看到U盘的引导数据满是“FF”，分区表和文件体系完全丢失了。从“Edit”菜单中选择“Define Block”，选择起止为“Beginning of file”和“End of file”。 

然后再从“Edit”菜单中选择“Copy Block”→“Into New File”，把整个U盘的数据写到一个文件中(譬喻“u.img”)，这样就完成了U盘的备份。

完成备份后，笔者实行用数据规复器材Finaldata、EasyRecovery和Recover4All举办规复，因为U盘容量很小，很快就搜刮出许多文件，可是就是没有发明要找的谁人重要文件，看来只妙手工操纵了。手工修复确定文件位置　　扣问伴侣得知该文件是中英文殽杂的word文档，大部门是中文，含有少量英文，因此笔者抉择通过查找文件内容实行规复文件。用WinHex打开前面生涯的U盘镜像文件(在镜像文件长举办数据规复的甜头是会见速率比直接会见U盘快，并且还可以停止粉碎U盘原稀有据。)选择“Search”菜单中的“Find Text”呼吁，从镜像文件中直接搜刮文中包括的英笔墨符串“control needed”。因为搜刮到太多的字符串“control needed”，因此今朝还无法对文件举办定位。

假如能记着部门中文内容，搜刮中文可以停止找到太多的功效。word文档中的中文用Unicode编码，因此打开记事本输入文章包括的中笔墨符“决定”，另存为Unicode编码的文件(test.txt)。

用WinHex打开文件“test.txt”，开始的“FFFE”代表字符编码的次序，因此随后的“B351567B”就是“决定”的Unicode名目标16进制暗示。

从WinHex的“Search”菜单中选择“Find Hex Values”呼吁，在U盘镜像文件中搜刮“B351567B”。由于WinHex只能以内码的名目表现中文，Unicode名目标中文都表现为乱码，那么怎样知道是否找到了正确的数据呢？

从搜刮到“B351567B”的处所开始选择一段数据，如故是从“Edit”菜单中选择“Copy Block”→“Into New File”复制到一个新的文件中(noname.txt)。

打开记事本，选定适才生涯的文件“noname.txt”，然后将编码名目配置为“Unicode”名目后再打开就可以看到它的真实内容了，经伴侣确认，这段笔墨就是要找的文件的部门内容。