查看完整版本: 从一个广为流传的数据恢复方法谈数据恢复

从一个广为流传的数据恢复方法谈数据恢复

[indent][font=宋体][size=2]相信很多网友都有过误删文件的经历，很多人发现误删文件后不知道怎么处理，再加上看到那些动辄需要花费上百元的“专业数据恢复”广告后更是抱着死马当活马医的心态随意尝试网上流传的数据恢复方法。本文只讨论windows下的数据恢复问题。[/size][/font][/indent][indent][font=宋体][size=2]
[/size][/font][/indent][indent][font=宋体][size=2]其实以前本人也碰到过误删文件的烦恼，也试过很多方法，一下是我印象最深的一个，号称只要三步，短短的5分钟，不需要任何软件，连菜鸟也会操作的“史上最简单的数据恢复方法”：[/size][/font][/indent][indent][font=宋体][size=2]
[/size][/font][/indent][indent][font=宋体][size=2]1、单击“开始——运行，然后输入regedit （打开注册表）

[/size][/font][/indent][indent][font=宋体][size=2]2、依次展开：HEKEY——LOCAL——MACHIME/SOFTWARE/microsoft/WINDOWS/ CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE 在左边空白外点击“新建”，选择：“主键”，把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”再把右边的“默认”的主键的键值设为“回收站”，然后退出注册表。就OK啦。[/size][/font][/indent][indent][font=宋体][size=2]
3、重启计算机。只要机器没有运行过磁盘整理，以及没使用过电脑杀毒软件清理垃圾。系统完好，任何时候的文件都可以找回来。如果清理过磁盘那么该方法也无力回天，需要用别的方法实现了。[/size][/font][/indent][indent][font=宋体][size=2]
[/size][/font][/indent][indent][font=宋体][size=2]这个方法我在4年前就看到了，一直到上个月还看到在某社交网站被人大量转载。这种方法我试过（暂无法给出证据），其实没用，这只是[color=#000]通过修改注册表让回收站图标重新出现在桌面上的方法而已。我觉得这个方法应该是很久以前 针对只将文件删除到回收站而没清空回收站的网友而言的。因为很久以前（大概windows98时代吧），很多人都不懂电脑，甚至不知道删除文件只是将文件移到回收站而不是彻底删除，而此法就是针对那些没有清空回收站而回收站图标又不见了的网友而言的。[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]真正的数据恢复其实说简单也不简单，说不简单现在又很简单，我先用个通俗易懂的比喻来简单说一下数据恢复的原理吧。[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]
[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]首先，为什么已经“删除”的文件还能恢复？[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]
[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]电脑里的数据都保存在硬盘里，这个大家没有什么异议吧？硬盘就好像一本书，我们平常保存在里面的东西就好像书里的内容。我们平常打开“我的电脑”看到里面有个几十G几百G的文件，其实我们看到的只是书的“目录”，我们看到在C盘D盘里的文件只是看到了书的目录里的“第一章”、“第二章”等等，看到的只是文件名，也就是书里的标题。当我们想查看某个文件的时候，比如想看部电影，就双击它。此时就相当于我们想看目录里的某一章节，然后根据该标题后面的页码到后面正文里去找。但是电脑为我们提供了一种方便，就是不用看后面的页码，直接双击目录里的标题，电脑就会自动帮你翻到那一页。[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]
[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]先小结一下上面这一段，[/color][color=#000000]平常我们打开“我的电脑”查看文件就相当于打开书的目录看书里的内容，电脑跟真正的书的区别就是目录里每个标题的后面不显示页码，这个页码只有电脑自己看得到。[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]
[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]所以说，平常我们”删除“文件只是相当于把某一章节的标题从书的目录里删除掉了，而真正的内容在书的后面，并没有被删掉，只是目录里原来这篇文章所在的页被标记为是空白的，可以放新的东西进来。[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]
[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]说到这里大家应该明白了，已经”删除“的内容其实还在书里，在原来相应的页那里，但是由于目录里看不到有这篇文章了，所以我们认为已经没有了，但如果我们知道这篇文章原来在多少页，就可以不看目录直接到后面去找，就能找到。[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]
[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]换一个角度，我们想一想，平常我们拷个几G的文件到硬盘里要好几分钟，为什么删除的时候才不到几秒钟呢？就是因为只在”目录“里删除了标题，而没有把真正的内容删除掉。[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]
[/color][/size][/font][/indent][indent][font=宋体][size=2][color=#000000]那么，已经”删除“的文件是怎么找回来的呢？一般情况下有两种方法，一种是从”目录“里找，另一种则是直接把整本书翻一遍[/color]:lol:[/size][/font][/indent][indent][font=宋体][size=2]
[/size][/font][/indent][indent][font=宋体][size=2]先说说第一种。我们在”我的电脑“里删除一个文件，相当于在书的目录里这篇文章的前面打个叉，标记说这篇文章已经删除了，他原来占的地方可以放新的文章进来。但是这只是电脑的做法，他只是在标题前面做个标记，他知道这个是已经删除了的，而我们看到的则是一片空白，什么都没有。数据恢复软件就是在目录里找这个“叉”，然后把这个“叉”后面的标题作为文件名，按照标题后面的页码到书后面去把文章找出来，复制到我们指定的地方，将原来的文件还原出来。就是把文件恢复了。[/size][/font][/indent][indent][font=宋体][size=2]
[/size][/font][/indent][indent][font=宋体][size=2]再说说第二种。有些网友在用数据恢复软件的时候会发现有个“RAW恢复”选项，这个选项就是在连书的目录也被破坏了的情况下，软件之间把整本书翻一遍，找出能找到的文章。为什么能这样做呢？这就要说说数据是怎么保存在电脑（硬盘）里的了。跟我们的书类似，每个文件，相当于书里的一篇文章，最开始都是“第一章”、“第几节”这类的标志，文件的最开始标明的是文件的类型，也就是“AVI”:lol:、“TXT”之类的，紧跟在“第几章”后面的是标题，例如“怎么恢复误删的文件”啊什么的，这就相当于文件名，如“交わる体液、浓密セックス 乱れ咲き”:lol:什么的。再后面就是正文了，也就是我们最想看的部分:lol:。RAW恢复就是把整本书看完，一看到诸如“第几章”、“第几节”这类的字眼就知道后面是一个文件了，就像看到“AVI”就知道后面是文件名，再后面就是文件的内容。所以RAW恢复需要把整个硬盘（或者整个分区，如D盘）全看完，然后把找到的文件列出来。[/size][/font][/indent][indent][font=宋体][size=2]
[/size][/font][/indent][indent][font=宋体][size=2]关于数据恢复以上说的差不多了，不过有些网友可能会问，[color=#000000]为什么有些恢复出来的文件不能用了呢？好[/color]吧，我来解释一下我能解释的最后一个问题。[/size][/font][/indent][indent][font=宋体][size=2]
[/size][/font][/indent][indent][font=宋体][size=2]因为硬盘里保存的文件时随时有可能变化，现在把这个文件删除了过不了几秒说不定又会有新的文件保存进来，为了保证效率，也就是写入速度，电脑当时正在往书的第234页写东西，刚写完，又有东西要写，于是电脑就会就近在标记为“可以写入”的地方继续写，也就是已经“删除”了的文件所在的地方。但是如果要写入的文件比较大，原来这个地方装不下怎么办呢？在还剩下一行字可以写的时候来一句“下接第XX页”，就相当于报纸的“下接第几版”，然后往后翻页，翻到下一个“可以写入”的地方继续写。这样的“下接第几页”多了，文件就相当于是分散保存在好几个地方的，也就是平常所说的碎片，碎片整理就是把分散在几个地方的一篇文章找个可以装得下的地方放在一起。如果某篇文章分散在好几个地方，例如第123页、234页、345页、456页……然后被“删除”了，这个时候其中某一段，如345页刚好被新的文件的某一段覆盖了。这个时候，如果我们突然意识到删错东西了，想找回来，虽然文件时可以找得回来，但是345页这一段已经不是原来的内容了，所以文件不能使用。[/size][/font][/indent][indent][font=宋体][size=2]
[/size][/font][/indent][indent][font=宋体][size=2]好了，以上3个问题不知道我说清楚了没有，其中不对的地方请高手多指正。[/size][/font][/indent][indent][font=宋体][size=2]
[/size][/font][/indent][indent][font=宋体][size=2]如果大家觉得我说的有道理，麻烦赏个红心~~谢了！[/size][/font][/indent]

[[i] 本帖最后由 美眉社区 于 2012-7-7 23:55 编辑 [/i]]