第4章 硬盘数据恢复实战.pptVIP

数据恢复完全实战演练 第4章 硬盘数据恢复实战 本章导读 本章将以硬盘数据的存储为起点，由浅入深，重点介绍硬盘数据被误删除、误格式化后数据的恢复。 内容提要 硬盘数据受到破坏的主要原因 从回收站中恢复误删除文件 文件被彻底删除后的恢复 格式化硬盘数据的恢复 NTFS分区数据的恢复 第4章 硬盘数据恢复实战 4.1 硬盘数据遭受破坏的主要原因 4.2 误删除文件的恢复 4.3 磁盘格式化后文件的恢复 4.4 NTFS分区数据的恢复 4.1 硬盘数据遭受破坏的主要原因 硬盘数据丢失或遭受破坏后，会表现为无法进入操作系统、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失和乱码显示等。 4.1.1 硬盘数据遭受破坏的主要原因 4.1.2 在修复或恢复数据时的注意事项 4.1.1 硬盘数据遭受破坏的主要原因 1. 误删除 2. 误格式化 3. 误分区、误克隆 4. 病毒破坏 5. 文件损坏 4.1.2 在修复或恢复数据时的注意事项 (1) 当发现数据丢失或损坏之后，不要轻易尝试任何操作，尤其是对硬盘的写操作，否则很容易覆盖数据。 (2) 如果丢失的数据是在C盘，那么请立即关机。 (3) 请不要轻易尝试Windows的系统还原功能。 (4) 请不要反复使用杀毒软件，这些操作也无法找回已丢失的文件。 (5) 用户所做的每一项工作必须是可逆操作，也就是不会对已丢失或损坏的数据造成二次伤害，否则将很难再找回所需数据。 4.2 误删除文件的恢复 4.2.1 回收站安全设置 4.2.2 从回收站中恢复数据 4.2.3 利用WinRAR直接操作还原误删除文件 4.2.4 用FinalData恢复彻底删除的文件 4.2.5 用Smart Undelete恢复彻底删除的文件 4.2.1 回收站安全设置 默认情况下，在Windows中删除文件时，总是先将文件放入到回收站，当用户确认无用后，再通过【清空回收站】命令彻底清除。为了方便用户在误删除文件后，能够及时、快速、有效地恢复，用户有必要检查一下该设置是否已经开启。 4.2.2 从回收站中恢复数据 当出现误删除操作后，如果不出意外的话，用户是可以从回收站中将误删除的文件恢复回来的。当用户利用右键菜单中的【删除】命令删除文件时，Windows在默认情况下，是将文件删除到回收站中的。因此，当出现误删除文件时，用户应该首先试着从回收站中恢复文件。 4.2.3 利用WinRAR直接操作还原误删除文件 文件误删除后需要从回收站中找回是常有的事，但是当回收站内文件比较多或者想恢复被删除的文件夹内的某个文件时，回收站提供的文件管理功能是远远达不到要求的。 在回收站中，用户无法直接双击打开文件和文件夹来查看内容，要查看其中的内容必须先将文件或文件夹还原，而且只能还原到原来的位置，操作十分繁琐。其实，借助于Windows下的必备软件WinRAR就可以方便地管理回收站。 4.2.4 用FinalData恢复彻底删除的文件 当文件被彻底删除后，可以利用第三方工具进行文件的恢复。在这里向用户推荐FinalData v2.01.1028，软件下载地址为：/soft/963.html。 FinalData是一款绿色免安装软件，利用它能够恢复被删除的重要信息，甚至还能从已经格式化或者已经损坏的磁盘中提取文件，允许恢复完整的目录并尽量保持其原有的目录结构。 4.2.5 用Smart Undelete恢复彻底删除的文件 Smart Undelete是一款强大的数据恢复软件，能有效地找回已被删除的文件，且易于使用，巧妙地恢复被删除的文件，甚至是那些你认为无法挽救的损失。软件的下载地址为：/soft/6143.html。 4.3 磁盘格式化后文件的恢复 4.3.1 EasyRecovery程序界面简介 4.3.2 用EasyRecovery恢复磁盘数据 4.3.1 EasyRecovery程序界面简介 在使用计算机的过程中，误将磁盘进行了格式化，还可以借助于功能更为强大的EasyRecovery来恢复。EasyRecovery Pro v6.10 汉化版的下载地址为：/soft/899.html。 4.3.2 用EasyRecovery恢复磁盘数据 选择恢复目标时，用户一般都是恢复到本地驱动器中，这时要注意选择分区，保存的分区不能是文件原来所在的分区，否则不能保存。这也是程序比较智能的地方，以免造成覆盖，影响后续操作。 4.4 NTFS分区数据的恢复 4.4.1 初识EFS加密 4.4.2 EFS加密功能的使用 4.4.3 在命令提示符下加密、解密文件 4.4.4 EFS加密的破解 4.4.1 初识EFS加密 Windows 2000