數(shù)據(jù)恢復(fù)技巧
1.不必完全掃描
如果你僅想找到不小心誤刪除的檔案,無(wú)論使用哪種數(shù)據(jù)恢復(fù)軟體,也不管它是否具有類似EasyRecovery快速掃描的方式,其實(shí)都沒(méi)必要對(duì)刪除檔案的硬碟分區(qū)進(jìn)行完全的簇掃描。因?yàn)闄n案被刪除時(shí),作業(yè)系統(tǒng)僅在目錄結(jié)構(gòu)中給該檔案標(biāo)上刪除標(biāo)識(shí),任何數(shù)據(jù)恢復(fù)軟體都會(huì)在掃描前先讀取目錄結(jié)構(gòu)信息,并根據(jù)其中的刪除標(biāo)誌順利找到剛被刪除的檔案。所以,你完全可在數(shù)據(jù)恢復(fù)軟體讀完分區(qū)的目錄結(jié)構(gòu)信息后就手動(dòng)中斷簇掃描的過(guò)程,軟體一樣會(huì)把被刪除檔案的信息正確列出,如此可節(jié)省大量的掃描時(shí)間,快速找到被誤刪除的檔案數(shù)據(jù)。
2.儘可能採(cǎi)取NTFS格式分區(qū)
NTFS分區(qū)的MFT以檔案形式存儲(chǔ)在硬碟上,這也是EasyRecovery和Recover4all即使使用完全掃描方式對(duì)NTFS分區(qū)掃描也那幺快速的原因——實(shí)際上它們?cè)谧x取NTFS的MFT后并沒(méi)有真正進(jìn)行簇掃描,只是根據(jù)MFT信息列出了分區(qū)上的檔案信息,非常取巧,從而在NTFS分區(qū)的掃描速度上壓倒了老老實(shí)實(shí)逐個(gè)簇掃描的其他軟體。不過(guò)對(duì)于NTFS分區(qū)的檔案恢復(fù)成功率各款軟體幾乎是一樣的,事實(shí)證明這種取巧的辦法確實(shí)有效,也證明了NTFS分區(qū)系統(tǒng)的檔案性確實(shí)比FAT分區(qū)要高得多,這也就是NTFS分區(qū)數(shù)據(jù)恢復(fù)在各項(xiàng)測(cè)試成績(jī)中的原因,只要能讀取到MFT信息,就幾乎能恢復(fù)檔案數(shù)據(jù)。
3.巧妙設(shè)定掃描的簇範(fàn)圍
設(shè)定掃描簇的範(fàn)圍是一個(gè)有效加快掃描速度的方法。像EasyRecovery的高級(jí)自定義掃描方式、FinalData和File Recovery的默認(rèn)掃描方式都可以讓你設(shè)定掃描的簇範(fàn)圍以縮短掃描時(shí)間。當(dāng)然要判斷目的檔案在硬碟上的位置需要一些技巧,這里提供一個(gè)簡(jiǎn)單的方法,使用作業(yè)系統(tǒng)自帶的硬碟碎片整理程式中的碎片分析程式(千萬(wàn)小心不要碎片整理啊,只是用它的碎片分析功能),在分區(qū)分析完后程式會(huì)將硬碟的未使用空間用圖形方式清楚地表示出來(lái),那幺根據(jù)圖形的比例估計(jì)這些未使用空間的大致簇範(fàn)圍,搜尋時(shí)設(shè)定只搜尋這些空白的簇範(fàn)圍就好了,對(duì)于大的分區(qū),這確實(shí)能節(jié)省不少掃描時(shí)間。
4.使用檔案格式過(guò)濾器
以前沒(méi)用過(guò)數(shù)據(jù)恢復(fù)軟體的朋友在次使用時(shí)可能會(huì)被軟體的能力嚇一跳,你的目的可能只是要找?guī)讉€(gè)誤刪的檔案,可軟體卻列出了成百上千個(gè)以前刪除了的檔案,要找到自己真正需要的檔案確實(shí)十分麻煩。這里就要使用EasyRecovery獨(dú)有的檔案格式過(guò)濾器功能了,在掃描時(shí)在過(guò)濾器上填好要找檔案的擴(kuò)展名,如“*.doc”,那幺軟體就只會(huì)顯示找到的DOC檔案了;如果只是要找一個(gè)檔案,你甚至只需要在過(guò)濾器上填好檔案名稱和擴(kuò)展名(如important.doc),軟體自然會(huì)找到你需要的這個(gè)檔案,很是快捷方便。
磁碟陣列RAID數(shù)據(jù)恢復(fù)
磁碟陣列的存儲(chǔ)原理這里不作講解,可參看本站陣列知識(shí)文章,其恢復(fù)過(guò)程也是先排除硬體及軟故障,然后分析陣列順序、塊大小等參數(shù),用陣列卡或陣列軟體重組或者是使用DiskGenius虛擬重組RAID,重組后便可按常規(guī)方法恢複數(shù)據(jù)。
格式化
格式化操作和刪除相似,都只操作檔案分配表,不過(guò)格式化是將所有檔案都加上刪除標(biāo)誌,或乾脆將檔案分配表清空,系統(tǒng)將認(rèn)為硬碟分區(qū)上不存在任何內(nèi)容。格式化操作并沒(méi)有對(duì)數(shù)據(jù)區(qū)做任何操作,目錄空了,內(nèi)容還在,藉助數(shù)據(jù)恢復(fù)知識(shí)和相應(yīng)工具,數(shù)據(jù)仍然能夠被恢復(fù)回來(lái)。
注意:格式化并不是能恢復(fù),有的情況磁碟打不開(kāi),需要格式化才能打開(kāi)。如果數(shù)據(jù)重要,千萬(wàn)別嘗試格式化后再恢復(fù),因?yàn)楦袷交旧砭褪菍?duì)磁碟寫(xiě)入的過(guò)程,只會(huì)破壞殘留的信息。
刪除
我們向硬碟里存放檔案時(shí),系統(tǒng)首先會(huì)在檔案分配表內(nèi)寫(xiě)上檔案名稱稱、大小,并根據(jù)數(shù)據(jù)區(qū)的空閑空間在檔案分配表上繼續(xù)寫(xiě)上檔案內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開(kāi)始向數(shù)據(jù)區(qū)寫(xiě)上檔案的真實(shí)內(nèi)容,一個(gè)檔案存放操作才算完畢。
刪除操作卻簡(jiǎn)單的很,當(dāng)我們需要?jiǎng)h除一個(gè)檔案時(shí),系統(tǒng)只是在檔案分配表內(nèi)在該檔案前面寫(xiě)一個(gè)刪除標(biāo)誌,表示該檔案已被刪除,他所占用的空間已被“釋放”, 其他檔案可以使用他占用的空間。所以,當(dāng)我們刪除檔案又想找回他(數(shù)據(jù)恢復(fù))時(shí),只需用工具將刪除標(biāo)誌去掉,數(shù)據(jù)被恢復(fù)回來(lái)了。當(dāng)然,前提是沒(méi)有新的檔案寫(xiě)入,該檔案所占用的空間沒(méi)有被新內(nèi)容覆蓋。