《数据恢复的终极大法 .docx》由会员分享，可在线阅读，更多相关《数据恢复的终极大法 .docx（3页珍藏版）》请在三一办公上搜索。
1、数据恢复的终极大法-按类型恢复文件通过软件恢复数据，经常使用的方法有两类。一类是丢失分区恢复。另一类是文件恢复，包括误删除后的文件恢复和误格式化后 的文件恢复。丢失分区恢复主要用于分区被误删除、整个硬盘被误Ghost成一个分区等情况。简单地说，就是在磁盘管理里看不到原来的分区 时使用这种方法。遇到这种情况时，用DiskGenius软件进行恢复是不二的选择。文件恢复主要用于分区表完好、分区未丢失、只是分区内部结构遭到破坏的情况。成功恢复的前提，是文件目录项完好或损毁不 严重、文件数据没有被覆盖或只有少量覆盖。在这种情况下，通过数据恢复软件的扫描，一般能比较完好地恢复出文件名以及文件夹 的层次结构
2、。这种类型的数据恢复比较复杂，在破坏比较严重的情况下分区可能也不存在了，用DiskGenius也无法恢复出丢失的分区， 这时可以使用数据恢复精灵软件的“恢复整个磁盘的文件”功能，扫描后，它能够将找到的所有分区及文件都显示出来。成功恢复数据的前提，是在数据丢失后完美地保护了“现场”。然而，绝大多数经验不足的电脑用户，都是在不同程度地破坏了“现 场”之后，才想起找数据恢复软件或向专业人员求救的。在恢复数据的过程中，经常遇到这种损毁非常严重的情况，分区内部的目录结构被严重破坏导致无法确定文件名及文件大小，这 时“文件恢复”功能就失效了，表现为扫描后找不到任何有用的文件。比如一个几十GB大小的分区几乎
3、存满了数据，用户格式化了这 个分区然后又向这个分区复制了几个GB的文件。这样操作后突然想起原来的数据很重要但是没有备份。这时使用前面提到的两种方 法一般就没有效果了，因为与文件目录结构有关的重要信息都被破坏了。这时文件名以及目录层次已经没办法恢复了。在这种情况下， 就只能根据文件数据来进行恢复了。这就是本文要重点讨论的“按类型恢复”。“按类型恢复”是指通过分析保存在磁盘扇区中的数据，根据文件数据来确定文件类型及大小，从而实现数据恢复的一种方法。多 数情况下，文件的数据在磁盘上是连续存储的，这是按照类型成功恢复文件的前提条件。另外，由于目录结构已经被破坏，文件名称 是没有办法恢复的。但是，如果算
4、法得当，文件类型、文件数据及大小可以完美恢复。就是说，可以将指定类型的文件数据恢复出来， 用相应软件打开后仍然可以看到文件内容。对于文档类文件比如WORD文件、Excel表格、照片文件等，这样的恢复结果还是可以接 受的。之所以称为“终极大法”，因为这是通过软件进行数据恢复的最终的办法。在前述两种方法无效的情况下，只有这样的方法才能 恢复文件。那么，按类型恢复是如何实现的呢？怎样才能根据文件数据确定文件类型及大小呢？其实，每种类型的文件都是按照自有的、固 定的格式进行存储的。不同软件在保存文件时使用了不同的格式。一般来说，相同的文件扩展名采用的存储格式也相同。比如GIF图 像文件，总是以“GIF
5、89a ”或“GIF87a”做为开头，然后是一个数据结构，记录了图像的宽度及高度等信息，接下来的数据是颜色表及每 幅图像的数据（一个GIF文件可能是由多幅图片组成的）。在扫描磁盘的过程中，当发现了某个扇区的开头是“GIF89a”或“GIF87a” 时，就可以确定这是一个GIF文件的开头了。然后分析文件头后面的数据结构，确定颜色表的大小，接下来分析每一幅图像的数据， 直到文件结束。GIF图像数据是经过压缩的，每一个压缩块前面都保存了压缩块的大小。将所有这些数据复制出来就能完整地恢复一 个GIF文件了。当然每种类型的文件数据其结构是不同的。要想恢复这种类型的文件，就必须了解它的文件结构。扫描时找到
6、类似“GIF89a”这样 的类型标志就能确定文件类型，再通过进一步分析其结构就才能确定文件大小。因此，要实现这样的功能，对软件开发人员的要求还 是很高的。不仅要了解不同类型文件的格式，还要针对该格式采取不同的算法。所幸的是，目前很多数据恢复软件都具有了这样的功 能。不过由于算法上的差异，每种软件的恢复效果会有所不同。比如有的软件支持的文件类型很多，但很多类型都不能正确判断出文 件的大小，有的文件很大，恢复出来后需要用户自行截短。下面以“数据恢复精灵”软件为例介绍一下“按类型恢复”分区内文件的操作方 法。数据恢复精灵软件支持的文件类型虽然还不是很多，但常见类型都支持，关键是对于文件大小的判断比较
7、准确。这为用户减少了 不少麻烦。为了尽量模仿分区遭到严重破坏的情形，我们特意对要恢复分区的目录结构执行了清零操作。这样就无法恢复目录结构了，只能 通过类型恢复的方法来恢复数据了。首先运行“数据恢复精灵”，然后在主界面上选择“恢复分区内的文件气在接下来的窗口中选择要恢复文件的分区，勾选搜索已知 类型的文件”复选框。如下图所示：点击“选择文件类型”按钮，然后在接下来的对话框中选择要恢复的文件类型。如下图:尽量不要勾选不需要恢复的类型，以免影响扫描速度。对于某些类型，还可以设置恢复后文件的最大尺寸。当程序无法判断文件 大小时，就会用设置的大小恢复文件。并不是所有类型都需要设置最大尺寸。可以设置最大尺
8、寸的类型，在实际恢复时也可能能够判 断出文件大小。只有在无法判断大小时，程序才会使用这个数值。选择完成后点击“确定”按钮。在向导界面中点击“下一步”按钮开始扫描文件。扫描结果如下图所示：T就握恢复箱灵VTS9 版L笫3/5步；旋择建映慎的洗件族美分区由的丈件）W*= -o j，7 曰I#早7正FXfF /希鞋H 包叶“蜂文件村 TS3.2-KB g、| 朝.胡 I .HKB I.pooiz.* - inisd tn L4 K M *UE 21软件以一个单独的分区（分区名为“Recovered By Types”）的形式显示出了找到的所有类型，每种类型的文件显示到了相应类型 的目录中。对于图片和文本文件，点击后就能够看到文件的缩略图。勾选要恢复的文件后就可以将文件复制出来了。从上图可以看到，所有文件的文件名都变成了顺序号，原来属于不同目录下的文件都按照类型重新进行了归类。前文讨论过，这 是由于分区目录结构遭到破坏造成的。
