您的位置首页百科知识

格式化后最彻底的数据恢复--手工恢复

格式化后最彻底的数据恢复--手工恢复

的有关信息介绍如下:

格式化后最彻底的数据恢复--手工恢复

  在将磁盘或者分区格式化后,格式化前的数据,仍然保留在原盘中。系统只是将该盘的目录信息清空,标记为未使用,但文件的实际数据还是存在的。如果没有再在该盘存储数据,只要正确操作,完全可以将格式化前的数据全部恢复。如果在格式化后,又存储了新的数据,这会造成相应的覆盖,存储了多少,会破坏多少,此时,也要尝试恢复,总体原则就是最大限度地恢复,有多少算多少,尽量挽回数据。  在实际操作中,使用一些常用的数据恢复软件,比如easyrecovery、finaldata等,效果并不是很理想,要么找不到数据,要么找到数据后打不开,文档乱码,照片无法预览。这并不表示数据不在了,只表示没有恢复成功。先不要放弃,还可以尝试用手工的方法进行恢复。手工恢复不依赖任何文件信息,直接在数据区提取数据,只要数据还在,就一定可以恢复,可以做到最大化地恢复。这是与数据恢复软件最根本的区别。  下面用实际案例介绍一下手工恢复的方式和特点,大家可以参考。

这是一个2G的U盘,我们在其中放入了一些数据作为测试,包括3张照片、2个word文档、2个excel文档、2个压缩文件以及一个文件夹,基本可以代表了一般用户有价值的数据类型。

在windows中,将该盘格式化。

打开U盘的属性,可以看到已用空间为4K,这是磁盘在格式化过程中建立的引导信息,现在盘上没有任何用户数据。

启动winhex,按功能键F9,打开U盘。

打开U盘后,在winhex中可以看到该盘现在100% free,空白。

现在开始恢复照片。手工恢复是按照文件格式类型分别提取的,双击“照片恢复”开始执行。(此脚本为我们自行开发的,用户下载的软件中并不包含)

软件开始运行,这是在扫描中。

扫描结束,这是最终恢复出来的照片。可以看到,恢复的照片要比原来的多,我们需要的照片也在其中。手工恢复就是这样的特点:全盘扫描,只要是此种格式,以前存在过,并且没有被覆盖,就全部提取,恢复结束后再自行整理;不能还原原来的文件名和路径,同类型的文件恢复到同一目录下。如图:

用同样的过程,依次提取恢复word、excel、rar文件。

这是最终恢复的word文件,和照片恢复的特点是一样的。

其他文件格式的恢复不再一一展示。

验证恢复的数据是否正常。恢复结束。

如果格式化后又存储了数据,那手工恢复也不能保证一定可以完全成功恢复,但还是要用此方法作最后的挽救。能恢复的程度,取决于很多因素,比如盘的总容量、原来的数据量、需要恢复的文件的数量和容量、后来的数据量等。​

格式化后,千万不要再存储新数据;

格式化后,不要进行磁盘整理和杀毒操作;

恢复出来的数据,不要放回到原盘;

winhex为专业的工具软件,对操作者有一定的要求,如果数据重要,不建议自行操作;