不怕丢数据 踏上文件恢复之旅
新客网 XKER.COM 2007-08-07 来源： 收藏本文
相信朋友们一定有这样的体会：如果仅仅是系统出错甚至彻底崩溃，最多只要花费几个小时的时间重装，很快就可以搞定。人性化的Windows操作系统其实安装起来是非常简单的，但如果是误删除的某些重要的文件，而且这些文件还无法重建，那么恐怕问题就大了。今天，我们就来走一走文件恢复之旅。
文件恢复不容易
可能朋友们有这样的想法：文件恢复还不容易，只要将回收站中的文件“还原”就可以了，或者按下“Ctrl+Z”组合键也可以(如图1)。其实，这是一种误解，因为大多数情况下，被删除的文件已经从回收站中被清空，这个时候“还原”当然是派不上用处，我们只能另想他法了。
如果你从“文件夹选项” “查看”窗口中勾选了“显示系统文件夹的内容”复选框，并且同时取消“隐藏受保护的操作系统文件”，更简单的办法是直接使用WinRAR（如图2），可以看到回收站其实是一个特殊的系统文件夹，其名称为RECYCLER，但清空回收站后这里只会显示类似“S-1-5-21-2052111302-484763869-839522115-1004\”这样的文件夹，虽然数量不等，但双击打开后看到的都是毫无例外的两个文件：
INFO2
desktop.ini
可能你并不清楚，即使回收站被清空后，所删除的文件其实还是被保留在磁盘上，这是因为在删除文件时，系统并未真正将文件从磁盘上“抹去”，只是将文件名称的第一个字母修改为“E5”，然后将该文件占用的簇标记为空闲状态，而文件包含的数据仍然在磁盘上，这就是可以恢复文件的基础所在。
不过，假如文件被删除后，它所占用的簇被写入了新的数据，那么文件头也就被覆盖，这个文件在文件分配表中的信息就会被其他文件所取代，这样就不太容易恢复了。
文件恢复不容易
可能朋友们有这样的想法：文件恢复还不容易，只要将回收站中的文件“还原”就可以了，或者按下“Ctrl+Z”组合键也可以(如图1)。其实，这是一种误解，因为大多数情况下，被删除的文件已经从回收站中被清空，这个时候“还原”当然是派不上用处，我们只能另想他法了。
如果你从“文件夹选项” “查看”窗口中勾选了“显示系统文件夹的内容”复选框，并且同时取消“隐藏受保护的操作系统文件”，更简单的办法是直接使用WinRAR（如图2），可以看到回收站其实是一个特殊的系统文件夹，其名称为RECYCLER，但清空回收站后这里只会显示类似“S-1-5-21-2052111302-484763869-839522115-1004\”这样的文件夹，虽然数量不等，但双击打开后看到的都是毫无例外的两个文件：
INFO2
desktop.ini
可能你并不清楚，即使回收站被清空后，所删除的文件其实还是被保留在磁盘上，这是因为在删除文件时，系统并未真正将文件从磁盘上“抹去”，只是将文件名称的第一个字母修改为“E5”，然后将该文件占用的簇标记为空闲状态，而文件包含的数据仍然在磁盘上，这就是可以恢复文件的基础所在。
不过，假如文件被删除后，它所占用的簇被写入了新的数据，那么文件头也就被覆盖，这个文件在文件分配表中的信息就会被其他文件所取代，这样就不太容易恢复了。
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐