1、
2、1.使用自动恢复软件
(资料图)
3、恢复软件(如Finaldata或EasyRecovery)很容易使用,只需按照向导的说明操作即可。
4、2.手动恢复删除的数据
5、手动恢复的原理是直接在存储设备上找到被删除文件的关键内容。该方法适用于恢复特征明显、结构简单的文件,如文本文件。如果文件很大并且分散在磁盘上的不同位置,您需要根据文档的内部结构重新组织文档。
6、以便完全恢复数据。
7、3.找专业的数据恢复公司备份数据:因为数据很重要,所以要先做好备份。万一误操作,还可以把u盘恢复到原来的状态。这一步很重要,u盘容量不大,备份不会占用太多磁盘空间。
8、扇区级磁盘数据备份的工具有很多,比如Ghost、WinHex、DiskExplorer等。下面主要介绍WinHex。WinHex是一个十六进制文件工具,
9、可以跳过操作系统的文件系统,直接读取磁盘、u盘等设备,从而恢复数据。使用WinHex“工具”菜单下的“打开磁盘”命令打开物理USB闪存驱动器。
10、(1)在WinHex中,我看到u盘的引导数据全是“FF”,分区表和文件系统完全丢失。从“编辑”菜单中选择“定义块”。
11、Select the start and end as "the beginning of the file" and the end of the file.
12、(2)然后在编辑菜单中选择复制块“”进入新文件,将整个u盘的数据写入一个文件(如“u.img”),这样就完成了u盘的备份。
13、(3)完成备份后,尽量使用Finaldata、EasyRecovery、Recover4All等数据恢复工具进行恢复。因为u盘容量小,很多文件很快就被搜了出来,但是你要找的重要文件没有找到。
14、看来只能手动操作了。
15、(4)手动修复确定文件位置:问朋友得知文件是中英文混合的word文档,多为中文,有一点英文,所以尽量通过查找文件内容来恢复文件。
16、用WinHex打开之前保存的u盘镜像文件(镜像文件上数据恢复的好处是访问速度比直接访问u盘更快,也可以避免破坏u盘的原始数据。)在“搜索”菜单中选择“查找文本”命令。
17、直接从图像文件中搜索文本中包含的英文字符串“control needed”。因为搜索了太多“需要控制”的字符串,所以目前无法找到该文件。
18、(5)如果能记住一部分中文内容,搜索中文可以避免找到太多结果。word文档中的中文是Unicode编码的,所以打开记事本,输入文章中包含的汉字“Decision”。
19、另存为Unicode编码的文件(test.txt)。
20、(6)用WinHex打开“test.txt”文件。第一个“FFFE”代表字符编码的顺序,所以后面的“B351567B”是Unicode格式的“Decision”的十六进制表示。
21、(7)从WinHex的“搜索”菜单中选择“查找十六进制值”,在u盘镜像文件中搜索“B351567B”。因为WinHex只能显示内码格式的中文,
22、Unicode格式的中文都显示为乱码。
23、(8)从搜索到“B351567B”的地方开始选择一段数据,仍然是从“Edit”菜单中选择“Copy Block”“Into New File”复制到一个新的文件中(noname.txt)。
24、(9)打开记事本,选定刚才保存的文件“noname.txt”,然后将编码格式设置为“Unicode”格式后再打开就可以看到它的真实内容了,经朋友确认,这段文字就是要找的文件的部分内容。
本文到此结束,希望对大家有所帮助。
标签: