分區(qū)誤刪后如何巧妙恢復(fù)
(一)文件或文件夾的恢復(fù)
不向目標(biāo)分區(qū)寫(xiě)入新文件,從概念上容易理解,但實(shí)際要做到卻不是那么容易的。因?yàn)閃indows會(huì)在各個(gè)分區(qū)多多少少生成一些臨時(shí)文件,加上還有在啟動(dòng)時(shí)自動(dòng)掃描分區(qū)的功能,如果設(shè)置不當(dāng)或操作上稍不留意,可能已經(jīng)寫(xiě)入了新文件而您還不知道。
1.注意Windows掃描和報(bào)告的設(shè)置
默認(rèn)狀態(tài)下,Windows會(huì)在啟動(dòng)的時(shí)候檢測(cè)分區(qū)有沒(méi)有錯(cuò)誤,如果上次是非正常關(guān)機(jī),您就會(huì)看到一個(gè)掃描的任務(wù)及進(jìn)度條,這種掃描對(duì)解決交叉鏈接錯(cuò)誤有用,但對(duì)于要恢復(fù)的文件可能會(huì)造成致命的破壞—因?yàn)閽呙柰戤吅?,Windows會(huì)生成信息報(bào)告,有可能剛剛(占用)破壞目標(biāo)文件的關(guān)鍵字節(jié),如果是可執(zhí)行文件,就算勉強(qiáng)恢復(fù)過(guò)來(lái)也用不了。進(jìn)入Windows后,也請(qǐng)您不要在該目標(biāo)分區(qū)進(jìn)行磁盤(pán)掃描,因?yàn)槟J(rèn)狀態(tài)下,Windows會(huì)把交叉鏈接文件和把文件碎片轉(zhuǎn)化成*.CHK,也有可能破壞您的目標(biāo)文件。如果您用的是Windows 98,建議您在MSDOS.SYS里設(shè)置一下,在Option組加入一句AutoScan=0,把啟動(dòng)的掃描屏蔽掉;如果是Windows 2000或XP,就按回車(chē)條國(guó)磁盤(pán)檢測(cè)直接進(jìn)入Windows。
2.不要安裝新軟件或運(yùn)行新任務(wù)
特別是不要向恢復(fù)目標(biāo)分區(qū)安裝新的軟件,即使是恢復(fù)軟件本身。例如您要恢復(fù)的是C盤(pán)被誤刪除的數(shù)據(jù),而工具軟件的默認(rèn)指向都是C盤(pán)的,您一路回車(chē)安裝的話(huà),可能就萬(wàn)事休矣;如果您的虛擬內(nèi)存設(shè)在了C盤(pán),此時(shí)也不要打開(kāi)新的任務(wù),以免因?yàn)樘摂M內(nèi)存的更新變化覆蓋數(shù)據(jù)。您應(yīng)該在“系統(tǒng)”里更改虛擬內(nèi)存的指向路徑,然后重新啟動(dòng)Windows,再安裝恢復(fù)軟件到目標(biāo)以外的分區(qū)。
3.操作恢復(fù)的技巧
(1)恢復(fù)工具的掃描技巧。一般來(lái)說(shuō),誤刪除文件都是馬上發(fā)現(xiàn)自己的誤操作,所以剛刪除的文件在磁盤(pán)里的文件分配表處于較靠前的位置,我們可以利用這一點(diǎn),加快恢復(fù)的速度。例如您運(yùn)行了Easy Recover,在選定了目標(biāo)分區(qū)后,只要掃描5%左右的目錄樹(shù),大概在3000個(gè)到5000個(gè)文件左右,就可終止掃描,然后進(jìn)入下一步,一般都能找到。這種方式比完全掃描后再找恢復(fù)文件要容易,如果您掃描所有的文件,可能會(huì)有數(shù)萬(wàn)個(gè)甚至10多萬(wàn)個(gè)已經(jīng)刪除的列表,此時(shí)您要找自己想恢復(fù)的目標(biāo)就比較困難了—因?yàn)樵谀臋C(jī)器里,不同時(shí)期可能產(chǎn)生過(guò)同一個(gè)文件名的幾個(gè)文件,為了防止混亂,恢復(fù)軟件一般會(huì)把這些類(lèi)似的文件標(biāo)記為—開(kāi)頭,數(shù)字編號(hào)結(jié)尾的文件,您無(wú)法按首字母來(lái)找,要靠眼睛一個(gè)個(gè)識(shí)別,太多的選擇會(huì)讓您眼花繚亂??梢栽诮K止掃描時(shí),選擇保存當(dāng)前掃描進(jìn)度,如果5%的數(shù)量沒(méi)找到您的目標(biāo),可以按此進(jìn)度繼續(xù)掃描,不必從頭開(kāi)始一次。注意這個(gè)保存操作也不要放到目標(biāo)分區(qū)里,要另外指定路徑存盤(pán)。DOS時(shí)代的UNDELETE軟件,只能處理FAT的格式,而且對(duì)于長(zhǎng)文件名結(jié)構(gòu)無(wú)能為力。
?。?)字處理軟件相關(guān)文件的技巧象WPS或WORD這類(lèi)字處理軟件,除了用恢復(fù)工具,還可以進(jìn)入其安裝目錄,找到隱藏的臨時(shí)文件直接恢復(fù)。因?yàn)檫@類(lèi)軟件都會(huì)對(duì)您當(dāng)前操作的文件生成一個(gè)后備文件,而且不自動(dòng)刪除,所以您可以在DOS狀態(tài)下,在目標(biāo)目錄鍵入ATTRIB*.*-h消除臨時(shí)文件的隱藏狀態(tài),然后把后綴名改為*.DOC*或是.WPS,就可能已經(jīng)成功恢復(fù)了。當(dāng)然,得到的臨時(shí)文件可能會(huì)有10多個(gè),名字也是千奇百怪的,您微一個(gè)個(gè)打開(kāi)看看是哪一個(gè)吧。
用FDISK命令刪除了硬盤(pán)分區(qū)之后,表面現(xiàn)象是硬盤(pán)中的數(shù)據(jù)已經(jīng)完全消失,在未格式化時(shí)進(jìn)入硬盤(pán)會(huì)顯示無(wú)效驅(qū)動(dòng)器。如果您了解Fdisk的工作原理,就會(huì)知道Fdisk只是重新改寫(xiě)了硬盤(pán)的主引導(dǎo)扇區(qū)(0面0道1扇區(qū))中的內(nèi)容,具體地說(shuō)就是刪除了硬盤(pán)的分區(qū)表信息,而硬盤(pán)中任何分區(qū)的數(shù)據(jù)均沒(méi)改動(dòng)??煞抡?ldquo;分區(qū)表錯(cuò)誤”的修復(fù)方法,即想辦法恢復(fù)分區(qū)即數(shù)據(jù),但這只限于刪除分區(qū)或重建分區(qū)之后;如果已經(jīng)對(duì)分區(qū)用Format命令格式化,需在恢復(fù)分區(qū)之后,再恢復(fù)分區(qū)數(shù)據(jù)。
針對(duì)以上介紹的幾種誤刪除類(lèi)恢復(fù),為了提高恢復(fù)成功率,我們應(yīng)遵循如下幾點(diǎn):
(二)恢復(fù)分區(qū)的注意事項(xiàng)
此處說(shuō)的主要是沒(méi)有正確備份分區(qū)表的情況下,對(duì)分區(qū)的恢復(fù);已經(jīng)有分區(qū)表備份的恢復(fù)很簡(jiǎn)單,這里不再重復(fù)。
1.NTFS的格式不要急于重裝系統(tǒng)
如果您使用的是NTFS格式,但Windows運(yùn)行出了問(wèn)題。即使分區(qū)表沒(méi)有損壞,還能看到該分區(qū),也不要急急忙忙地重裝系統(tǒng)。因?yàn)镹TFS是有權(quán)限加密的,而且在一個(gè)操作系統(tǒng)下面加密的密鑰是唯一的,如果您重裝了系統(tǒng),即使是同一個(gè)2000或XP版本,也有可能會(huì)讀不出NTFS加密的文件夾。低級(jí)格式化更是不要輕易嘗試。
3.如果是誤格式化了分區(qū),有條件的話(huà),最好先用Ghost備份鏡像全盤(pán)到另外一個(gè)硬盤(pán),再?lài)L試各種工具進(jìn)行恢復(fù)操作。
一般來(lái)說(shuō),完全無(wú)損恢復(fù)是不太可能的了,只能恢復(fù)象MP3,文檔,郵件等等獨(dú)立的文件,對(duì)于一些要VXD設(shè)備文件,DLL動(dòng)態(tài)鏈接對(duì)話(huà)框運(yùn)行的軟件,完好地恢復(fù)不太可能。所以,對(duì)分區(qū)的操作一定要小心謹(jǐn)慎!
2.在用NDD等工具重建分區(qū)表之前,先備份現(xiàn)在的分區(qū)表狀態(tài)
在用KV或Norton這類(lèi)具有檢測(cè)和重建分區(qū)表功能的軟件操作前,請(qǐng)先把當(dāng)前的分區(qū)表備份下來(lái),即使目前是不正常的狀態(tài)。這樣是為了防止操作失敗,導(dǎo)致更多的損失。在正常狀態(tài)下,小心不要在殺毒軟件里隨便點(diǎn)“恢復(fù)分區(qū)表”,象KV系列,沒(méi)事亂“恢復(fù)”的話(huà)有時(shí)會(huì)導(dǎo)致系統(tǒng)崩潰。