通过此实验实现对数据恢复技术的掌握,了解数据恢复的相关方法
FinalData具有强大的数据恢复功能,当文件被误删除(并从回收站中清除)、FAT表或者磁盘根区被病毒侵蚀造成文件信息全部丢失、物理故障造成FAT表或者磁盘根区不可读,以及磁盘格式化造成的全部文件信息丢失之后,FinalData都能够通过直接扫描目标磁盘抽取并恢复出文件信息(包括文件名、文件类型、原始位置、创建日期、删除日期、文件长度等),用户可以根据这些信息方便地查找和恢复自己需要的文件。甚至在数据文件已经被部分覆盖以后,专业版FinalData也可以将剩余部分文件恢复出来。
数据恢复基本原理是什么?
当主引导记录因为各种原因(硬盘坏道、病毒、误操作等)被破坏后,一些或全部分区自然就会丢失不见了,根据数据信息特征,我们可以重新推算计算分区大小及位置,手工标注到分区信息表,“丢失”的分区回来了。
在C盘的目录下新建一个test.txt文件,然后删除,并在回收站中也删除
打开C:\tools\AHCJ146\finaldata目录下的FINALDATA.exe文件
FinalData企业版V3.0的主界面
利用FinalData进行数据恢复操作(1)打开FinalData,点击“文件”→“打开”,选择要恢复数据所在的硬盘分区。此处选择“逻辑驱动器”选项卡中的C盘
双击上图中的C盘,软件会开始查找已删除文件
查找已删除文件结束后,FinalData开始扫描所选中硬盘分区中已被删除的数据,扫描结束后会打开“选择要搜索的簇范围”对话框。搜索簇需要较长的时间,不过仍然强烈建议进
行全面搜索。因为尽管取消搜索簇以后也能显示出丢失的数据,但不能最大限度地对这些数据进行恢复
点击确定开始簇扫描
簇扫描结束后,出现以下界面。FinalData列出了所有可以恢复的文件
点击“文件”→“查找”可以通过文件名找到在步骤1中被删除的test.txt文件
右键点击test.txt可以恢复、预览文件等
打开“选择要保存的文件夹对话框”,选中除所恢复的数据所在分区以外的任意安全位置,单击“保存”按钮
来源:https://www.cnblogs.com/12345-/p/10967625.html