误删除文件|被覆盖文件恢复-20240520

最新推荐文章于 2024-08-16 09:54:21 发布

祝先生Bruce

最新推荐文章于 2024-08-16 09:54:21 发布

阅读量785

点赞数 16

文章标签：数据分析

本文链接：https://blog.csdn.net/u011708966/article/details/139215482

版权

案例背景：

某朋友比较重要的视频会议录像文件误删除，深圳华强北两天时间没有找到误删除文件。原因是：128G的大内存卡，视频录制到115G之后，储存空间不足，不小心点了内存卡格式化，又录制了20G左右的视频，之前完整的115G视频文件被覆盖。关于被删除文件，被部分覆盖文件找回思路分享。
我们的逻辑：虽然被覆盖了，但只是很少一部分，那没有被覆盖的肯定可以找到。（做任何事情，有思路就一定有出路）

一、首先了解数据恢复的原理：

文件系统的作用：
- 数据存储的逻辑结构主要由分区表和文件系统（FS）决定。文件系统负责管理数据的存储方式，包括文件的存放、访问权限和目录结构等。不同的操作系统可能使用不同的文件系统，例如Windows常用的NTFS和FAT32。
- 文件系统中包含关键性的数据结构如文件分配表（FAT）和目录表。FAT记录了文件数据在磁盘上各簇（一簇为一组磁盘扇区）的分布情况，而目录表则保存了文件名与实际数据位置之间的映射关系。
数据删除与恢复：
- 当用户执行删除操作时，通常情况下，操作系统仅将文件系统中的文件目录项标记为“已删除”，而不会立即物理地擦除数据区的原始数据。这意味着只要这些区域没有被新数据覆盖，理论上就有可能恢复这些“删除”的文件。
- 在格式化操作中，通常进行的只是高级格式化，这种格式化仅仅是清除了文件系统的目录结构，并没有真正覆盖数据区的数据。因此，在没有进行低级格式化（即全零覆写）的情况下，通过扫描磁盘的数据区，仍然可以恢复文件数据。
数据恢复技术的应用：
- 数据恢复软件能够扫描存储设备的分区表和数据区，重新构建被删除的文件和目录结构。这些工具通过读取未被覆写的数据区块，依据FAT或类似机制重建文件内容。
- 在文件被删除后，应尽量避免对该分区进行任何写入操作，包括安装数据恢复软件。最佳做法是在另一台机器上进行数据恢复操作，或者在原系统上使用启动盘启动来运行数据恢复工具，以避免潜在的数据覆写风险。

二、数据恢复软件推荐

DiskGenius是一款功能非常强大的磁盘分区软件，同时它也是一款不可多得的数据恢复软件。可以备份及还原分区表，重建MBR主引导记录，清除保留扇区，转换分区表类型为GUID/MBR格式，可以将动态磁盘转换为基本磁盘，检测与修复硬盘中存在的坏道。复位坏扇区记录，快速分区或删除指定分区，新建或打开虚拟硬盘文件，建议分区、格式化指定分区，也可以隐藏指定的分区，转换分区为逻辑分区，将分区转换为主分区，调整分区大小等，一键检查分区表错误，搜索已经丢失的分区，从已经格式化或删除的文件中恢复数据，备份分区到指定的镜像文件，克隆分区或者磁盘等，支持转换为U盘启动模式(USB-ZIP/USB-HDD)

注意：
不要将软件下载安装到要恢复数据的分区！
误删除或误格式化后，不要频繁读写存储分区，或者用其他数据恢复软件尝试（此处指功能不咋滴还收费的软件）。
方便的磁盘分区管理快速分区整数分区快速格式化支持GUID分区表
经典的分区恢复功能搜索已丢失分区搜到分区立即就能看到文件
易用的文件数据恢复误删除、误格式化、变成RAW格式分区的文件恢复
分区备份与还原功能三种方式可选择镜像文件可压缩有备无患
虚拟重组RAID功能虚拟重组Raid，支持分区及文件数据恢复
无所限制的文件读写基于磁盘扇区不受系统限制
其它特色功能分区表错误检查与更正备份与还原分区表支持VMWare虚拟硬盘
支持FAT12/FAT16/FAT32/NTFS/EXT3文件系统

正常软件操作：英语看不懂就，微信截图翻译哈，恢复出来视频之后是这个界面，由于文件被覆盖，导出视频数据不完整，没办法打开。