恢复在这台计算机上存储的文件,MTE解释文件恢复如何在PC上工作 | MOS86

It您或者也许Windows拒绝启动，当您将硬盘驱动器连接到另一台PC时，您无法读取数据。你会收到你的数据吗？本文将重点介绍PC上文件恢复背后的概念。

硬盘结构

第一次，让通常，硬盘驱动器由引导扇区，索引和数据组成。引导扇区位于驱动器的开头，通常用于启动操作系统，并包含有关驱动器的详细信息该索引包含有关驱动器上存在的文件和文件夹的信息驱动器的数据部分保存实际文件及其内容。

Deleted Files

当您删除文件并清空回收站时会发生什么？它去了好吗？内容并没有真正处理。将用户指向文件的索引条目标记为已删除和文件这意味着物理数据仍然存在，直到它被另一个文件覆盖。因此，如果希望恢复文件，则只能通过关闭计算机并将硬盘驱动器连接到其他计算机来尝试恢复。否则，您在驱动器上执行的任何活动实际上可能会覆盖您删除的文件的数据。

数据损坏

在数据损坏的情况下，有很多可能的原因。在不及时的时刻或随机的计算机崩溃/重新启动时的电源丢失可能会损坏文件的一部分，文件系统更广泛，或者MFT本身。与删除的文件方案类似，您应该关闭系统，并尝试在第二台计算机上恢复。

文件恢复过程

考虑两种情况这样做的成功率有些取决于文件被删除多久以前发生的损坏以及从那个时间起计算机使用的程度。

有更多的可用程序可以方便数据恢复。根据我的经验，TestDisk工作非常好。

删除文件恢复

最重要的数据恢复应用程序具有某种快速扫描功能。这通常仅用于已删除的文件，并且必须由操作系统看到逻辑驱动器即分区没有损坏，安装正确，您可以在浏览器中实际浏览驱动器。快速扫描将扫描文件表(如前所述的MFT)，并查找已标记为已删除的文件。

文件表将指示驱动器上文件的位置，从而允许它们恢复。但是，如果它们驻留在驱动器上的空间已被覆盖，则恢复将无法正常工作，因为您希望，并且您将获得一个充满垃圾的文件。大多数数据恢复应用程序都有一个内置的文件预览器，可以让您在文件内容中隐藏高峰。但是，如果你不这样做，这可能不是很有用正如你所看到的，下面的批处理文件显然是很好的条件.:

删除文件恢复的另一个复杂因素是文件您可能需要拖曳随机的随机列表，以便找到要恢复的文件。这是因为文件表可能不再链接到该文件如下图所示，左侧的目录列表由随机字符组成。然而，文件名本身仍然是完整的，您的数据恢复应用程序应该有一个可用的搜索选项，使得找到文件的任务更容易。

一旦您确定要恢复哪些文件，您的数据恢复应用程序应该是最后一步。只需记住选择一个与您正在恢复的驱动器不同的目标驱动器。否则，您有风险的数据恢复过程写入您正在尝试恢复的文件。

数据恢复数据恢复

这种情况有点复杂。文件系统的各个方面可能已损坏在某些情况下，数据恢复应用程序能够读取MFT的段以查找大部分文件。也可能有MFT的镜像，所以数据恢复应用程序可能能够组合镜像和正常副本来定位您的所有数据。

如果诸如jpegs，MS Word文档和Excel文件之类的文件有一个特定的因此，数据恢复应用程序将扫描驱动器的这些字符串，以便找到丢失的文件。

然而，这个过程是无法完美的该软件无法用有限的信息确定这一点，因此作出计算决定。该方法的另一个限制是，不存储在连续空间(碎片文件)中的文件将无法正确恢复，因为恢复软件不知道文件如下图所示，这种方法的最后一个问题是它可能是一个缓慢的过程。(如下所示的恢复实际上是在物理损坏的驱动器上，正常的原始扫描将需要几个小时，而不是3周。)

包括备注

重要的是要注意，恢复文件的机会取决于从硬盘驱动器中删除/删除/格式化的时间。例如，如果文件只在一小时之前被擦除，那么它仍然是相对完整的，而不会被系统覆盖。不幸的是，如果文件被删除了几个星期到几个月，那么恢复文件的机会可能会大大降低。为了有最好的恢复机会，我们建议用户在其计算机上停止保存新文件(以及执行任何其他操作)，并立即开始尝试恢复必要的文件。

Image credit: BigStockPhoto

损坏的数据损失。"