FinalData恢复数据

 

通过此实验实现对数据恢复技术的掌握，了解数据恢复的相关方法

FinalData具有强大的数据恢复功能,当文件被误删除（并从回收站中清除）、FAT表或者磁盘根区被病毒侵蚀造成文件信息全部丢失、物理故障造成FAT表或者磁盘根区不可读，以及磁盘格式化造成的全部文件信息丢失之后，FinalData都能够通过直接扫描目标磁盘抽取并恢复出文件信息（包括文件名、文件类型、原始位置、创建日期、删除日期、文件长度等），用户可以根据这些信息方便地查找和恢复自己需要的文件。甚至在数据文件已经被部分覆盖以后，专业版FinalData也可以将剩余部分文件恢复出来。

 

数据恢复基本原理是什么？

 当主引导记录因为各种原因（硬盘坏道、病毒、误操作等）被破坏后，一些或全部分区自然就会丢失不见了，根据数据信息特征，我们可以重新推算计算分区大小及位置，手工标注到分区信息表，“丢失”的分区回来了。

在C盘的目录下新建一个test.txt文件，然后删除，并在回收站中也删除

 打开C:\tools\AHCJ146\finaldata目录下的FINALDATA.exe文件

 

FinalData企业版V3.0的主界面

 

 

利用FinalData进行数据恢复操作（1）打开FinalData，点击“文件”→“打开”，选择要恢复数据所在的硬盘分区。此处选择“逻辑驱动器”选项卡中的C盘

 

双击上图中的C盘，软件会开始查找已删除文件

 

查找已删除文件结束后，FinalData开始扫描所选中硬盘分区中已被删除的数据，扫描结束后会打开“选择要搜索的簇范围”对话框。搜索簇需要较长的时间，不过仍然强烈建议进

行全面搜索。因为尽管取消搜索簇以后也能显示出丢失的数据，但不能最大限度地对这些数据进行恢复

 

点击确定开始簇扫描

 

簇扫描结束后，出现以下界面。FinalData列出了所有可以恢复的文件

 

点击“文件”→“查找”可以通过文件名找到在步骤1中被删除的test.txt文件

 

 

右键点击test.txt可以恢复、预览文件等

 

打开“选择要保存的文件夹对话框”，选中除所恢复的数据所在分区以外的任意安全位置，单击“保存”按钮

 

转载于:https://www.cnblogs.com/12345-/p/10967625.html