恢復回收站刪除的文件?


早晨手賤,把昨天下午搞得word文檔還原了,備份文件也在回收站被刪除~~~~~~~

啊,開始找方法還原,,搞了一上午,,無果。。。教訓啊

不過還是有收獲

 -------------------------------------------------------------

轉載一篇辟謠:

當文件誤刪時,應該怎么辦?(糾正一篇最近被經常分享轉貼的文章)
 
http://jingyan.baidu.com/article/7f41ececfeaa75593d095cb6.html
2010年03月25日 星期四 12:26
最近經常看到有朋友在轉貼分享這樣的一篇文章:
--------------------------------------------------------------------------------
誤刪資料恢復
一不小心,刪錯了,還把回收站清空了,咋辦啊?
只要三步,你就能找回你刪掉並清空回收站的東西

步驟:
1、單擊“開始——運行,然后輸入regedit (打開注冊表)
2、依次展開:HEKEY——LOCAL——MACHIME/SOFTWARE/microsoft/WINDOWS/ CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE 在左邊空白外點擊“新建" ,選擇:“主鍵",把它命名為“645FFO40——5081——101B——9F08——00AA002F954E"
再把右邊的“默認"的主鍵的鍵值設為“回收站",然后退出注冊表。就OK啦。

3、要重啟計算機。
只要機器沒有運行過磁盤整理。系統完好.任何時候的文件都可以找回
--------------------------------------------------------------------------------
乍看上去沒有什么問題(雖然很多標點符號用錯了,0也寫成了O,斜杠也不對),可是你能指望它為你做什么事嗎?

其實這篇文章說的不是恢復誤刪資料的方法,他恢復的其實是桌面上的“回收站”,最后一句話的承諾也是空頭支票。
下面解釋一下。

1.為什么說恢復的是桌面的回收站?
桌面上有個回收站,這是每個人都知道的。有劍走偏鋒者巨討厭這個回收站,會在禁止所有驅動器上的回收站功能后想把這個回收站從桌面上徹底干掉。如何徹底干掉呢?這就需要動用注冊表。
在注冊表中,“HEKEY-LOCAL-MACHIME\SOFTWARE\MicroSoft\Windows\CurrentVersion\Explorer\Desktop\Namespace” 下保存的是可以在桌面上顯示的系統圖標的記錄(包括回收站、我的電腦、IE圖標、網上鄰居,以及一些手機軟件如Nokia手機瀏覽器等的圖標),這些圖標可以顯示出來但不能刪除就是這個原因(最近有些流氓網站會生成假的IE圖標,不可刪除但是雙擊肯定會打開他的網站,用的也是這樣的手段)。其中,“645FF040-5081-101B-9F08-00AA002F954E”就是桌面上的回收站。把這個項刪掉然后在桌面上刷新一下,就會發現回收站不見了。



說到這里,大多數童鞋應該都會知道了,上面的那些操作恢復的正是這個『回收站』的圖標,而不是被刪除的文件。更可能的情況是,絕大多數人會發現這個項是已經存在的——因為很少有人會特別去刪除這個回收站的圖標。

2.那引用的文章有適用的場景嗎?
由上面的分析可以知道,引用的文章適合恢復以下文件:
* 你並沒有關閉回收站功能。回收站哪里能關閉?在回收站屬性中:



* 刪除文件時並沒有直接刪除(不是按Shift刪除的)
* 刪除后並沒有清空回收站。
* 當然,還需要你修改注冊表刪除了桌面上的『回收站』圖標,否則不需要他教你也會去找回收站。

因此,他說的其實就是從回收站中還原(此時最后一句話磁盤整理又是多余的,因為回收站中的文件不會因為磁盤整理而丟失),可惜東拼西湊最終導致一篇千瘡百孔的文章出現,撇去開頭和結尾,其實本來的文章應該是:『桌面的回收站圖標丟了,應該怎么找回來?』
可惜的是,絕大部分時間我們說的恢復文件,往往是在回收站已經被清空、或是直接刪除后要恢復的。此時,引用的那篇文章什么也不能為你做。

3.什么樣被刪除的文件能恢復?
要解釋這個問題,我們得先知道刪文件究竟是怎么刪的。
大家都知道拷貝文件往往需要一點時間,但是刪文件卻很快。原因是:刪文件並沒有真正刪除文件數據。操作系統會維護一個文件分配表(FAT或元文件),這個表記錄了文件的相關信息(大小,文件名,屬性,權限,以及在磁盤的位置等),和文件數據是分離的。刪除文件時,操作系統會修改這個文件記錄標記為已刪除,並將其對應的磁盤空間標記為未被使用(空白的)。
這里有兩個細節:
1.文件只是標記為已刪除,但是文件數據本身是沒有刪除的;
2.文件標記為已刪除,但是文件記錄還是在的,只是常規訪問會被跳過;

因此要恢復文件,必須有兩個前提:
1.文件索引雖然被刪掉了,但是尚未被覆蓋,否則只能通過全盤掃描並通過文件特征來識別——大部分情況下不太可能。
2.文件數據區沒有被覆蓋,因為已經標記為空白了,如果此時寫入文件等,操作系統有可能就會寫入到這些已標記為空白的位置,一旦發生了,那么就沒法再恢復了。

所以如果誤刪了文件(非刪除到回收站),那么建議的措施是:
1.盡早發現誤刪,越早發現,恢復的概率越高
2.一旦發現,立刻停止在對應盤(誤刪文件所在盤)上的一切磁盤操作(復制文件、修改文件、保存文件、安裝卸載程序,磁盤整理等等)都是應該立刻禁止的,否則會對恢復造成較大威脅(磁盤整理?整理過后基本上都沒法恢復的)。
3.立刻使用數據恢復軟件進行數據恢復

綜上所述,前面所引用文章中,基本上都是錯的,尤其是『只要沒進行過磁盤整理,任何時間的文件都可以恢復』,這是典型的吹牛不打草稿的做法。

4.用什么軟件進行恢復?
如果是硬盤上的文件丟失,建議用下面的兩種工具:Recuva,EasyRecovery。對於神經大條經常誤刪東西的同學,或有這方面需要的同學,建議家中常備。

*Recuva比較簡單,輕量級(http://www.greendown.cn/soft/6456.html),建議首先選用,簡要操作說明如下:



*EasyRecovery比較復雜(http://www.greendown.cn/soft/3620.html),功能也要強大一點,不止包含恢復誤刪的功能,還包括其它數據恢復。在此不加詳述,有興趣的同學可以搜索一下它的教程學習
*對於U盤/存儲卡等的文件誤刪,建議使用BadCopy恢復(http://www.greendown.cn/soft/2776.html)。具體操作方法,網上搜索下哈,我真的很懶,你知道的 >.<

提醒一下,如果刪除的文件有點時間了,可能會導致恢復后文件名不可識別,或文件雖然恢復了其實已經損壞無法打開的情況,這是正常的。文件名錯誤可以自己識別,文件損壞的話……自求多福 -.-

5.平時文件操作建議
1.盡量不要在桌面上保存重要的文件。桌面因為操作方便所以經常亂放文件,相對來說也是最容易清理的,又因為它通常是在系統盤的,所以一旦誤刪恢復的概率較低。(系統盤讀寫非常厲害)。尤其是有些軟件清理時往往會誤刪桌面上的東西。
2.個人文件、資料等,不要放在系統盤(通常是C盤),因為C盤是系統盤,系統隨時要用,一旦刪除,稍微有點時間的間隔文件可能就會無法恢復。
3.除非是確定不需要的文件,否則建議先刪除到回收站,定期清理。

 

 

 

-----------------------------------------------

好吧,我試了試Recuva,還行,就是找不到那個備份文件。。。。文件太多,只好放棄

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM