1.被删除的文件一开始并没有真正的删除,它还保留在硬盘中,只是打了一个待替换的标志,所以只要删除文件以后,不要再删除,用一些软件就可以将原来的文件恢复出来。
2.用EasyRecovery中文版软件可以对删除或格式化的文件进行恢复出来。
3.恢复文件对电脑没有任何伤害。
步骤:
1、单击“开始——运行,然后输入regedit (打开注册表)
2、依次展开:HEKEY——LOCAL——MACHIME/SOFTWARE/microsoft/WINDOWS/ CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE 在左边空白外点击“新建”
,选择:“主键”,把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”
再把右边的“默认”的主键的键值设为“回收站”,然后退出注册表。就OK啦。
3、要重启计算机。
只要机器没有运行过磁盘整理。系统完好.任何时候的文件都可以找回来。
如果是回收站恢复,那就不用说了,只是把文件从一个叫回收站的地方挪到另一个地方.
如果是彻底删除后的恢复,因为删除文件不是真的把文件全部用0或1抹除了,只是把文件头做个标记,就像你在一份A4纸质文件上写上"作废"两字,别人拿到这份文件还是能把内容读出来的.
恢复可以用undelete命令,或者用网上的反删除工具,都可以的.对电脑没有任何伤害,因为你所有的操作对于硬盘来说,只是一种基本读写指令.
不过如果你删除文件后,硬盘上又拷贝了文件,正好压在被删除的文件体上了,那这个文件就没法恢复了.
打个通俗易懂的比方,文件在磁盘上的存储就像是一个链表,表头是文件的起始地址,整个文件并不一定是连续的,而是一个节点一个节点的连接起来的。要访问某个文件时,只要找到表头就行了。删除文件时,其实只是把表头删除了,后面的数据并没有删除,直到下一次进行写磁盘操作需要占用节点所在位置时,才会把相应的数据覆盖掉。数据恢复软件正是利用了这一点。所以,就算你误删了文件之后又进行了其他写磁盘操作,只要没有覆盖掉那些数据,都是可以恢复的。想当年,马甲爵同学作案之后为了隐藏行踪,把自己的硬盘格式化了N次,但还是被警察叔叔用专业恢复工具找到了蛛丝马迹,并最终确定了他的去向,将其抓获。
文件之所以能被恢复,须从文件在硬盘上的数据结构和文件的储存原理谈起。新买回的硬盘需分区、格式化后才能安装系统使用。一般要将硬盘分成主引导扇区、操作系统引导扇区、文件分配表(FAT)、目录区(DIR)和数据区(Data)五部分。
在文件删除与恢复中,起重要作用的是“文件分配表”的“目录区”,为安全起见,系统通常会存放两份相同的FAT;而目录区中的信息则定位了文件数据在磁盘中的具体保存位置——它记录了文件的起始单元(这是最重要的)、文件属性、文件大小等。
在定位文件时,操作系统会根据目录区中记录的起始单元,并结合文件分配表区知晓文件在磁盘中的具体位置和大小。
实际上,硬盘文件的数据区尽管占了绝大部分空间,但如果没有前面各部分,它实际上没有任何意义。
人们平常所做的删除,只是让系统修改了文件分配表中的前两个代码(相当于作了“已删除”标记),同时将文件所占簇号在文件分配表中的记录清零,以释放该文件所占空间。因此,文件被删除后硬盘剩余空间就增加了;而文件的真实内容仍保存在数据区,它须等写入新数据时才被新内容覆盖,在覆盖之前原数据是不会消失的。恢复工具(如FinalData等)就是利用这个特性来实现对已删除文件的恢复。
对硬盘分区和格式化,其原理和文件删除是类似的,前者只改变了分区表信息,后者只修改了文件分配表,都没有将数据从数据区真正删除,所以才会有形形色色的硬盘数据恢复工具。
那么,如何让被删除的文件无法恢复呢?很多朋友说,将文件删除后重新写入新数据,反复多次后原始文件就可能找不回啦。但操作起来比较麻烦,而且不够保险。
因此,最好能借助一些专业的删除工具来处理,例如O&OSafeErase等,可以自动重写数据N次,让原始数据面貌全非
打个比方,硬盘是一个大楼房,楼房分为好几层(也就是C盘,D盘...),每个楼层都有无数个房间。
假如我在C盘有一张照片,那么这张照片就好比存放在一楼的XXX号房间,我们在电脑上删除这张照片,并不是真正意义上的删除,只是把XXX号房间的门锁上了,通过一些还原软件(如finaldata),我们可以打开XXX号房间的门,照片还在里面,故此能还原。
如果在电脑上删除照片后又拷贝进来一部高清电影,由于高清电影体积大,需要占用大量空间,电脑就会打扫干净XXX号房间中的内容,用于存放电影,这样就算我们使用还原软件也无法恢复了,因为照片已经被电影替换了。
不知道这样说你能否理解...
还原软件有很多,我使用的是finaldata,安装后启动,设置扫描范围后扫描硬盘,会自动列出扫描出的删除文件,最后选择相应的文件还原即可。
由于还原需要全面深度扫描硬盘,长期大量的工作对硬盘寿命是有影响的,当然一般用户不可能频繁使用恢复,不用担心这点;
PS:恢复注意事项
1.千万不能往要恢复的分区中存放、安装软件,比如C盘有文件要恢复,就不能再往C盘安装软件了,否则很可能直接覆盖掉要还原的文件。
2.最好能把硬盘连到其他电脑上恢复。
3.扫描出来的文件要还原到其他分区,以免覆盖其他要恢复的文件。比如恢复C盘的文件,就要还原到D盘或者其他盘。
还有问题请补充
1.被删除的文件一开始并没有真正的删除,它还保留在硬盘中,只是打了一个待替换的标志,所以只要删除文件以后,不要再删除,用一些软件就可以将原来的文件恢复出来。
2.用EasyRecovery中文版软件可以对删除或格式化的文件进行恢复出来。
3.恢复文件对电脑没有任何伤害。