不管是硬盤還是相機(jī)存儲(chǔ)卡或是U盤,在刪除與格式化后只要重新寫入新的數(shù)據(jù)到存儲(chǔ)設(shè)備上,恢復(fù)的機(jī)率基本上都是很小,但是這個(gè)恢復(fù)的概率要視覆蓋的數(shù)據(jù)量還有存儲(chǔ)空間的剩余情況而言,成功的案例也不是沒有,只要嘗試一切皆有可能。 首先我們要分析一下幾種情況1,原存儲(chǔ)設(shè)備分區(qū)大小,原數(shù)據(jù)點(diǎn)用空間多少,目前剩余空間有多少。 2,后期寫入數(shù)據(jù)量的多少,目前剩余空間是多少 3,文件類型,比如說OFFICE辦公文檔,照片或是視頻,又或是其它文件類型。 4,如果是NTFS文件系統(tǒng),只要覆蓋分區(qū)前面3-4個(gè)G,文件目錄基本上是出不來的,這是因?yàn)镹TFS的MFT(文件目錄區(qū))一般是在分區(qū)的3個(gè)G左右位置,這也就是為什么很多時(shí)候被覆蓋后的數(shù)據(jù)恢復(fù)結(jié)果上來看,文件目錄是看不到的。 解釋一下,為什么需要這些信息呢?1,比如說一個(gè)硬盤分區(qū)為100G,需要恢復(fù)的數(shù)據(jù)為50G,覆蓋后的剩余空間為50個(gè)G,那么現(xiàn)在剩余的50G我們可以用WINHEX查看一下底層數(shù)據(jù),看看在底層數(shù)據(jù)上顯示的內(nèi)容有沒有數(shù)據(jù),如果有那么就是還有一定機(jī)會(huì)可以恢復(fù)出一部份數(shù)據(jù)的,需要的文檔越小占用的扇區(qū)數(shù)越小,那么覆蓋的機(jī)會(huì)也就也小,則恢復(fù)的機(jī)會(huì)也就越大。 2,為什么說數(shù)據(jù)越小恢復(fù)的成功率越大呢?打個(gè)比方如果一個(gè)數(shù)據(jù)為1個(gè)G,如果只是覆蓋了一到二個(gè)扇區(qū),那么這個(gè)文件的文件頭部份就無法讓軟件正常識(shí)別了,那么也就是說這個(gè)文件是損壞的,如果數(shù)據(jù)小那么可以說被覆蓋的機(jī)會(huì)就會(huì)小很多了。 3,例如一個(gè)視頻為3個(gè)G,一個(gè)JPG照片的大小為3M,那么相對(duì)來講被重新寫入的機(jī)會(huì)大文件肯定會(huì)高一些的,這就是為什么在覆蓋后的軟件恢復(fù)過程中,恢復(fù)出來的小文件往往都是正常的,而一些比較大的文件是損壞的。 那么我們通過軟件怎么以最優(yōu)的方案來查找我們需要的數(shù)據(jù)呢?1,在遇到覆蓋后的分區(qū)時(shí),給大家一個(gè)技巧,可以使用WINHEX工具找到一個(gè)為FREE SPACE的系統(tǒng)文件雙擊打開跳出一個(gè)新的頁面后,選中這個(gè)整個(gè)頁面的所有數(shù)據(jù)生成一個(gè)新的文件鏡像,然后再去掃描,這個(gè)我們可以只掃描沒有被覆蓋的底層數(shù)據(jù),請(qǐng)看下圖。 2,首先碰到被覆蓋后的數(shù)據(jù)恢復(fù)時(shí),最好是以整個(gè)分區(qū)或是整個(gè)硬盤進(jìn)行掃描,然后憑數(shù)據(jù)恢復(fù)經(jīng)驗(yàn)來查找自己所需要的數(shù)據(jù),大家可以先看一下下圖的文字解釋。 3,如果遇上一個(gè)沒有名字的文件除了可以按照時(shí)間來查找,在軟件里雙擊點(diǎn)開試一下,如果可以打開的話,先打鉤然后再反向找到所在的目錄,這樣子比較省事。 如果對(duì)以上有什么疑問或需要了解的可以在評(píng)論區(qū)留言,我會(huì)及時(shí)的進(jìn)行溝通。 |
|