2006-2-24 09:26 AM
sam1668
[轉貼硬件]★如何恢復在儲存卡中誤刪除的數據文件★
★如何恢復在儲存卡中誤刪除的數據文件★
0R
Aw5d8~ mY p)Y
m f%J9N.Tj+U
一、緣起：
B T K1tG F3r
v5R `7X p/_ v&X \ \;N
使用數碼相機，儲存媒介有常見的CF、SM、SD卡還有記憶棒等，我們拍的照片就以圖像文件的形式存儲在這些FlashMemory介質裏，有時因為主觀或者客觀的種種原因，會出現誤操作將有用的照片或者其他數據文件誤刪除。這時，除了捶胸頓足之外還有什 麼補救措施能夠挽回麼？ c#Z J_wa
(G TtU7PrY6H
二、原理：
3L? w8F@R'M R
L
A OY8z iO4j%FO9_6sp
大家都知道，現在有很多硬盤數據恢復工具，如RecoverNT、Lost&Found、FinalData、EazyRecoveryPro等等，用來恢復在硬盤分區上誤刪除操作引起的數據丟失。我們自然會想到，這些磁介質上的恢復工具能用在閃存卡上麼。要解答這個問題，還要從數據恢復工具的工作原理入手。
fzb8Sd-UUFo.p
0C%zUHX-h
計算機專業畢業的兄弟一定記得，在《操作系統原理》這門課中我們學過，文件在磁盤等存儲介質下是「雜亂無章」的隨機存儲，OS如何找到這些存儲的文件，要靠文件系統，在MS的Dos/windows架構下，就是FAT，簡而言之，就是一個索引，其中原理就不再詳述了。而通常我們在OS中所進行的Delete操作，實際上並不是將這些數據在磁盤中完完全全像擦玻璃一樣抹得乾乾淨淨，實質上OS衹是在FAT表中對相應索引這些數據的部分做 了一個「已刪除」標記，這就表示，在OS的今後的文件存取操作中，這段已標記刪除的部分已經可以當作空白空間使用了。同理，FORMAT是格式化命令，它並不是將硬盤數據區中的數據完全破壞，衹是將文件分配表（FAT）置空而已。所以，簡單刪除的數據並不 是真正的安全，如果想要達到安全級別的刪除的話，還要通過專門的操作（簡單的說，就是在標記刪除的文件存儲區域用一些無意義數據比如Null強行覆蓋若干遍，覆蓋的次數越高，數據變化越多，安全級別就越高。這就是Norton Utilities裏面WipeInfo工具等的工作原理）。正是這種刪除原理給了我們恢複數據的可能，衹要實際存儲數據的地方沒有被新的數據覆蓋掉，那如果我們能重新恢復FAT表中原來的文件標記，數據就能被OS的文件系統重新識別，也就是「恢復」了數 據。 wgbQm0kH Iw0dE
Z*jO1`.d,N
以上是基於磁盤等磁介質的數據恢復原理，有些朋友會說，這些是磁介質的隨機存儲方式，閃存不是磁介質，兩碼事兒。恰恰相反，衹要是隨機存儲方式，跟用什麼介質存儲，根本沒有任何關係，上面那種想法屬於想當然而已。衹要是遵循DCIM標準的數字相機（目前市 場上已經幾乎找不到不遵循此標準的數碼相機了），那他對閃存的操作方式和PC對磁盤的操作方式都一樣，就是通過FAT文件系統管理照片文件。同樣，閃存和磁盤一樣，也是通過扇區、簇等分割方式管理存儲空間。所以，從理論上講，閃存上的數據恢復和磁盤上一樣 ，不但是可能的，而且是很容易實現的！（當然，市面上有很多MP3機采用的不是標準的文件管理系統，而是自己定義的管理和存儲方式，如果是樣的MP3機操作的閃存，就不能用通用的方法來恢複數據了，解鈴還需繫鈴人，需要瞭解其數據結構，一旦瞭解，數據恢復 仍然是有可能的）。 'GH)cw+]
R]&p W \:n-l"O h1e7a
三、操作：
kX#l&g|2B#f#h
{!P$F ZS1]\M
具體操作方式如下， |T'U6L z,G6M`/o+V!g
)F U XT%~o
1.一旦發現進行了誤刪除、誤格式化等操作，首先就是停止任何新的寫入數據操作！！這一點一定要切記，是能否全部恢複數據的關鍵前提。 :T(A^"bH.j+j
2|;W uX#]
V$fm
2.將閃存卡插入讀卡器，連接到PC上，會在PC裏看到出現可移動磁盤和分配好的盤符。
:e%T"P8^ }
l3Y k1jG)p
l8j F7b2X1HYY
| ]~
X)|4E
3.這時，啟動你早已準備好的數據恢復軟件（RecoverNT、Lost&Found、FinalData、EazyRecoveryPro），這裏，我以RecoverNT做操作例子（因為這個是綠色軟件，界面簡潔，操作容易，掃描速度快）。選擇「文件」菜單中的「打開驅動器」，出現驅動器選擇對話框，選擇閃存卡相對應的可移 動磁盤盤符即可，下一步軟件會自動對閃存卡所有簇進行掃描，閃存卡容量越大，相應的簇越多，掃描過程也會長一些。
:qD-z#~;jF`
+klep~9['H;e1T
*m!H5a)hBx4?J9t&O
4.掃描完畢後，主界面會出現掃描結果，大家可以看到，除了正常存儲的文件之外，掃描出來的已經被刪除了的文件用特殊的圖標標記出來，如果是目錄被刪除，則可以進入到該已刪除目錄裏面，即可以看到做了刪除標記的文件。 y(}"JmA/uR
]
kf o&s'K2^
A m W"}/hW Lg
]P!NG/F fd&`
5.此時，鼠標選中要恢復的文件，在右鍵菜單選擇「保存」，會出現保存對話框，這裏要千萬注意的一點是：一定不能保存在原分區上，請另行選擇一個分區保存恢復出來的文件。多個文件類似操作即可。
L` |*xT#h/K0u R
/x/UP"L$k$k j N
6.好啦，大功告成，趕緊去檢查一下那些已經恢復的寶貝文件吧。 $^ i8[,e7n ]l+};v L
7^ F5|0tm3G,j
注：這種恢複方法，經過我的實際測試，在CF卡（winward 128MB，由Canon Pro90拍攝的照片文件（RAW格式、JPEG格式經相機刪除、格式化操作））、SM卡(winward 128MB，由創新Nomad IIMG保存的MP3和NVF錄音文件經刪除，格式化)、SD（PQI 64MB，由Casio EM500上保存電子書格式文件經刪除）卡上；分別通過軟件RecoverNT和EasyRecoveryPro都可以完美的全部恢復。不過要注意的一點是，目前的大部分數據恢復軟件，對中文文件名的文件恢復支持都有些小問題，恢復時你得手動改名才可能恢 復。 RecoverNT、Lost&Found、FinalData、EazyRecoveryPro這些軟件，都是商業或共享軟件，英文不好的網友們也能找到漢化版，大家可以在網上找到。