FinalData恢復數據

 

經過此實驗實現對數據恢復技術的掌握，瞭解數據恢復的相關方法

FinalData具備強大的數據恢復功能,當文件被誤刪除（並從回收站中清除）、FAT表或者磁盤根區被病毒侵蝕形成文件信息所有丟失、物理故障形成FAT表或者磁盤根區不可讀，以及磁盤格式化形成的所有文件信息丟失以後，FinalData都可以經過直接掃描目標磁盤抽取並恢復出文件信息（包括文件名、文件類型、原始位置、建立日期、刪除日期、文件長度等），用戶能夠根據這些信息方便地查找和恢復本身須要的文件。甚至在數據文件已經被部分覆蓋之後，專業版FinalData也能夠將剩餘部分文件恢復出來。

 

數據恢復基本原理是什麼？

 當主引導記錄由於各類緣由（硬盤壞道、病毒、誤操做等）被破壞後，一些或所有分區天然就會丟失不見了，根據數據信息特徵，咱們能夠從新推算計算分區大小及位置，手工標註到分區信息表，「丟失」的分區回來了。

在C盤的目錄下新建一個test.txt文件，而後刪除，並在回收站中也刪除

 打開C:\tools\AHCJ146\finaldata目錄下的FINALDATA.exe文件

 

FinalData企業版V3.0的主界面

 

 

利用FinalData進行數據恢復操做（1）打開FinalData，點擊「文件」→「打開」，選擇要恢復數據所在的硬盤分區。此處選擇「邏輯驅動器」選項卡中的C盤

 

雙擊上圖中的C盤，軟件會開始查找已刪除文件

 

查找已刪除文件結束後，FinalData開始掃描所選中硬盤分區中已被刪除的數據，掃描結束後會打開「選擇要搜索的簇範圍」對話框。搜索簇須要較長的時間，不過仍然強烈建議進

行全面搜索。由於儘管取消搜索簇之後也能顯示出丟失的數據，但不能最大限度地對這些數據進行恢復

 

點擊肯定開始簇掃描

 

簇掃描結束後，出現如下界面。FinalData列出了全部能夠恢復的文件

 

點擊「文件」→「查找」能夠經過文件名找到在步驟1中被刪除的test.txt文件

 

 

右鍵點擊test.txt能夠恢復、預覽文件等

 

打開「選擇要保存的文件夾對話框」，選中除所恢復的數據所在分區之外的任意安全位置，單擊「保存」按鈕