恢復U盤數據

大家運用U盤分一些重要文件事出有因喪失或許被本人誤刪時分，又或許一些不測而招致了損失。無論那個緣由我們都不希望看到的。所以這里教大家幾個方法將這些喪失文件復原過去。

存儲一個文件的時分，操作零碎首先在記載一切空間運用狀況的文件分配表(FAT)中找到足夠包容文件的空間，然后把文件內容寫到絕對應的硬盤扇區上，并在文件分配表中標出該空間曾經被占用。刪除文件的時分，普通并不對文件所占用的扇區停止操作，而僅僅是在文件分配表中指明哪些空間可以分配給別的文件運用。　　這個時分，被刪除文件的實踐內容依然存在，可以被恢復。假如刪除文件后又創立了新文件，那么被刪文件所占用的扇區就有能夠被新文件所運用，這時分就無法恢復被刪文件的數據了。所以一旦誤刪除了文件，就不要再對該文件所在的分區停止寫操作了，否則有能夠掩蓋原無數據，形成文件無法恢復。小知識：恢復文件的三個階段

1．運用自動化恢復軟件

　　恢復軟件(如Finaldata或EasyRecovery等)運用很復雜，依據導游的指示操作就可以了。

2．手工恢復被刪除數據

　　手工恢復的原理是間接在存儲設備上尋覓被刪除文件的關鍵內容。這種辦法合適恢復有分明特征而且構造復雜的文件，如文本文件。假如文件很大，且分散于磁盤的不同地位，還需求依據文檔的外部構造重新組織文檔，才干徹底恢單數據。

3．找專業的數據恢復公司備份數據　　由于數據很重要，所以首先要停止備份，萬一呈現誤操作，還可以把U盤恢復到最后的形態。這一步很重要，并且U盤容量不大，備份不會占用太大磁盤空間。停止扇區級別的磁盤數據備份有很多工具，如Ghost、WinHex和DiskExplorer，上面次要引見WinHex。WinHex是一個16進制文件工具，可以跳過操作零碎的文件零碎間接讀取磁盤和U盤等設備，從而停止數據恢復.運用WinHex的“Tools”菜單上面的“Open Disk”命令，翻開物理U盤。 

在WinHex中看到U盤的引導數據全是“FF”，分區表和文件零碎完全喪失了。從“Edit”菜單中選擇“Define Block”，選擇起止為“Beginning of file”和“End of file”。 

然后再從“Edit”菜單中選擇“Copy Block”→“Into New File”，把整個U盤的數據寫到一個文件中(例如“u.img”)，這樣就完成了U盤的備份。

完成備份后，筆者嘗試用數據恢停工具Finaldata、EasyRecovery和Recover4All停止恢復，由于U盤容量很小，很快就搜索出很多文件，但是就是沒有發現要找的那個重要文件，看來只能手工操作了。手工修復確定文件地位　　訊問冤家得知該文件是中英文混合的word文檔，大局部是中文，含有大批英文，因而筆者決議經過查找文件內容嘗試恢復文件。用WinHex翻開后面保管的U盤鏡像文件(在鏡像文件上停止數據恢復的益處是拜訪速度比間接拜訪U盤快，而且還可以防止毀壞U盤原無數據。)選擇“Search”菜單中的“Find Text”命令，從鏡像文件中間接搜索文中包括的英文字符串“control needed”。由于搜索到太多的字符串“control needed”，因而目前還無法對文件停止定位。

假如能記住局部中文內容，搜索中文可以防止找到太多的后果。word文檔中的中文用Unicode編碼，因而翻開記事本輸出文章包括的中文字符“決策”，另存為Unicode編碼的文件(test.txt)。

用WinHex翻開文件“test.txt”，開端的“FFFE”代表字符編碼的順序，因而隨后的“B351567B”就是“決策”的Unicode格式的16進制表示。

從WinHex的“Search”菜單中選擇“Find Hex Values”命令，在U盤鏡像文件中搜索“B351567B”。由于WinHex只能以內碼的格式顯示中文，Unicode格式的中文都顯示為亂碼，那么如何曉得能否找到了正確的數據呢？

從搜索到“B351567B”的中央開端選擇一段數據，依然是從“Edit”菜單中選擇“Copy Block”→“Into New File”復制到一個新的文件中(noname.txt)。

翻開記事本，選定方才保管的文件“noname.txt”，然后將編碼格式設置為“Unicode”格式后再翻開就可以看到它的真實內容了，經冤家確認，這段文字就是要找的文件的局部內容。