手工恢复NTFS卷中误删除的文件
首页 > 业界动态
时间：2010-03-29 19:51:20
对于来说，虽然文件删除后所有的数据运行都能够在残留的MFT中找到，但是数据运行的个数越少即文件碎片越少或者没有碎片，文件被覆盖的可能性就越小，数据恢复的概率也就越高。以下是手工恢复NTFS卷中误删除文件的过程。
1.需要恢复的文件
NTFS卷中一个文件被删除时，其MFT并没有被删除，前面已经介绍过，这里以恢复一个NTFS卷中一删除的文件为例，假设在用户的NTFS卷D盘中有一个名为photo的目录，该目录下有一个名为“penquan.jpg”的文件，如图5-1所示。假设用户不小心将此文件删除。
图 5-1 NTFS 卷中将被删除的文件
2. 找到要恢复文件的 MFT
首先通过 WinHex 选择文件所在的逻辑磁盘将其打开，如图 5-2 所示。
图 5-7 转换偏移量
单击确定后会跳到文件的结尾位置，单击右键选择 “ 选块结尾 ” 命令，如图 5-8 所示，即可完全的选择到用户要恢复的文件数据。
图 5-8 找到文件的结束位置
选中所有要恢复的数据内容后，在选中的任意块上右击，选择 “ 编辑 ”|“ 复制选块 ”|“ 进入新文件 ” 命令如图 5-9 所示。
图 5-9 复制所有数据
然后将文件命名并保存到指定的路径，如图 5-10 所示。
图 5-10 保存文件
保存成功后，关闭 WinHex ，按照刚才保存的路径打开文件，数据恢复成功，图 5-11 是恢复后的文件。
提示：
本站部分文章收集于网络，版权归原作者及出版社所有 如果您觉得侵犯了您的版权请来信告诉我们，我们会尽快删除其内容！ 本站原创文章版权归本站所有，除特别申明外，大家可以自由转载，但原作者和来自本站的链接必须保留！