文件恢复:恢复已删除的文件

这个文件恢复案例中的客户和其他客户一样度过了一天。他们的电脑运行得很好。他们电脑硬盘上没有任何东西放错地方。当他们的杀毒软件自动更新时，他们并不在意。这没什么不寻常的。但在浏览他们的Documents文件夹时，他们注意到目录中缺少了相当多的文件。客户很震惊。他们不记得从用户资料中删除了任何东西。他们认为可能是他们的杀毒软件删除了他们的数据。

但不管为什么这么多文件突然消失了，他们还是需要找回这些文件。当你丢失数据时，不管是什么原因，玩指责游戏并不能把它带回来。只有数据恢复专家才能做到这一点。所以客户把日立硬盘从他们的笔记本电脑里拿出来欧宝娱乐百科张信哲代言博彩 欧宝娱乐Gillware数据恢复．我们的删除数据恢复专家可以查看一下他们的硬盘，看看他们丢失的数据去了哪里。

---

---

你的计算机用删除的数据做什么- Gillware如何可以恢复丢失的文件张信哲代言博彩 欧宝娱乐欧宝娱乐百科

当你从硬盘上删除一个文件时，它去了哪里?

嗯，文件没有去实际上,任何地方。你删除的文件仍然在相同的位置——硬盘驱动器的其余部分只是忽略它。

当您用NTFS文件系统格式化硬盘驱动器时，每个分区都有一个称为位图．位图保存了组成分区卷的每个空间块的记录，以绘制出使用了多少磁盘。我们的工程师可以使用它更有效地恢复客户数据。但它在处理已删除数据时也有用武之处。未使用的块被标记为可用空间，而在尝试写入新数据时，已使用的块是严格禁止的。因此，当您要永久删除一个文件时，文件系统会进入位图，并按照使用的方式取消包含它的数据块的分配。

该文件仍然存在。但你的硬盘看不到。它所看到的只是一块空地，它可以在上面建造任何它需要的东西。向驱动器写入新数据会占用此空间，永久覆盖已删除的文件。但在此之前，文件仍然存在，并且完全可以正常引导!

虽然NTFS文件系统使用位图，但其他文件系统都有类似的系统来处理已使用和未使用的扇区。不同的文件系统(如Apple HFS+和Linux Ext4)使用不同的技术来解决这个问题。

为了恢复丢失的文件，熟练的数据恢复工程师必须利用文件系统的这些特性。有些文件系统比其他文件系统更容易做到这一点—例如，Ext4不能很好地处理已删除的文件并且不像NTFS或HFS+那样保存那么多的文件元数据。恢复已删除的文件需要两件事:一个智能和训练有素的已删除文件恢复专家，并且异常健壮硬盘分析工具．在Gillwa欧宝娱乐百科张信哲代言博彩 欧宝娱乐reob 官网 ，你会发现两者都不缺。

文件恢复结果-使用Gillware恢复已删除的文件张信哲代言博彩 欧宝娱乐欧宝娱乐百科

我们的删除文件恢复专家在创建设备的完整磁盘映像后对客户端硬盘驱动器进行了逻辑分析。使用强大的分析工具，我们熟练的数据恢复专家可以发现和检查从客户的日立硬盘删除的文件。

逻辑分析揭示了文件的位置，仍然存在于硬盘驱动器的“未使用的”部分。即使位图不再按使用方式标记包含这些文件的块，但数据仍然存在，等待被覆盖。我们的逻辑复苏专门恢复被删除文件的工程师甚至可以恢复元数据，这些元数据显示了这些文件在消失之前大部分都在哪个文件夹中。

为了覆盖我们所有的基地，我们的工程师还对硬盘驱动器进行了原始扫描。原始分析筛选硬盘驱动器盘片上的每个扇区，梳理可识别的文件头。在某些文件删除或意外重新格式化的情况下，可能会丢失比平时更多的逻辑元数据，使一些已删除的文件更难恢复。这就是原始分析工具的用武之地。在运行原始扫描后，我们的逻辑文件恢复工程师发现更多用户创建的文档隐藏在客户端硬盘上。

我们的逻辑文件恢复工程师成功地恢复了客户删除的绝大多数文档。由于日立硬盘在文件消失后一直在使用，一些被删除的文件被部分覆盖。这导致了一些文件腐败我们的工程师并不是所有的故障都能修复。然而，这个删除文件恢复情况的结果仍然很好。我们将这个删除文件恢复案例在我们的十分制案例评分量表上评为高8分。