SiS001! Board - [第一会所关闭注册]

标题: [求助] 如何找回finalrecovery、finaldata都找不到的文件 [打印本页]

作者: ytjh 时间: 2010-12-28 12:42 标题: 如何找回finalrecovery、finaldata都找不到的文件

很不幸，一个随身携带的U盘里面一个最重要的数据文件丢失了，更不幸的是，这个文件没有及时备份，缺了最近一个月的资料。

发现文件不见后，马上翻出各大数据恢复软件，包括FinalDate企业版2.0，finalrecovery 2.2，recover4all professional 2.09，FileRecoveryAngel 1.13，还有易我数据恢复，以及ObjectRescue Pro V 4.0，其中前面两个都是逐簇进行扫描的，但结果是统统找不到。这里说的是找不到，是根本没有这个文件的影子，并非找到后无法恢复。

发现数据丢失后，马上停止了对该U盘的写操作，在最近一次看到那个数据文件之后，也没有其它写操作。

因为这个数据文件一直只在U盘上直接读写，除了1个月前的备份外，其它任何地方都没有。

该U盘一直随身携带，不借给别人的，自己也不至于脑袋发蒙到对这个文件进行粉碎，而除了这个最最重要的东东，其它的一件不少，所以丢失原因也不明。

又因为某些原因，这个U盘也不可能送去找专业的数据恢复公司去恢复。

现在我还能怎么办？

补充说明一下：
不存在2楼说的那种情况，因为这个文件天天在用，一直直接在U盘上进行读写操作，只是每个月复制一个副本到家用计算机中备份保存。

现在数据丢失的原因不可考证，现在只想把它找回来。

我是有一个思路：
文件肯定是存在过的，文件的内容也应该没有被覆盖的，至少全部被覆盖的可能不大。
也就是说，这些文件里的内容多半还在U盘的某个簇上放着。
但可能是文件的文件头丢了。

本来是想问有没有合适的软件可以搜索每一个簇，用我记忆中该文件的某些关键词进行检索，找得到一些算一些。
看到楼上有位兄弟提到的WinHex，这应该是一个，但我没用过，不知道能不能实现，晚上我试一下。

不过还有一个小疑难，这个失踪的Excel，我设置了密码，虽然我自己知道密码是什么，但我不知道这个密码会不会对原文进行加密，使文字的十六进制值不一致，导致检索失败。

[ 本帖最后由 ytjh 于 2010-12-28 17:55 编辑 ]

作者: p007 时间: 2010-12-28 13:09

最大的可能也是您最不愿意听的可能是
您的u盘其实压根就没这个文件
也就是说您备份的时候路径选错了
或者正好当时优盘除了某个小错误而没有把数据写上去
这很正常
优盘备份数据其实很不可靠的

您可以先把优盘做个镜像还原到其他优盘上进行恢复数据操作
希望渺茫

如果是移动硬盘或者可以送数据恢复公司
起码还有一个和俄罗斯的恢复软件可选
是搭配硬件一起用的
您不具备这个条件

作者: ddpyddpy 时间: 2010-12-28 13:12

还有EasyRecovery 可以试试，但是结果多半跟2楼说的一样。

作者: wdmjjsw 时间: 2010-12-28 13:15

推荐用最顶尖的恢复软件WinHex，不过还得下个使用教程，普通人不能很快上手。

作者: lg2296 时间: 2010-12-28 13:21

这个可能就真的跟2L说的一样，不是用什么软件恢复的问题了，基本都是悲剧。可能是移动的过程中就出错了。

作者: ytjh 时间: 2010-12-28 19:04

找了好一会儿，没有找到合适的WinHex的教程，无法下手中。

作者: ggwja 时间: 2010-12-28 20:31

EasyRecovery还是可以试试的，就怕当初没写进去U盘，U盘如果不大大话，可能恢复的概率会很低。

作者: machel0828 时间: 2010-12-28 20:43

保险起见，还是找数据恢复公司吧，现在价格也便宜了。

作者: lzkkzl 时间: 2010-12-28 20:55

这问题的关键不在于你用什么回复软件，而是在于u盘和硬盘的存储方式不一样
u盘不像硬盘那样有磁盘磁道一类的东西，它是以半导体作为介质保存信息，而硬盘是以磁性介质保存信息，因而u盘的数据恢复不像硬盘那样，可以从磁道中找信息。
你用 FinalDate EasyRecovery 这类软件都找不到的话就不要挣扎了，下次小心一点就好了，重要的文件我都是u盘硬盘网盘三重备份的

作者: wdmjjsw 时间: 2010-12-28 21:09

楼主说找不到winhex教程，本想给你个链接，弄了几次，可惜无法上传，
名称为“winhex教程全”，自己百度一下就OK，这个教程是WORD文档，必须是新浪注册用户才能下载。

作者: 395684577 时间: 2010-12-28 21:51

楼主说找不到winhex教程，本想给你个链接，弄了几次，可惜无法上传，
名称为“winhex教程全”，自己百度一下就OK，这个教程是WORD文档，必须是新浪注册用户才能下载。

作者: 8o8k88io 时间: 2010-12-28 23:07

千万别在往里面填数据了
你可以试试去找专业技术人员回复
数据恢复貌似已经是一种产业了
电子城经常能见到他们的广告
但是估计价格不菲哦

作者: lvshuban 时间: 2010-12-28 23:10

lz你去下个EasyRecovery试试看啊，要还是不行的话，还是只能拿到专业做数据恢复的店里去了

作者: cqy7784 时间: 2010-12-28 23:10

EasyRecovery 确实不错当初整整20G的资料就是靠它找回来的

作者: haiying123 时间: 2010-12-28 23:30

有一个软件也叫什么data的是恢复的很好使电脑城里都用那个你搜索一下看看吧

作者: 901223 时间: 2010-12-29 16:16

硬盘是以磁性介质保存信息，因而u盘的数据恢复不像硬盘那样，可以从磁道中找信息

作者: ytjh 时间: 2010-12-30 23:10

试了两天的WinHex，头疼啊！

文件头里面的数据属性，那些16进制代码实在看不大懂，不知道怎么看，哪个代表“起始逻辑簇号”，哪个又代表运行占用簇数。

我勉强靠蒙的，把一个试验用的JPG图片文件删除，然后再用WinHex恢复了，不过文件大小严重异常，恢复出来的图片倒是正常显示了，但文件占用大了10倍。

而Word文档就倒霉了，蒙了好几个，恢复出来的都无法打开，肯定是没成功。

作者: hogame 时间: 2010-12-31 12:41

用winhex搜索文件，应该搜索文件里的关键字，然后往前搜文件头，往后搜文件尾。关键是存放在连续区块。具体难以表述，希望对你有启发。

作者: ytjh 时间: 2010-12-31 13:36

引用:

原帖由 hogame 于 2010-12-31 12:41 发表
用winhex搜索文件，应该搜索文件里的关键字，然后往前搜文件头，往后搜文件尾。关键是存放在连续区块。具体难以表述，希望对你有启发。

可我用的是Excel文件，不是文本文件，它里面的文字全都是乱码，搜索不到的。这里不好发图片，不然我把WinHex的截图发上来，有谁看得懂的可以指点下，省得我摸索N久

作者: gegezi 时间: 2010-12-31 13:48

2楼的牛b，我的硬盘不知道为什么用恢复软件扫不出来，求解！

作者: rem999 时间: 2010-12-31 15:56

如果你在误删除后在U盘上又进行了写入操作，那基本上希望就渺茫的很了，随便谁都恢复不了的。

作者: wdmjjsw 时间: 2011-1-3 12:54

用WinHex恢复误删文件

运行winhex，点击Open Disk”或按F9打开Disk Editor，选中误删文件所在的盘符。
　　
　　Next，在以图标表示的已删文件里找找，找到后右键Recovery/Copy ...，提示保存，存在不同的盘符下即可，over.

启动后选“OpenDisk”打开D盘，在WinHex子窗口的表格内共有三个列，最左边的是偏移值，相当于行号；中间显示的是16进制代码，右边是每组代码对应显示的文字。因为无论是那种格式的文件开头都会有特定的标记，所以只要知道对应的代码就能知到文件的类型。由于我D盘上大部分是RAR压缩格式的文件，所以我先用WinRar创建一个RAR文件，再用WinHex打开，在右边开头显示出Rar!字样（图1），对应的16进制的值就是“52 61 72 21”，一同选中后按“Ctrl+Shift+C”把这串代码复制到剪贴板，

图1；图标：52 61 72 21右边有Rar!字样
然后切换到刚才打开D盘的窗口，依次选择 “Search >> Find Hex Values”，按“Ctrl+V”或在输入框内点右键选择“粘贴”，确认无误后点“OK”开始搜索。

图2；图标：　查找窗口
因为D盘容量是4GB，所以要经过漫长的等待。为了恢复文件，等他个一二天也值得。好在只用了5分钟的时间，便找到了第一个数值完全相同的一串代码，双击选种开头部分。

图3；图标：找到的第一个相同代码
在此说明一下，有些软件在结尾也会有标记，比如ZIP格式，但RAR的结尾没有标记，这并不是件坏事，打个比方，一个RAR文件有300K大小，如果你选择的数值超过了300K而达到10M，那么用WinRar压时还可将原内容完整解压出来，只是在后面提示“非预期的压缩包结尾!”，你想一下，不可能多个RAR文件都会按顺序排列，中间可能会加入其它的文件，比如EXE文件，所以如果恢复的是RAR文件，选多点也无所谓，就怕选少了。所以下面我还要按F3键继续查找。
WinHex使用技巧　　
好在运气不错，硬盘上的RAR文件排列紧密，很快找到了第二个相同的代码串，这回要在代码串的前一个位置点击右键，在弹出的快捷菜单中选择“End of block”，选中区会变成浅兰色，这样就成功的选择住了一个RAR文件。

图4；图标：第二个相同代码
在此为你提个建议，最好每找到一串代码，就用笔记下它的偏移值，免得误操作后还得重头查找，这将是件非常麻烦的事。
那么怎样把选好的编码提取出来并变成文件呢？很简单，WinHex提供了这项功能，打开菜单上的“Edit”项，指向“Copy Block”，在弹出的子菜单中选择“Into New File”项。

图5；图标：选择Into New File
在弹出的“Save File As”窗口下方写入建立的文件名，别忘了加上扩展名，比如“noname1.RAR”，点“Save”按扭后，会出现保存文件的进度条，快慢要看这个文件的大小了。待保存完成后，在保存的目录内就会出现刚命名的那个文件，双击用WinRar打开，哈哈！压缩包的文件目录完好，不过不要高兴的过早，解压试试，索性没提示错误，至此，我成功抢救了第一个文件。用同样的方法恢复了部分重要的文件，不过也有一些文件提示损坏，原因就是被Guest重新写入的文件给覆盖掉了。
以后大家遇到类似现象后千万不要着急，首先要做的就是尽量保证不要对硬盘进行写操作，只有这样，你才能把损失降到最小。

原文中是有图片的，如果看不见偶也没办法了，希望能给你启发。

作者: 40825083 时间: 2011-1-3 13:45

我一般都用recovery4all professional 2.26，以前几个g的视频都恢复过，你试试啊

作者: apply117 时间: 2011-1-3 14:38

U盘是FLASH介质，一般来说丢失后，不会像硬盘上的东西那么容易找回来的，楼主还是想想别的办法吧

作者: zhuifeng991199 时间: 2011-1-3 15:25

可以试试SuperRecovery超级硬盘数据恢复软件。这个是目前最好的恢复软件。中文软件，简单易用，功能强大。原文件名恢复。到百度搜【CC软件精选站】。免费下载试用，里面有使用教程。

作者: 悲情蛋糕 时间: 2011-1-3 15:29

一般文件备份的时候会有提示让你选择备份在那个盘。

作者: ytjh 时间: 2011-1-4 13:02

引用:

原帖由 wdmjjsw 于 2011-1-3 12:54 发表
用WinHex恢复误删文件

运行winhex，点击Open Disk”或按F9打开Disk Editor，选中误删文件所在的盘符。
　　
　　Next，在以图标表示的已删文件里找找，找到后右键Recovery/Copy ...，提示保存，存在不同的 ...

经过多次尝试，现在已经能够用WinHex恢复JPG等格式的文件了。但Word类的文件，因为是复合文件，它的记录在MFT上并不是连续的，分成好几段，我就不知道哪些段才应该拼凑起来，又应该怎么个拼凑法。现在钻研NTFS底层结构中，好难懂啊，

作者: hotgirl 时间: 2011-1-4 18:43

回复楼主估计很难了，这些软件工作的原理都是类似的。除非去找专业人士帮忙

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://23.225.172.76/bbs1/)