文件恢复与删除的原理 & 怎么彻底删除...
 
Notifications
Clear all

文件恢复与删除的原理 & 怎么彻底删除文件? 怎么恢复文件?

2 Posts
1 Users
0 Likes
191 Views
(@taichi)
Member
Joined: 4 years ago
Posts: 408
Topic starter  

文件的删除与恢复好比矛与盾的关系,刚看到有位大兄弟发了篇 数据恢复 的技术贴,也来水一篇怎么彻底删除文件,使其无法恢复。

我们在硬盘中每保存一个文件,文件的属性信息将会保存到硬盘的索引区,而文件的真实数据则会保存到硬盘的DATA区,众所周知,系统在删除文件的时候并没有将文件真正进行删除,而只是将文件对应的索引标记为free,以准备被重复使用,直到有新记录覆盖它。这个过程就类似于将一本书目录中一篇文章相对应的记录划掉,这样你通过目录就找不到这篇文章,但对应的文章依然存在于书本中。

正因为文件的真实数据和索引信息是分开保存的,所以删除后再进行恢复就有以下几种可能性:
1、索引中的信息和文件真实数据都可恢复,则删除的文件可100%恢复。
2、索引中的信息可恢复,文件真实数据被覆盖,则该文件不能恢复,但可以恢复文件的属性(名称,日期,大小等)。
3、索引中的信息可恢复,文件部分数据被覆盖,则该文件只能恢复部分数据,恢复后的文件不完整。
4、索引中的信息被删除,文件数据可恢复,则该文件可以恢复,但文件的属性无法恢复,具体表现为恢复的文件名会是随机名称或者乱码之类的。
5、索引中的信息和文件真实数据均被删除,则文件无法被恢复。

所以使用恢复软件进行文件恢复的时候并不是每次都能一定恢复成功,如果删除时间久远的话,文件信息及数据被覆盖的可能性就比较大,恢复的难度也就会更大。

既然知道了文件删除的原理,那么想要让其在删除后不被恢复,也就很容易了,只需要把索引区中文件对应的条目进行覆盖,再把DATA区文件对应的位置进行覆盖那么基本上普通的恢复软件就不可能再进行恢复了,如果有需要,可以重复在这些位置用垃圾信息进行多次覆盖,据说连续覆盖7次之后恢复的难度是灾难级,13次之后恢复的难度就是GOD级了。

恢复与删除的原理都搞清楚了,下面就该此次的主角登场了,Sysinternals实用工具集,里面有很多实用的工具,这里用到的是其中的 Sdelete 这个小程序,微软网站上有下载,可以在谷歌或者百度用关键词 sdelete site:microsoft.com 进行搜索,不出意外的话排第一的那个就是,将程序下载下来,这是一个命令行程序,最简单的使用方法就是将需要删除的文件直接拖放到这个程序上,默认进行一次覆盖并删除,也可以在将其复制到 c:\windows\system32 下,然后运行CMD打开命令提示符,直接输入 sdelete 要删除文件路径 也可以。如果要多次覆盖的话,可以使用 -p 参数,如果要删除整个文件夹可以使用 -s 参数,例如 sdelete -s -p 7 文件或者文件夹路径,覆盖7次并递归删除整个文件夹,其它参数及使用方法可以在软件下载那个页面进行了解。整个删除过程因为涉及到覆盖重写,所以文件越大,覆盖次数越多,速度就越慢。

这样删除之后,市面上能下载到的那些数据恢复软件基本上都无法恢复,甚至扫描不出来之前曾经有过这样一个被删除的文件。


   
Quote
(@taichi)
Member
Joined: 4 years ago
Posts: 408
Topic starter  

如果你误删了文件,回收站又找不到,这时候就得借助数据恢复软件了。你在百度上找的数据恢复软件,基本都是要钱的,这也正常。毕竟数据无价,哪怕是去线下数据恢复,人家收你成千上万,都是很正常的。
给大家分享的4个数据恢复软件,包含两个Windows,一个Android手机,一个iOS手机。软件包来自俄罗斯大神lrepacks.net,无需任何设置就能使用全部功能,真的很香。
事实上,我找了八个,最后使用下来,综合对比,精挑细选,保留了这四个值得使用的。放心收藏,现在用不到以后也能用到。
 
下载后的压缩包里,包含软件包和cmd脚本。双击软件包,就是常规的安装方式,安装在电脑中;双击cmd,就是生成绿色免安装的文件,然后文件中的主程序就可以使用了。
 
Wise Data Recovery
这款软件来自Wise Cleaner,可以轻松快速地恢复已删除的照片,文档,视频,电子邮件等。支持从本地驱动器,外部驱动器,USB驱动器,SD卡,移动电话和其他可移动设备中恢复数据。
界面布局很舒服,没有复杂的功能,使用起来非常简单友好,没有难度。文件会按照类型归纳分类,特别方便寻找。

 
文件不超过10M,可以先预览,确定是不是自己要恢复的文件再作选择。
 
R-STUDIO
R-Studio 是最全面的数据恢复解决方案,可以为严重损坏或未知文件系统使用原始文件恢复(扫描已知文件类型)。即使这些分区被格式化、损坏或删除,它也可以作用于本地磁盘和网络磁盘。灵活的参数设置使您可以绝对控制数据恢复。

 
这款软件更像是一个磁盘管理工具,界面也比较复古。如果只是想用文件恢复的话,对着目标磁盘,鼠标右键,显示文件。

 
它会扫描出磁盘所有的文件,未被删除的文件+已被删除的文件。已被删除的文件,用红叉标记。

 
我看网上说这个软件很强大很牛逼。使用过程中确实能感受到软件的强大,比如它的扫描巨快,别的软件要15分钟,它只需要1分钟不到就全部扫描完。还有五种排序删选规则,等等。
 
但随之而来的是对小白不友好,使用起来有点复杂。适用于对电脑有一定了解,或者在别的软件都扫描恢复不到某个文件的时候使用。
FonePaw for iOS
FonePaw for Android
这是两个Windows软件,都属于FonePaw旗下。你要恢复安卓手机的就下载for Android,恢复iOS就下载for iOS。
 
在Windows电脑上打开软件,然后使用数据线连接手机和电脑,就可以扫描恢复了。

 
链接在这
wise date
R-Studio
fonepaw Android
fonepaw iPhone


   
ReplyQuote
Share: