FinalData恢复数据

 

经过此实验实现对数据恢复技术的掌握，了解数据恢复的相关方法

FinalData具备强大的数据恢复功能,当文件被误删除（并从回收站中清除）、FAT表或者磁盘根区被病毒侵蚀形成文件信息所有丢失、物理故障形成FAT表或者磁盘根区不可读，以及磁盘格式化形成的所有文件信息丢失以后，FinalData都可以经过直接扫描目标磁盘抽取并恢复出文件信息（包括文件名、文件类型、原始位置、建立日期、删除日期、文件长度等），用户能够根据这些信息方便地查找和恢复本身须要的文件。甚至在数据文件已经被部分覆盖之后，专业版FinalData也能够将剩余部分文件恢复出来。

 

数据恢复基本原理是什么？

 当主引导记录由于各类缘由（硬盘坏道、病毒、误操做等）被破坏后，一些或所有分区天然就会丢失不见了，根据数据信息特征，咱们能够从新推算计算分区大小及位置，手工标注到分区信息表，“丢失”的分区回来了。

在C盘的目录下新建一个test.txt文件，而后删除，并在回收站中也删除

 打开C:\tools\AHCJ146\finaldata目录下的FINALDATA.exe文件

 

FinalData企业版V3.0的主界面

 

 

利用FinalData进行数据恢复操做（1）打开FinalData，点击“文件”→“打开”，选择要恢复数据所在的硬盘分区。此处选择“逻辑驱动器”选项卡中的C盘

 

双击上图中的C盘，软件会开始查找已删除文件

 

查找已删除文件结束后，FinalData开始扫描所选中硬盘分区中已被删除的数据，扫描结束后会打开“选择要搜索的簇范围”对话框。搜索簇须要较长的时间，不过仍然强烈建议进

行全面搜索。由于尽管取消搜索簇之后也能显示出丢失的数据，但不能最大限度地对这些数据进行恢复

 

点击肯定开始簇扫描

 

簇扫描结束后，出现如下界面。FinalData列出了全部能够恢复的文件

 

点击“文件”→“查找”能够经过文件名找到在步骤1中被删除的test.txt文件

 

 

右键点击test.txt能够恢复、预览文件等

 

打开“选择要保存的文件夹对话框”，选中除所恢复的数据所在分区之外的任意安全位置，单击“保存”按钮