如何手工恢複NTFS卷中誤刪除的檔案

來源:互聯網
上載者:User

對於資料恢複來說,雖然檔案刪除後所有的資料運行都能夠在殘留的MFT中找到,但是資料啟動並執行個數 越少即檔案片段越少或者沒有片段,檔案被覆蓋的可能性就越小,資料恢複的機率也就越高。以下是手工 恢複NTFS卷中誤刪除檔案的過程。

1.需要恢複的檔案

NTFS卷中一個檔案被刪除時,其MFT並沒有被刪除,前面已經介紹過,這裡以恢複一個NTFS卷中一刪除 的檔案為例,假設在使用者的NTFS卷D盤中有一個名為photo的目錄,該目錄下有一個名為“penquan.jpg” 的檔案,如圖5-1所示。假設使用者不小心將此檔案刪除。

圖5-1 NTFS卷中將被刪除的檔案

2.找到要恢複檔案的MFT

首先通過WinHex選擇檔案所在的邏輯磁碟將其開啟,如圖5-2所示。

圖5-2 選擇磁碟分割

相關文章

E-Commerce Solutions

Leverage the same tools powering the Alibaba Ecosystem

Learn more >

Apsara Conference 2019

The Rise of Data Intelligence, September 25th - 27th, Hangzhou, China

Learn more >

Alibaba Cloud Free Trial

Learn and experience the power of Alibaba Cloud with a free trial worth $300-1200 USD

Learn more >

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。