2015
Jan
18

當你在 Windows 系統中,點擊檔案刪除之後,你以為檔案就此消失了嗎? 其實不然,Windows 僅僅是將檔案的連結點從檔案總管中移除,原本存放檔案內容的硬碟空間則會被標示為 Free,但是硬碟的磁軌並沒有被清空,所以我們只要將硬碟磁區 Address 印出來,就能看到被刪除的檔案內容,那麼什麼時候檔案才會真的消失呢? 當你建立一個新的檔案,而這個新的檔案內容剛好寫入至上一個刪除檔案的硬碟空間,這時原來的檔案就被另一個檔案給消除掉。



用來救援檔案誤刪的軟體有非常多,下面介紹三個,我曾經用過的工具。

FTK Imager

官網 http://accessdata.com/product-download
License 免費
介面 圖形介面

FTK Imager 的功能跟 Testdisk 比起來,可是豐富很多,不但可以針對每個硬碟來搜尋檔案,也能將硬碟整個備份下來,然後再用 FTK Image 來讀取你的硬碟檔。

FTK load

(讀取硬碟中被刪除的檔案 )



FTK Mount

(掛載備份的硬碟檔案,如副檔名 .dd )

Testdisk

官網 http://www.cgsecurity.org/wiki/TestDisk
License Open Source 免費
介面 DOS

這是一個 DOS 介面的硬碟救援工具,使用方式會比較困難(因為不能用滑鼠點擊), 你要先選取你想復原的硬碟,然後按 「c」鍵,testdisk 就會自動將成功復原的檔案存下來。

testdisk

Recuva


官網 https://www.piriform.com/recuva
License 付費軟體 ,但是舊版有免費的
介面 圖形介面

EaseUS Data Recovery

官網 http://www.easeus.com/resource/data-recovery-software.htm
License 付費軟體
介面 圖形介面

Winhex

這個軟體可以用來讀取硬碟的 unallocated space ,並可以將 unallocated space 還原出檔案。


目前回應 Comments(2 comments)

  • Mark 2019/08/05

    請問用ftk imager打開pf檔,中文顯示都會變亂碼,該如何解決?
    謝謝

  • Shons 2016/07/19

    你好,我想請教我的隨身碟壞掉,要如何把裡面檔案救回來?

回應 (Leave a comment)