2015
Jan
18




当你在 Windows 系统中,点击档案删除之后,你以为档案就此消失了吗? 其实不然,Windows 仅仅是将档案的连结点从档案总管中移除,原本存放档案内容的硬碟空间则会被标示为 Free,但是硬碟的磁轨并没有被清空,所以我们只要将硬碟磁区 Address 印出来,就能看到被删除的档案内容,那么什么时候档案才会真的消失呢? 当你建立一个新的档案,而这个新的档案内容刚好写入至上一个删除档案的硬碟空间,这时原来的档案就被另一个档案给消除掉。



用来救援档案误删的软体有非常多,下面介绍三个,我曾经用过的工具。

FTK Imager

官网 http://accessdata.com/product-download
License 免费
介面 图形介面

FTK Imager 的功能跟 Testdisk 比起来,可是丰富很多,不但可以针对每个硬碟来搜寻档案,也能将硬碟整个备份下来,然后再用 FTK Image 来读取你的硬碟档。

FTK load

(读取硬碟中被删除的档案 )



FTK Mount

(挂载备份的硬碟档案,如副档名 .dd )

Testdisk

官网 http://www.cgsecurity.org/wiki/TestDisk
License Open Source 免费
介面 DOS

这是一个 DOS 介面的硬碟救援工具,使用方式会比较困难(因为不能用滑鼠点击), 你要先选取你想复原的硬碟,然后按 「c」键,testdisk 就会自动将成功复原的档案存下来。

testdisk

Recuva


官网 https://www.piriform.com/recuva
License 付费软体 ,但是旧版有免费的
介面 图形介面

EaseUS Data Recovery

官网 http://www.easeus.com/resource/data-recovery-software.htm
License 付费软体
介面 图形介面

Winhex

这个软体可以用来读取硬碟的 unallocated space ,并可以将 unallocated space 还原出档案。


目前回應 Comments(1 comments)

  • Shons 2016/07/19

    你好,我想請教我的隨身碟壞掉,要如何把裡面檔案救回來?

回應 (Leave a comment)