出差了一周,剛回到辦公室的小王打開電腦,便發現自己的信息文檔被人惡意刪除。并且該文檔還涉及到某安全小組成員的重要資料,找尋需花好長時間。一但丟失,后果也是不堪設想。該怎么辦呢?于是筆者給小王支了一招——使用Final Data Enterprise的工具恢復被刪除的信息文檔。
1、下載安裝Final Data Enterprise恢復工具
在“明人眼”里,惡意人確實將小王的重要文件刪除掉了,但是站在數據恢復學的角度來說,他所做的刪除操作,實質上只是將系統注冊表其文件的第一個字符做了改變,才使得被改變的字符文件在系統消失。得知了刪除原理,如何把被刪除的文件恢復,相信大家心里都應該有譜。
這里需要下載Final Data Enterprise恢復工具(下載地址:http://www.qddown.com/soft/1712.htm),然后將其解壓到本地硬盤,在雙擊釋放出來的安裝程序,會彈出“英文”形式的安裝界面。并且“一路”單擊“Next”(下一步)按鈕,到變為灰色不可用為止(如圖1)。在“Serial”文本標簽處輸入NTC18939-2002-000065727737的系列認證碼,這也是該軟件作者為了防止盜版軟件的產生,而設立的“關卡”認證。然后再次一直單擊“Next”(下一步)按鈕,就會出現軟件安裝完成,及彈出提示成功的相關信息。
圖 1
2、恢復小王丟失一周的文檔
軟件安裝完畢后,桌面會出現帶有“十”字加號的程序圖標。然后雙擊啟動該程序,會彈出“圖形化”操作界面,最頂部依然是人們所習慣的操作菜單,以及其下面“編排有致”的工具按鈕,更讓大家覺得有種莫名的“親切”感。
為了查找丟失的文檔,單擊“打開”按鈕,在邏輯驅動器中,選擇被刪除的文件當時所在盤符,單擊“確定”按鈕,進行搜索曾經在此盤符被刪除過的所有文件。稍等片刻后,查找結束會彈出“查找范圍”對話框(如圖2),根據小王所丟失文擋不足兩兆。將起始與結束上面的兩個滑塊,拖到最左邊也就是2M以下的搜索容量范圍處,在單擊“確定”按鈕,操作界面會立刻“浮”現出,2M以下已刪除的文件或目錄。
圖 2
經過仔細檢查,在小王出差的時間間隔內,發現一條被刪除的文檔文件,而且恰好名稱與他提供給我的信息相符(如圖3)。選中丟失的文檔文件,在單擊上方“恢復”按鈕,會彈出“保存文件夾”對話框,在選取丟失文件所要恢復到的硬盤驅動器。操作完畢后,最后單擊“保存”按鈕,即可將小王的丟失文檔,恢復到所選盤符。
圖 3
3.結束語:小王看見筆者找回已被刪除的重要文檔,激動的流下了“興奮”的淚水,這也更有力的說明此方法在有些時候,能起到一個“不可或缺”的作用。或許此時您正和小王有同樣的經歷,不妨依照本文,來找回自己所丟失的重要文件吧!
小提示:FinalData工具可以回收在 Windows 95/98/ME/2K/XP 中被誤刪的文件,以及恢復自己所丟失的數據信息。比如主引導記錄(MBR)、引導扇區記錄、FAT記錄等都可以使用該軟件找回,是一款絕對安全,快速專業化的恢復工具。