找回丢失的数据

为了给亲爱的小傻瓜打开新世界的大门，于是诞生了本文集，专治各种疑难杂症。

那么Shift+Delete的操作过程是什么呢？

1. 在目录区$MFT找到该文件对应的目录，将其标记为删除，这一步仅仅是更改了该目录中少量代码，并不将该目录抹除；
2. 将该文件的的索引去除，相当于在将这个数据在硬盘中的注册信息清除，这样一来，文件系统就不在对此文件进行管理，而其在系统下也不可见了
3. 将该文件占用的位图表$Bitmap置于清空状态，即告知文件系统，该区域已经腾出，新数据可在此写入

为什么还可以抢救一下？

  既然删除操作都并非实际意义上的删除，只是操作系统给这些文件作了“不存在”的标记，以后写入新文件时才会覆盖掉这些被删除的文件。
  那么，数据是有很大机会挽救的，但是最佳抢救时机是和时间成反比的。随着开机时间的迁移，即使不使用电脑，系统的后台有各种应用程序也在无时不刻的进行着文件的读写操作。
  当重要的数据惨遭不测，应该第一时间“止血”，避免对电脑进行任何操作，最好是关机，等做足了准备工作之后再进行数据恢复。

海底捞针

市面上有这么几款优秀的恢复工具：Recuva，PartitionGuru，FinalData，EasyRecovery
个人建议小白首选：Recuva，小巧，快速，简单易用，经典不衰的推荐还有PartitionGuru。

1. Recuva

这款软件的使用太简单了，跟着软件的引导提示一步一步来就可以了。第一步会让你选择需要恢复的文件类型，如图1.1所示：

1.1 选择需要恢复的文件类型

第二步，如图1.2，选择是否创建磁盘镜像，一般没有创建磁盘镜像的必要，直接下一步跳过。

1.2 是否创建磁盘镜像

第三步，如图1.3，哪里丢的就选哪里，比如是放到回收站里清空的就选择“In the Recycle Bin”，或者是特定的目录下可以选择“In a specific location”，然后点击 Browse 指定丢失前所在的目录，实在不记得就选择 “I‘m not sure”。

1.3 文件在哪里丢失的

第四步，如图1.4，一般处理及时的话不需要勾选深度扫描的，直接下一步即可。

1.4 是否适用深度扫描算法

然后，如图1.5，经过扫描之后，就能看见丢失的文件了，只需要选择需要恢复的文件，点击恢复即可。

1.5 找到丢失文件

Recuva可以清晰的看到是否被覆盖是一个很棒的亮点，绿色标记的表示完全可恢复，红色标记的也不需要白费力气了，绝大多数恢复软件已经无力回天了，只能依靠手动修复。所以特别强调前面提及的，惨剧发生以后避免任何操作是很重要的，目的就是尽量避免丢失的数据被新数据覆盖。

2. PartitionGuru

我寄几是用PartitionGuru（海外版的DiskGenius），这款的颜值明显没有上面那个高，但是毕竟是老师傅，它不仅能够应付日常被误删的文件，也能应对分区丢失，分区表损坏等特殊的情况，面对高级格式化也不在话下。

第一步，如图2.1，选择一个分区或目录右键，在弹出菜单中选择“Recover Lost Files”

2.1 选择一个分区或目录进行数据恢复

第二步，如图2.2，点击“Select File Types”按钮，选择需要恢复的文件类型，点击“Start”按钮。

2.2 选择文件类型

如图2.3，扫描结束，丢失的文件出现了，找到想要的，恢复即可。

2.3 PartitionGuru界面

下载地址

PartitionGuru
Recuva

恢复之后仍然损坏怎么办

如图，这是一个损坏的图片，也是文件恢复中可能出现的情况之一，文件头损坏的情况

3.1 无法打开的图片

3.2 正常的JPG文件头

可以使用UltraEdit、WinHex等工具编辑来修复正确的文件头，不过手动修复太麻烦啦，安利使用一款Picture Doctor的软件，不过没有激活的版本会生成水印，当然激活版只能留给小傻瓜的。
修复之后的图片，如图3.3所示：

3.3 修复之后的图片

官网地址： https://www.softorbits.com/picdoctor/