不管是硬盘还是相机存储卡或是U盘,在删除与格式化后只要重新写入新的数据到存储设备上,恢复的机率基本上都是很小,但是这个恢复的概率要视覆盖的数据量还有存储空间的剩余情况而言,成功的案例也不是没有,只要尝试一切皆有可能。
首先我们要分析一下几种情况
1,原存储设备分区大小,原数据点用空间多少,目前剩余空间有多少。
2,后期写入数据量的多少,目前剩余空间是多少
3,文件类型,比如说OFFICE办公文档,照片或是视频,又或是其它文件类型。
4,如果是NTFS文件系统,只要覆盖分区前面3-4个G,文件目录基本上是出不来的,这是因为NTFS的MFT(文件目录区)一般是在分区的3个G左右位置,这也就是为什么很多时候被覆盖后的数据恢复结果上来看,文件目录是看不到的。
解释一下,为什么需要这些信息呢?
1,比如说一个硬盘分区为100G,需要恢复的数据为50G,覆盖后的剩余空间为50个G,那么现在剩余的50G我们可以用WINHEX查看一下底层数据,看看在底层数据上显示的内容有没有数据,如果有那么就是还有一定机会可以恢复出一部份数据的,需要的文档越小占用的扇区数越小,那么覆盖的机会也就也小,则恢复的机会也就越大。
2,为什么说数据越小恢复的成功率越大呢?打个比方如果一个数据为1个G,如果只是覆盖了一到二个扇区,那么这个文件的文件头部份就无法让软件正常识别了,那么也就是说这个文件是损坏的,如果数据小那么可以说被覆盖的机会就会小很多了。
3,例如一个视频为3个G,一个JPG照片的大小为3M,那么相对来讲被重新写入的机会大文件肯定会高一些的,这就是为什么在覆盖后的软件恢复过程中,恢复出来的小文件往往都是正常的,而一些比较大的文件是损坏的。
那么我们通过软件怎么以最优的方案来查找我们需要的数据呢?
1,在遇到覆盖后的分区时,给大家一个技巧,可以使用WINHEX工具找到一个为FREESPACE的系统文件双击打开跳出一个新的页面后,选中这个整个页面的所有数据生成一个新的文件镜像,然后再去扫描,这个我们可以只扫描没有被覆盖的底层数据,请看下图。
2,首先碰到被覆盖后的数据恢复时,最好是以整个分区或是整个硬盘进行扫描,然后凭数据恢复经验来查找自己所需要的数据,大家可以先看一下下图的文字解释。
3,如果遇上一个没有名字的文件除了可以按照时间来查找,在软件里双击点开试一下,如果可以打开的话,先打钩然后再反向找到所在的目录,这样子比较省事。