清空回收站也能把文件找回来

来源：中国IT实验室作者：佚名出处：巧巧读书 2008-05-07 进入讨论组

计算机使用者都遇到过删除不应该删除的文件或者格式化分区等情况。其实在Windows系统中，删除并清空回收站后，重新格式化磁盘、重新分区磁盘等操作并没有真的删除文件，只是在文件分配表中做了一个删除标记，可以通过专用恢复软件恢复误删的数据。

文件恢复不仅可以恢复文件，还可以恢复物理损伤盘的数据，恢复不同操作系统数据，以及恢复不同移动数码存储卡的数据。如果计算机使用者意识到数据丢失，例如误删、误格等操作，应该立刻停止一些不必要的操作，不要再往磁盘里写数据，否则可能二次损坏硬盘数据。

笔者接到公司人力资源部总监的电话，被告知人力资源体系架构文档由于误操作被删除，删除前没做备份，而且马上要向集团董事会提交报告，需要想办法在最短的时间之内挽救该文档。

笔者详细询问文件的删除过程时，人力资源部总监说，就是删除文档后并清空“回收站”了，没有使用其他专业删除工具。听完人力资源部总监的解释后，我认为恢复删除的文件没有问题。我首先将文档所在的磁盘分区使用Ghost软件进行备份，并将备份文件存储到服务器中。然后在该电脑中安装EasyRecovery Professional.这是一款专业的数据恢复软件，可以恢复丢失的数据并且能够重建文件系统，该软件不会向磁盘分区写入任何数据，在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。

EasyRecovery Professional软件运行后，在主窗口中，选择“数据恢复”→“删除恢复”选项。选择删除文档的目标磁盘，通过“文件过滤器”设置需要扫描恢复的文档，由于人力资源总监删除的文档类型为DOC文档，也就是Office系列文档，因此在文件过滤列表中，选择“Office系列”文档。单击“下一步”按钮，开始扫描目标驱动器并重新生成删除的文档目录结构。

之后，选择扫描到的需要恢复的文档，单击“下一步”按钮，打开恢复文件存储文件夹对话框，在“恢复至本地驱动器”文本框中，输入文件存放的目标文件夹。恢复的文件不要存放在正在恢复的数据分区中，选择其他的分区存放恢复的数据，存放恢复文件的分区剩余空间一定要比恢复的文件大。按照向导提示至完成，即可完成数据的恢复。

恢复完成后，人力资源总监查看文档内容确认就是删除的文档。在恢复数据的过程中，如果是重要的数据文件，建议由专业恢复人员完成，确保数据安全。

进入讨论组讨论。