恢復U盤文件的幾種辦法

　　很多時候，我們會發現，U盤里面一些重要文件會無緣無故丟失，或者自己手滑誤刪，又或者一些意外而導致了損失。無論那個原因我們都不希望看到的。所以這里教大家幾個辦法將這些丟失文件還原過來。

　　恢復U盤文件的幾種辦法

　　1.使用自動化恢復軟件

　　恢復軟件（如Finaldata或EasyRecovery等）使用很簡單，根據向導的指示操作就可以了。

　　2.手工恢復被刪除數據

　　手工恢復的原理是直接在存儲設備上尋找被刪除文件的關鍵內容。這種方法適合恢復有明顯特征而且結構簡單的文件，如文本文件。如果文件很大，且分散于磁盤的不同位置，還需要根據文檔的內部結構重新組織文檔，才能徹底恢復數據。

　　3.找專業的數據恢復公司備份數據　　由于數據很重要，所以首先要進行備份，萬一出現誤操作，還可以把U盤恢復到最初的狀態。這一步很重要，并且U盤容量不大，備份不會占用太大磁盤空間。進行扇區級別的磁盤數據備份有很多工具，如Ghost、WinHex和DiskExplorer，下面主要介紹WinHex。WinHex是一個16進制文件工具，可以跳過操作系統的文件系統直接讀取磁盤和U盤等設備，從而進行數據恢復。使用WinHex的“Tools”菜單下面的“Open Disk”命令，打開物理U盤。

　　在WinHex中看到U盤的引導數據全是“FF”，分區表和文件系統完全丟失了。從“Edit”菜單中選擇“Define Block”，選擇起止為“Beginning of file”和“End of file”。

　　然后再從“Edit”菜單中選擇“Copy Block”→“Into New File”，把整個U盤的數據寫到一個文件中（例如“u.img”），這樣就完成了U盤的備份。

　　完成備份后，筆者嘗試用數據恢復工具Finaldata、EasyRecovery和Recover4All進行恢復，由于U盤容量很小，很快就搜索出很多文件，但是就是沒有發現要找的那個重要文件，看來只能手工操作了。手工修復確定文件位置　　詢問朋友得知該文件是中英文混合的word文檔，大部分是中文，含有少量英文，因此筆者決定通過查找文件內容嘗試恢復文件。用WinHex打開前面保存的U盤鏡像文件（在鏡像文件上進行數據恢復的好處是訪問速度比直接訪問U盤快，而且還可以避免破壞U盤原有數據。）選擇“Search”菜單中的“Find Text”命令，從鏡像文件中直接搜索文中包含的英文字符串“control needed”。由于搜索到太多的字符串“control needed”，因此目前還無法對文件進行定位。

　　如果能記住部分中文內容，搜索中文可以避免找到太多的結果。word文檔中的中文用Unicode編碼，因此打開記事本輸入文章包含的中文字符“決策”，另存為Unicode編碼的文件（test.txt）。

　　用WinHex打開文件“test.txt”，開始的“FFFE”代表字符編碼的順序，因此隨后的“B351567B”就是“決策”的Unicode格式的16進制表示。

　　從WinHex的“Search”菜單中選擇“Find Hex Values”命令，在U盤鏡像文件中搜索“B351567B”。因為WinHex只能以內碼的格式顯示中文，Unicode格式的中文都顯示為亂碼，那么如何知道是否找到了正確的數據呢？

　　從搜索到“B351567B”的地方開始選擇一段數據，仍然是從“Edit”菜單中選擇“Copy Block”→“Into New File”復制到一個新的文件中（noname.txt）。

　　打開記事本，選定剛才保存的文件“noname.txt”，然后將編碼格式設置為“Unicode”格式后再打開就可以看到它的真實內容了，經朋友確認，這段文字就是要找的文件的部分內容。