近來，數(shù)據(jù)恢復(fù)中心頻頻接到數(shù)碼相機(jī)照片文件丟失的客戶的求助，在這里，數(shù)據(jù)恢復(fù)中心教您自己做數(shù)據(jù)恢復(fù)！
專家提示：一旦發(fā)生照片誤刪除的情況，千萬不能再繼續(xù)照相了，這是恢復(fù)完全成功的前提條件！
一、緣起： 使用數(shù)碼相機(jī)，存儲(chǔ)媒介有常見的CF、SM、SD卡還有記憶棒等，我們拍的照片就以圖像文件的形式存儲(chǔ)在這些FlashMemory介質(zhì)里，有時(shí)因?yàn)橹饔^或者客觀的種種原因，會(huì)出現(xiàn)誤操作將有用的照片或者其他數(shù)據(jù)文件誤刪除。這時(shí)，除了捶胸頓足之外還有什么補(bǔ)救措施能夠挽回么？
二、原理： 大家都知道，現(xiàn)在有很多硬盤數(shù)據(jù)恢復(fù)工具，如RecoverNT、Lost&Found、FinalData、EazyRecoveryPro 等等，用來恢復(fù)在硬盤分區(qū)上誤刪除操作引起的數(shù)據(jù)丟失。我們自然會(huì)想到，這些磁介質(zhì)上的恢復(fù)工具能用在閃存卡上么。要解答這個(gè)問題，還要從數(shù)據(jù)恢復(fù)工具的工作原理入手。
計(jì)算機(jī)專業(yè)畢業(yè)的兄弟一定記得，在《操作系統(tǒng)原理》這門課中我們學(xué)過，文件在磁盤等存儲(chǔ)介質(zhì)下是“雜亂無章”的隨機(jī)存儲(chǔ)，OS如何找到這些存儲(chǔ)的文件，要靠文件系統(tǒng)，在MS的Dos/windows架構(gòu)下，就是FAT，簡而言之，就是一個(gè)索引，其中原理就不再詳述了。
而通常我們在OS中所進(jìn)行的Delete操作，實(shí)際上并不是將這些數(shù)據(jù)在磁盤中完完全全像擦玻璃一樣抹得干干凈凈，實(shí)質(zhì)上OS只是在FAT表中對相應(yīng)索引這些數(shù)據(jù)的部分做了一個(gè)“已刪除”標(biāo)記，這就表示，在OS的今后的文件存取操作中，這段已標(biāo)記刪除的部分已經(jīng)可以當(dāng)作空白空間使用了。同理， FORMAT是格式化命令，它并不是將硬盤數(shù)據(jù)區(qū)中的數(shù)據(jù)完全破壞，只是將文件分配表（FAT）置空而已。所以，簡單刪除的數(shù)據(jù)并不是真正的
安全，如果想要達(dá)到安全級別的刪除的話，還要通過專門的操作（簡單的說，就是在標(biāo)記刪除的文件存儲(chǔ)區(qū)域用一些無意義數(shù)據(jù)比如Null強(qiáng)行覆蓋若干遍，覆蓋的次數(shù)越高，數(shù)據(jù)變化越多，安全級別就越高。這就是Norton Utilities里面WipeInfo工具等的工作原理）。正是這種刪除原理給了我們恢復(fù)數(shù)據(jù)的可能，只要實(shí)際存儲(chǔ)數(shù)據(jù)的地方?jīng)]有被新的數(shù)據(jù)覆蓋掉，那如果我們能重新恢復(fù)FAT表中原來的文件標(biāo)記，數(shù)據(jù)就能被OS的文件系統(tǒng)重新識別，也就是“恢復(fù)”了數(shù)據(jù)。
以上是基于磁盤等磁介質(zhì)的數(shù)據(jù)恢復(fù)原理，有些朋友會(huì)說，這些是磁介質(zhì)的隨機(jī)存儲(chǔ)方式，閃存不是磁介質(zhì)，兩碼事兒。恰恰相反，只要是隨機(jī)存儲(chǔ)方式，跟用什么介質(zhì)存儲(chǔ)，根本沒有任何關(guān)系，上面那種想法屬于想當(dāng)然而已。只要是遵循DCIM標(biāo)準(zhǔn)的數(shù)字相機(jī)（目前市場上已經(jīng)幾乎找不到不遵循此標(biāo)準(zhǔn)的數(shù)碼相機(jī)了），那他對閃存的操作方式和 PC對磁盤的操作方式都一樣，就是通過FAT文件系統(tǒng)管理照片文件。同樣，閃存和磁盤一樣，也是通過扇區(qū)、簇等分割方式管理存儲(chǔ)空間。所以，從理論上講，閃存上的數(shù)據(jù)恢復(fù)和磁盤上一樣，不但是可能的，而且是很容易實(shí)現(xiàn)的?。ó?dāng)然，市面上有很多mp3機(jī)采用的不是標(biāo)準(zhǔn)的文件管理系統(tǒng)，而是自己定義的管理和存儲(chǔ)方式，如果是樣的MP3機(jī)操作的閃存，就不能用通用的方法來恢復(fù)數(shù)據(jù)了，解鈴還需系鈴人，需要了解其數(shù)據(jù)結(jié)構(gòu)，一旦了解，數(shù)據(jù)恢復(fù)仍然是有可能的）。
三、操作： 具體操作方式如下，
1.一旦發(fā)現(xiàn)進(jìn)行了誤刪除、誤格式化等操作，首先就是停止任何新的寫入數(shù)據(jù)操作！這一點(diǎn)一定要切記，是能否全部恢復(fù)數(shù)據(jù)的關(guān)鍵前提。
2.將閃存卡插入讀卡器，連接到PC上，會(huì)在PC里看到出現(xiàn)可移動(dòng)磁盤和分配好的盤符。
3.這時(shí)，啟動(dòng)你早已準(zhǔn)備好的數(shù)據(jù)恢復(fù)
軟件（RecoverNT、Lost&Found、FinalData、 EazyRecoveryPro），這里，我以RecoverNT做操作例子（因?yàn)檫@個(gè)是綠色軟件，界面簡潔，操作容易，掃描速度快）。選擇“文件”菜單中的“打開驅(qū)動(dòng)器”，出現(xiàn)驅(qū)動(dòng)器選擇對話框，選擇閃存卡相對應(yīng)的可移動(dòng)磁盤盤符即可，下一步軟件會(huì)自動(dòng)對閃存卡所有簇進(jìn)行掃描，閃存卡容量越大，相應(yīng)的簇越多，掃描過程也會(huì)長一些。
4.掃描完畢后，主界面會(huì)出現(xiàn)掃描結(jié)果，大家可以看到，除了正常存儲(chǔ)的文件之外，掃描出來的已經(jīng)被刪除了的文件用特殊的圖標(biāo)標(biāo)記出來，如果是目錄被刪除，則可以進(jìn)入到該已刪除目錄里面，即可以看到做了刪除標(biāo)記的文件。
5.此時(shí)，鼠標(biāo)選中要恢復(fù)的文件，在右鍵菜單選擇“保存”，會(huì)出現(xiàn)保存對話框，這里要千萬注意的一點(diǎn)是：一定不能保存在原分區(qū)上，請另行選擇一個(gè)分區(qū)保存恢復(fù)出來的文件。多個(gè)文件類似操作即可。
6.好啦，大功告成，趕緊去檢查一下那些已經(jīng)恢復(fù)的寶貝文件吧。
注：這種恢復(fù)方法，經(jīng)過我的實(shí)際
測試，在CF卡inward 128MB，由Canon Pro90拍攝的照片文件（RAW格式、JPEG格式經(jīng)相機(jī)刪除、格式化操作））、SM卡(winward 128MB，由創(chuàng)新Nomad IIMG保存的MP3和NVF錄音文件經(jīng)刪除，格式化)、SD（PQI 64MB，由Casio EM500上保存電子書格式文件經(jīng)刪除）卡上；分別通過軟件RecoverNT和EasyRecoveryPro都可以完美的全部恢復(fù)。不過要注意的一點(diǎn)是，目前的大部分?jǐn)?shù)據(jù)恢復(fù)軟件，對中文文件名的文件恢復(fù)支持都有些小問題，恢復(fù)時(shí)你得手動(dòng)改名才可能恢復(fù)。 RecoverNT、Lost&Found、FinalData、EazyRecoveryPro這些軟件，都是商業(yè)或共享軟件，英文不好的網(wǎng)友們也能找到漢化版，大家可以在網(wǎng)上找到。
