Recover My Files(数据恢复)中文

　　Recover My Files v5是由GetData Pty Ltd编写的数据恢复软件，该程序已被翻译成9种不同的语言，并在美国，德国，法国，日本，英国和荷兰等国家被广泛应用；该程序支持恢复用户丢失的数据文件，用户可以其用于计算机，相机和其他媒体设备，它能够将用户在使用设备过程中丢失的数据进行恢复；该程序也被业务广泛使用，Recover My Files最初是为计算机取证中的执法部门开发的，今天，它被全世界的执法机构广泛使用，包括FBI，USSS和英国大都会警察，程序采用了高级分区恢复和文件雕刻技术，它结合了灵活的图形用户界面（GUI）和先进的排序，过滤和搜索技术，它可以访问物理，逻辑和磁盘映像介质的所有区域，包括Windows系统文件和未分配的驱动器空间。强大又实用，需要的用户可以下载体验

软件功能

　　1、支持从硬盘、相机卡、USB、Zip、软盘、iPod、平板电脑和其他媒体设备中恢复

　　2、从回收站清空已清空中恢复文件

　　3、恢复意外删除文件即使您重新安装Windows

　　4、从硬盘出现故障的磁盘恢复

　　5、恢复一个分区错误的文件

　　6、从原始硬盘恢复数据

　　7、支持恢复文件、 照片、 视频音乐和电子邮件等多种文件类型

　　8、恢复格式包括exFAT，NTFS、 HFS、 HFS +等等

软件特色

　　1、恢复文件

　　丢失或删除了文件

　　回收站被清空

　　程序崩溃等

　　此搜索适用于：

　　文件被删除，并且清空了回收站，文件绕过回收站直接被删除，文件被病毒木马等直接删除；

　　2、恢复驱动器

　　重装系统

　　系统恢复

　　意外格式化

　　盘符损坏或丢失

　　适用于，当WINDOWS提示你“你想格式化该驱动器吗？”，分区在WINDOWS里无法显示，WINDOWS报告此驱动器已经损坏。

安装步骤

　　1、需要的用户可以点击本网站提供的下载路径下载得到对应的程序安装包

　　2、通过解压功能将压缩包打开，找到主程序，双击主程序即可进行安装，点击下一步按钮

　　3、需要完全同意上述协议的所有条款，才能继续安装应用程序，如果没有异议,请点击“同意”按钮

　　4、用户可以根据自己的需要点击浏览按钮将应用程序的安装路径进行更改

　　5、弹出以下界面，直接使用鼠标点击下一步按钮即可，此界面为程序信息界面，可以根据自己需要选择

　　6、现在准备安装主程序。点击“安装”按钮开始安装或点击“上一步”按钮重新输入安装信息

　　7、等待应用程序安装进度条加载完成即可，需要等待一小会儿

　　8、根据提示点击安装，弹出程序安装完成界面，点击完成按钮即可

方法

　　1、程序安装完成后，打开应用程序安装包，找到文件，将其复制到粘贴板

　　2、打开应用程序文件路径，将复制的程序粘贴替换对应的源文件

　　3、打开应用程序后，即可得到的应用程序

使用说明

　　计算机硬盘驱动器包含称为盘片的驱动器，其上涂有磁存储介质。 盘片高速旋转，而“读/写”头在其表面上空气中向后和向前移动。 磁头读取磁性材料的状态（正电荷或负电荷）并用电子脉冲写入磁介质。

　　像任何机械设备一样，计算机硬盘驱动器可能会出现故障。最常见的失败是：

　　·头部碰撞：读/写头与盘面接触的位置。这可以表现为研磨或呜呜声。

　　·驱动主轴/电机机构故障，用于旋转盘片;

　　·用于将读/写磁头移动到驱动器上的“执行器臂”失效。这可以表现为由致动器臂撞击驱动器壳体内部引起的响亮的咔哒声。

　　在这些情况下，驱动器应立即断电，并从硬件数据恢复服务中寻求帮助。在这些情况下继续使用驱动器可能会导致更大的物理损坏和永久性数据丢失。

　　另一种常见的硬件故障是驱动器断电。在外部USB驱动器的情况下，可以通过将驱动器交换到不同的USB盒来解决此问题。然而，同样常见的电源故障原因是驱动器印刷电路板（PCB）中的短路。虽然可以使用相同的替换件更换故障PCB，但建议没有经验的用户通过硬件数据恢复服务执行此操作。

　　软件恢复

　　“逻辑硬盘驱动器结构”指的是用于存储数据的硬盘驱动器的配置。主要的逻辑驱动结构是：

　　划分

　　当硬盘驱动器配置为存储数据时，会创建“分区”。该分区充当文件系统和文件的容器。硬盘驱动器可以包含一个或多个分区。

　　文件系统

　　分区使用文件系统格式化。一旦发生这种情况，就为分区分配一个驱动器号，例如“D：”大多数Windows启动硬盘将使用Microsoft的NTFS（新技术文件系统）进行格式化。但是，外部USB设备（包括相机卡）通常使用较旧的FAT（文件分配表）文件系统进行格式化。这主要是出于兼容性原因，因为可以通过Macintosh计算机读取FAT文件系统，而NFTS则不能读取。

　　文件系统的任务是跟踪在驱动器上创建和存储的各个文件。为此，文件系统在驱动器的开头使用索引，该索引记录驱动器上所有文件和文件夹的名称和位置。

　　文件存储

　　硬盘驱动器上最小的存储空间单位是扇区。 Windows将扇区分组为“群集”，其中存储了单个文件。文件可以根据其大小占用一个或多个集群。文件可以位于连续的簇中，也可以将其分段并存储在驱动器的不同部分中。文件系统负责跟踪每个文件的数据位置。

　　这些结构总结在下面的图2中：

　　软件数据恢复处理“逻辑”级别的数据丢失，这意味着当硬件正常工作时，软件问题（例如意外格式）导致文件丢失。

　　分区恢复

　　分区错误通常表现为驱动器号突然消失，驱动器变为空白，RAW或未分配。

　　Recover My Files执行的最高级别恢复是找到并读取丢失或损坏的分区。如果成功，分区恢复非常快;因为一旦识别出丢失的分区，分区的全部内容就变得可用。

　　文件系统恢复

　　已删除的文件

　　从Windows计算机中删除文件时，文件系统索引（FAT或MFT）中该文件的记录将被标记为显示已删除。存储文件数据的驱动器上的集群现在被认为是未分配的（即可用于新存储）。此时，通过读取文件系统索引记录，查找已删除文件列表以及转到群集以恢复数据，可以轻松找到已删除文件。

　　但是，删除后继续使用计算机将导致将新数据写入硬盘驱动器。如果将新数据写入驱动器，则可能是：

　　·文件系统索引中的记录将重新用于新文件。如果发生这种情况，原始文件名将被覆盖并销毁，因为文件名仅存储在索引中而不是文件数据中;和/或，

　　·用于存储原始文件的一个或多个集群可以重新用于新数据。如果发生这种情况，原始文件内容可能会损坏或完全被覆盖并销毁。

　　正是由于这个原因，在删除或丢失文件后，应将硬盘驱动器的使用保持在最低限度，以避免将新数据写入驱动器并最大限度地提高恢复的可能性。

　　文件和文件夹结构恢复

　　如果整个驱动器丢失并且分区恢复（如上所述）不成功，则“恢复我的文件”旨在搜索并重建文件系统索引。这对于文件来说尤为重要

　　ystem索引是存储文件和文件夹名称的唯一位置。如果不恢复索引，将无法获知原始文件夹结构和文件名。

　　恢复我的文件搜索单个FAT和MFT记录。在Recover Drive搜索结束时，将重建这些记录以在搜索结果屏幕中显示文件和文件夹结构。记录用于查找驱动器上的数据并恢复文件。

　　文件雕刻丢失的文件

　　在某些数据恢复情况下，分区和文件系统恢复是不可能的（因为分区，文件系统或单个文件系统记录已被破坏或破坏）。在这种情况下，可以通过“文件雕刻”（也称为“文件雕刻”）为“丢失的文件”恢复数据。

　　文件雕刻是一种众所周知的数据恢复技术，用于描述使用文件签名从未分配的集群中识别和提取文件类型。文件签名是“用于标识文件格式或协议的常量数字或文本值”（1）。

　　图22-6显示了文件签名的一个示例，它是Hexview中.jpg文件的开头：

　　雕刻的目的是仅基于该签名信息来识别和提取（雕刻）文件。 Carrier（2005）将文件雕刻描述为：

　　“...搜索一大块数据以查找与已知文件类型的开头和结尾相对应的签名的过程。此分析过程的结果是包含其中一个签名的文件集合。这通常在文件系统的非分配空间上执行，并允许调查员恢复没有指向它们的元数据结构的文件“。 （2）

　　文件雕刻既有优点也有局限。这些包括：

　　文件系统独立

　　文件雕刻本质上是独立于文件系统的。文件类型将在FAT，NTFS，HFT，EXT2或其他文件系统下显示相同的文件签名和结构，并且可以相应地雕刻数据。

　　所需时间：

　　文件雕刻的缺点是处理大型驱动器可能需要相当长的时间。此外，同时搜索的文件签名的数量越多，所需的处理越多，搜索的时间越长。

　　数据碎片：

　　如果没有文件系统记录，则无法跟踪碎片文件。碎片文件可能返回为无效，因为只有文件的开头位于。

　　没有原始文件名

　　由于文件名仅作为文件系统的一部分存储，因此无法使用原始名称恢复数据雕刻文件。

　　在恢复我的文件中雕刻文件

　　在“恢复我的文件”中，雕刻文件由雕刻刀图标表示。文件的命名约定为“LostFile_FileType_SectorLocation.xxx”。例如，“LostFile_JPG_904063.jpg”，其显示丢失的jpg文件已从驱动器上从扇区904063开始的扇区中雕刻出来。

　　如果找不到文件末尾，但在文件中找到足够的信息表明它至少会部分恢复，则根据该文件类型为其分配默认文件大小。可以在OPTIONS> SEARCH窗口中设置丢失文件的全局默认大小

常见问题

　　删除或丢失的文件将在我的驱动器上停留多长时间？

　　没有时间限制。删除的文件将驻留在驱动器上，直到它占用的空间用于存储新数据为止。一旦删除的文件被新数据覆盖，它就会被销毁。如果您遇到数据丢失，请尽量减少使用计算机，直到完成数据恢复工作为止。

　　恢复格式化的驱动器需要多长时间？

　　所有文件恢复后，大多数驱动器恢复都可以在不到2小时内完成。通过了解何时最好地停止搜索，可以节省大量时间。很少需要扫描整个驱动器以获取所有数据。有关更多信息，请参见0。

　　将恢复我的文件将恢复我的所有数据？

　　在丢失之后尝试数据恢复越快，100％数据可以恢复的可能性越大（数据丢失后使用的问题驱动器越多，新数据写入驱动器的风险就越大，丢失的文件被覆盖并销毁）。如果您不小心格式化了驱动器，或者丢失了驱动器号，并且没有将新数据写入驱动器，则应该可以100％恢复。如果您已重置或重新安装Windows并且从那时起最小化了计算机的使用，则应该可以实现90-100％的恢复。

　　当然，在某些情况下，数据恢复的可能性会大大降低。例如，如果您已将备份还原到格式化的驱动器并且驱动器现在已满半，则现在只能搜索50％的驱动器以查找以前的数据。

　　最重要的是，您只会知道尝试后可以恢复哪些数据。在评估模式下下载并运行“恢复我的文件”以查看可以找到的内容。如果您可以找到并预览文件，请购买密钥以将其保存到另一个驱动器。

　　将恢复我的文件将找到我的原始文件和文件夹结构？

　　是。恢复我的文件专门用于恢复丢失的文件和文件夹结构。如果文件和文件夹结构被破坏，则通过在驱动器上搜索单个文件结构，仍可以将文件内容恢复为“丢失文件”。

　　我怎么知道恢复我的文件是否可以找到我丢失的文件？

　　在评估模式下下载并运行恢复我的文件。查看搜索结果并单击文件以预览其内容。如果您可以看到图片并阅读文档，则恢复已成功，您可以购买密钥，将其输入程序，然后将文件保存到另一个驱动器。

　　我可以搜索特定文件夹中的已删除文件吗？我是否必须搜索整个驱动器？

　　在整个驱动器上搜索已删除的文件是一个非常快速的过程。恢复我的文件在不到1分钟的时间内读取驱动器上所有文件的文件索引。运行“恢复文件”搜索“已删除文件（推荐）”，然后查看“已删除”视图以仅查看已删除的文件，或切换到“文件夹”视图并导航到特定文件夹。如果找不到文件，请尝试“恢复文件”搜索“已删除和丢失的文件”（这是一个较长的搜索）。

　　我的驱动器发出咔哒声

　　异常咔哒声或磨削噪声是物理驱动器故障的标志。在此状态下继续使用驱动器可能会造成额外的损坏，并可能导致永久性数据丢失。应立即关闭驱动器，并从硬件数据恢复服务中寻求帮助。

　　将恢复我的文件修复我的驱动器？

　　否。恢复我的文件是一种数据恢复工具，而不是驱动器修复工具。 “恢复我的文件”是专门设计的，因此不会更改正在搜索的驱动器的内容。找到文件时，必须将文件保存到另一个驱动器。

　　如何永久删除驱动器中的数据？

　　通过用新数据覆盖数据来永久擦除数据。擦除和保护删除程序（通过Google搜索可用）通过在旧文件上写入新数据（通常为字符“0”）来永久删除数据。一旦发生这种情况，唯一可以恢复的数据是0。

　　驱动器格式是否会永久删除数据

　　格式不是破坏性过程（除非应用特殊格式指令）。不要将任何新数据写入格式化的驱动器。使用“恢复我的文件”运行“恢复驱动器”搜索，您应该可以100％恢复。

　　我重置或重新安装了Windows。我可以收回我的数据吗

　　是的，重置或重新安装Windows后，可以恢复旧文件和文件夹结构。运行“恢复云端硬盘”搜索。

　　我在驱动器上发现了数百张照片 - 这些照片来自哪里

　　每当您（或计算机上的其他用户）访问网页时，页面上的图片都会写入您的Internet浏览器Web缓存（旨在通过从硬盘驱动器而不是远程驱动器读取图片来加快网页加载速度电脑）。当此缓存已满时，Windows会自动删除旧内容。这些照片是在使用“恢复我的文件”的搜索中找到。

　　恢复我的文件是否适用于iPhone或iPod Touch

　　Apple保护iPhone，iPad和iTouch，使硬盘不能被视为PC上的驱动器号。因此，“恢复我的文件”不能用于从这些设备恢复数据。但是，恢复我的文件将适用于可以置于“驱动模式”的其他iPod。

　　我可以使用多少次恢复我的文件

　　购买的许可证密钥可用于在两台单独的计算机上激活“恢复我的文件”，例如台式机和笔记本电脑。您可以在这些计算机上多次使用“恢复我的文件”。该软件不会过期。当前版本的更新是免费的（即v5）。现有客户将获得下一个主要版本发布的折扣升级（例如从v5到v6）。