从U盘上找回丢失文件的过程

第一篇：从U盘上找回丢失文件的过程

从U盘上找回丢失文件的过程

从U盘上找回丢失文件的过程。

小知识：删除的文件为什么可以恢复？:

存储一个文件的时候，操作系统首先在记录所有空间使用情况的文件分配表(FAT)中找到足够容纳文件的空间，然后把文件内容写到相对应的硬盘扇区上，并在文件分配表中标出该空间已经被占用。删除文件的时候，一般并不对文件所占用的扇区进行操作，而仅仅是在文件分配表中指明哪些空间可以分配给别的文件使用。

这个时候，被删除文件的实际内容仍然存在，可以被恢复。如果删除文件后又创建了新文件，那么被删文件所占用的扇区就有可能被新文件所使用，这时候就无法恢复被删文件的数据了。所以一旦误删除了文件，就不要再对该文件所在的分区进行写操作了，否则有可能覆盖原有数据，造成文件无法恢复。

小知识：恢复文件的三个阶段

1．使用自动化恢复软件

恢复软件(如Finaldata或EasyRecovery等)使用很简单，根据向导的指示操作就可以了。

2．手工恢复被删除数据

手工恢复的原理是直接在存储设备上寻找被删除文件的关键内容。这种方法适合恢复有明显特征而且结构简单的文件，如文本文件。如果文件很大，且分散于磁盘的不同位置，还需要根据文档的内部结构重新组织文档，才能彻底恢复数据。

3．找专业的数据恢复公司

5.备份数据

由于数据很重要，所以首先要进行备份，万一出现误操作，还可以把U盘恢复到最初的状态。这一步很重要，并且U盘容量不大，备份不会占用太大磁盘空间。进行扇区级别的磁盘数据备份有很多工具，如Ghost、WinHex和DiskExplorer，下面主要介绍WinHex。WinHex是一个16进制文件编辑工具，可以跳过操作系统的文件系统直接读取磁盘和U盘等设备，从而进行数据恢复。

使用WinHex的“Tools”菜单下面的“Open Disk”命令，打开物理U盘。)

在WinHex中看到U盘的引导数据全是“FF”，分区表和文件系统完全丢失了。从“Edit”菜单中选择“Define Block”，选择起止为“Beginning of file”和“End of file”。'然后再从“Edit”菜单中选择“Copy Block”→“Into New File”，把整个U盘的数据写到一个文件中(例如“u.img”)，这样就完成了U盘的备份。

自动恢复#

完成备份后，笔者尝试用数据恢复工具Finaldata、EasyRecovery和Recover4All进行

恢复，由于U盘容量很小，很快就搜索出很多文件，但是就是没有发现要找的那个重要文件，看来只能手工操作了。

确定文件位置!

询问朋友得知该文件是中英文混合的Word文档，大部分是中文，含有少量英文，因此笔者决定通过查找文件内容尝试恢复文件。".用WinHex打开前面保存的U盘镜像文件(在镜像文件上进行数据恢复的好处是访问速度比直接访问U盘快，而且还可以避免破坏U盘原有数据。)选择“Search”菜单中的“Find Text”命令，从镜像文件中直接搜索文中包含的英文字符串“control needed”。由于搜索到太多的字符串“control needed”，因此目前还无法对文件进行定位。

如果能记住部分中文内容，搜索中文可以避免找到太多的结果。Word文档中的中文用Unicode编码，因此打开记事本输入文章包含的中文字符“决策”，另存为Unicode编码的文件(test.txt)。

用WinHex打开文件“test.txt”，开始的“FFFE”代表字符编码的顺序，因此随后的“B351567B”就是“决策”的Unicode格式的16进制表示。

'

从WinHex的“Search”菜单中选择“Find Hex Values”命令，在U盘镜像文件中搜索“B351567B”。因为WinHex只能以内码的格式显示中文，Unicode格式的中文都显示为乱码，那么如何知道是否找到了正确的数据呢？.从搜索到“B351567B”的地方开始选择一段数据，仍然是从“Edit”菜单中选择“Copy Block”→“Into New File”复制到一个新的文件中(noname.txt)。

L

打开记事本，选定刚才保存的文件“noname.txt”，然后将编码格式设置为“Unicode”格式后再打开就可以看到它的真实内容了，经朋友确认，这段文字就是要找的文件的部分内容

定位文件头

要完整地恢复Word文档，仅找到文件部分内容是不够的，我们需要找到DOC文件的开头(文件头)。用WinHex打开任意一个已知的完好的Word文件，可以看到文件的起始标志字符串为“D0CF11E0”，显示为“邢.唷”。查到DOC文档的特征标志为“D0CF11E0A1B11AE1”。,纯文本格式的TXT文件不像Word文档那样有特征标志，但恢复时可以直接用WinHex搜索文件中包含的中文或者英文关键字，确定文件所处位置。2 p+ T# O1 WK仍然是使用WinHex的“Find Hex Values”命令，搜索方向设置为“Up”，也就是从刚才找到的特征字符串“决策”的位置往前搜索Word文件的起始标志“D0CF11E0”。找到Word文件起始位置后，选择“Edit”菜单中的“Define Block”，设定块开始的位置为标志字符串“D0CF11E0”开始的地方，根据文件的大小，设定一个估计的结束偏移量，可以尽量大一些，不要太小就可以了。从“Edit”菜单中选择“Copy Block”→“Into New File”把定义的块保存为一个新文件(new.doc)。

如何计算块的大小？

WinHex中的一个偏移量代表一个字节(Byte)，运行Windows自带的计算器，切换到十六进制模式，用结束地址减去开始地址就得到定义块的大小。

360000－355A00＝A600 A600(十六进制)→42496(十进制)1 J

用Word打开刚才恢复出来的“new.doc”文件，发现就是朋友丢失的那个文件，绝大部分内容都在，格式也正确从下载评估版的WinHex开始计算，整个恢复过程总共半个小时，仅仅使用WinHex和记事本程序就把丢失的数据恢复了，结果非常令人满意。:curse::curse:说实话这不在的

第二篇：如何找回U盘丢失的文件

如何找回U盘丢失的文件

优盘，内存卡，MP3，MP4等闪存盘使用的时候，不小心的话，常常会被感染U盘病毒！被感觉U盘病毒后打开U盘你常常会找不到文件，但U盘容量正常。遇到这种情况，除了求助U盘专杀等软件外，下面u盘启动盘制作工具官网为您提供可以消除U盘病毒的小技术。

方法一

介绍一种几乎尽人皆知的最简单办法。新手必知，老鸟无视便好~这种方法只可以简单还原隐藏文件，遇到“顽固”症状请使用方法二

打开U盘，点击左上角菜单栏里的“组织”按钮（win7）

点击“文件夹和搜索选项”，点击“查看”选项页

找到“显示隐藏的文件、文件夹、驱动器”选项，打钩即可。

方法二

此法利用了attrib命令（来源于attribute ：特征，属性），强制修改文件夹的属性，以达到显示隐藏文件夹的功能。以恢复G盘“我的图片”文件夹为例：

点击“开始”按钮，在运行中输入cmd，启动MS-DOS窗口

输入命令：attrib G:“我的图片”-s-h-r

在按回车键后，再查看U盘里面，要找的我的图片文件夹是不是又出现啦！如果要显示G盘里所有文件，可输入：attrib G:“*”-s-h-r /s /d

本文出处http:///转载请注明。

第三篇：电脑上的文件不能复制到U盘上

电脑上的文件不能复制到U盘上，并且U盘不能创建文

件夹和删除文件

电脑被设置的什么保护，该怎样解开

你确认一下，你的U盘写保护是否打开了！一般U盘上会有一下小开关的！一边是解锁一边是加锁！

这个我也遇到过，说是什么磁盘保护，方法有滴是，就不知道你是否有权限：

1.到系统目录 C:WINDOWSsystem32drivers 看有没有一个 sptd.sys 的文件。删除它，重新启动。问题解决！注意：这个sptd.sys不是微软Windows自带的。（可能是安装Daemon Tools装上的）

2.系统里有映射的网络驱动器。导致该盘符不能分配给U盘.解决办法：断开映射的网络驱动器.3.盘符被隐藏。

解决办法：进入注册表(regedit.exe)，进入“HEKY-CURRENT-USERSoftwaremicrosoftwindowscurrentversionpoliciesexplorer“分支。找到该路径存在的键值“NOdrives”，将其删除。注销然后重新登陆。(不是 NoDriveTypeAutoRun 键值).4.U盘不格式不正确

一般的U盘是使用HD（硬盘FAT16）格式，如果使用U盘启动程序更改，可能U盘格式不正确。请使用PQ、PPM等硬盘分区软件重新分区；

5.usb移动存储设备被禁用 请保证：

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbehci] ”start"=dword:00000004 6.U盘出问题。

解决办法：重新格式化U盘。最好低级格式化，到网上找一个U盘工具。实在不行，那就最后一招：重新干净安装Windows XP!7.解决办法：右击“我的电脑”，在弹出的快捷菜单中选择“管理”命令，进入到“计算机管理”窗口，依次展开“存储/可移动存储”，单击“磁盘管理”一项，在窗口右侧，看到U盘运行状态为“良好”，这说明U盘没问题。右击该窗口中的U盘盘符，选择其快捷菜单的“更改驱动器名和路径”命令，在出现的对话框中，点击〔更改〕按钮，为其选择一个未被使用的盘符。确定之后退出。重新打开“我的电脑”，久违的U盘盘符出现了。还有两种可能！

第一。权限问题，您不是***用户（极有可能）第二。服务及组策略里未开启！

****************************************************************************** 笔者有一个128MB的优盘，在家中的Windows XP下使用正常，但在单位的Windows 2003 Server系统的“我的电脑”中无法找到优盘，而系统却提示优盘使用正常。经过一番折腾，终于解决了问题，现在把它写出来，希望能给经常使用优盘的朋友一些帮助。

1.鼠标右键单击“我的电脑”图标，在快捷菜单菜单中选择“管理”命令，打开“计算机管理”窗口，选中“磁盘管理”项，在这里可以看到优盘。

2.选中优盘，在右键快捷菜单中选中“更改磁盘和路径”命令，在弹出的对话框中单击“更改”按钮，在打开的对话框中勾选“指派以下驱动器号”复选框，在右边的下拉列表中任选一驱动器号，单击“确定”按钮即可。

3.打开“我的电脑”窗口，这时就可以看到优盘的图标了.....解决方案：

1、右键“我的电脑”选“管理”，在“计算机管理”－“磁盘管理”中更改USB盘符符号。

2、在“运行”中输入“regedit”打开注册表编辑器，依次展开“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbehci（还有usbhub,，或者USBSTOR）”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“3”，把基数选择为“十六进制”就可以了。改好后重新启动一下电脑。

注释：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。

3、查看BIOS选项是否禁用USB

4、察看磁盘文件格式是否为NTFS，使用***账户登陆更改安全设置

免责声明：本网所刊转的信息和专题旨在传递更多行业信息之目的，版权均归著作权人或页面内声明的版权人所有。本站对样本网上刊登之所有信息不声明或保证其内容之正确性或可靠性，您于此接受并承认信赖任何信息所生之风险应自行承担。

第四篇：怎样找回丢失的系统文件

怎样找回丢失的系统文件

相信大家经常会遇到Windows98系统启动时某某文件出错或找不到的情况，这时你一定想去Windows 98安装盘里找到丢失或损坏的文件，覆盖到系统中去。但是应该从哪里找起呢？看看下面的内容，你就知道了。

系统可正常运行到桌面时

在系统可运行到桌面，并提示某某文件有关的情况下，我们可以使用系统文件检查器（Sfc）来进行修复，步骤如下：

1.先记录下系统提示丢失或损坏的文件名及其在原系统中的位置。

2.选择“开始→运行”命令，键入“Sfc”，运行系统文件检查器。

3.在弹出的窗口中，单击“扫描改动过的文件”，然后在要恢复的文件栏里填入丢失或损坏的文件名，点击“开始”按钮。

4.在“还原自”栏里，输入Windows 98安装盘的路径，一般系统会自动显示丢失文件的默认目录，若显示文件的位置与你刚才记录的不同，请以记录的为准。

5.接下来系统会提示是否保存原来的文件，笔者建议先选“保存”，等Windows98运行正常后，再在“C：Windowshelpdesksfc”目录下把你保存的文件删除即可。

如果损坏的文件比较多，用上面的方法就不太方便了。这时，我们应该在Sfc的主界面中，选择“扫描改动过的文件”，单击“确定”，让系统自己恢复有问题的文件。虽然这样会慢一些，但可以保证一个不漏地修复所有有问题的文件。

系统不能正常运行到桌面时

在系统不能正常运行到桌面时，我们就要请出古老的DOS命令来帮忙了！

情况一：你知道要恢复的系统文件名称以及它在Windows安装光盘中的位置。

首先记得把Windows 98系统安装文件拷贝到硬盘某一个分区下，比如我们把文件拷贝到E:win98目录下。（小编提示：如果你的硬盘空间够大，最好平常就准备一个分区专门存放系统安装文件及其他常用软件的安装文件。）然后在DOS状态下进入E:win98目录，键入“extract /y E:win98win98_30.cab es.dll C:windowssystem”。这行DOS命令的意思是：从系统安装盘E:win98中提取win98_30.cab压缩包里的es.dll文件，替换C:windowssystem下发生错误的es.dll文件。

情况二：只知道是哪个系统文件坏掉了，但不知道它在安装盘中的位置。

首先用“extract /y C:windowscommandebdebd.cab ext.exe /l E:win98”命令，把Ebd.cab压缩包中的Ext.exe文件解压到安装盘目录下。使用Ext.exe命令可以很快在系统安装文件中找到未知路径的系统文件。在系统安装盘目录下键入Ext命令，接着会出现“Please enter the path windows CAB files(a:)”提示，键入Windows 98安装盘所在路径，本例中是“E:win98”，回车后出现“Please enter the name(s)of the file(s)you want to extract”时，键入你所需要恢复的文件名，再次回车后系统会提示：“Please enter the path fo extract do(„enter‟ for current directory):”，这里需要指出将文件解压释放到哪个目录下，比如C:windowssystem，再次回车后会出现确认信息。然后按下“Y”键，Ext命令就开始工作了。

第五篇：电脑的文件没备份丢失了怎么找回？

电脑的文件没备份丢失了怎么找回？

电脑的文件没备份丢失了怎么找回？

方法/步骤

1.1

首先，下载一个数据恢复软件，选择硬盘分区恢复这个选项，千万别忘了把你的硬盘和电脑连在一起，之后开始数据恢复。

2.2

如果你要进行丢失后的恢复之后刷新“我的电脑”，电脑上显示移动磁盘的盘符。打开软件选择“磁盘分区丢失损坏”。

3.3 打开你要恢复的文件，点击之后在出现的方框内打对号，再点击“下一步”。这个时候软件开始分析移动硬盘分区丢失的数据，大家不需要进行操作。

4.4

等待即可，等待所以扫描进程结束后，开始选择移动硬盘分区丢失的数据进行恢复，再点击“下一步”即可找回这些数据了。

5.5

之后会提示我们，“选择一个目录存放恢复后的文件”，也就是对数据恢复的位置进行选择，文件恢复成功后就可以关闭软件，然后检查一下电脑中刚刚恢复的文件是否正确。就完成恢复了