对误删文件的处理
1、 利用专用工具,如Easyrecover、finaldata、recover4all、driver rescue等
2、 在纯DOS下用“UNLOCK”实模式减锁,接着是“undelete”(如果恢复误格式化的就用”unformat”)
3、 用norton 8.0
运行“diskdeit.exe”选择分区。将”data area”指示的其始扇区”staring sector”。再将屏幕改为16进制,通过“TOOLS“菜单查找,在”ascii”输入关键词慢慢找,速度可能惨不忍睹(决定于文件在硬盘上的位置)
接着用DEBUG将扇区区域的内容写成文件。在这里我们用185~197扇区为例
16进制转换:185->B9,扇区数13->0D,字节数512*13=6656->1A00
接着在DEBUG里工作了
-l 100 00 B9 0D <回车>
-R BX<回车>
BX 0000
:0000 <回车>
-R CX<回车>
CX 0000
:1A00 <回车>
-N A<回车>
-W<回车>
-Q
最后用COPY把文件合并就完工了
(因为时间仓促了,有所不足,请大家指教)
|