WINDOWS分区内文件误删除成功恢复

［故障类别一］   

（1）故障类型：WINDOWS分区内文件误删除 

（2）典型特征：

1．将文件删除到回收站，然后将回收站清空。

2．用Shift+delete将文件直接删除

3．被病毒或者杀毒软件删除

（3）损坏程度星级评价：★★

［解决方案］

1．检测流程：

（1）在现有文件中通过搜索文件名称寻找搜索；。

（2）显示隐藏文件检查是否有需要的文件。

2．实施流程：

（1）将硬盘接入windows server2003安全的数据恢复平台环境中，通过磁盘编辑器访问硬盘，如果删除的是文件夹的话，首先寻找被标记为删除的文件目录索引信息，看是否能找到需要的信息；。

（2）如果找到数据，恢复基本完成，如果找不到的话说明目录索引已经丢失，只能按文件名称查找单个文件索引信息；。

（3）如果找到文件索引信息可以通过索引信息里描述的文件位置大小将文件导出来，。如果找不到的话只能是通过文件类型来查找文件；

（4）首先分析观察要恢复文件的结构特征，文件结构确定下来以后可以从之前所在的分区自由空间里面提取此类文件；。

（5）提取出文件以后有些可以通过标题及大小来判断是否需要，有些则需要打开进行来验证，如果还没有找到所需文件说明文件数据区已经被破坏，文件无法恢复。

3．验收流程：

查看恢复出来的目录结构以及文件名称，并统计大小。查看重要文件的内容是否正确。

（1）对已迁移出来的所有数据做属性统计，从文件数量和容量等方面确保用户所需数据已全部迁移成功；

（2）对已迁移出来的所有数据做完整性验证，确保文件在目录结构及底层逻辑等方面正确无误；

（3）对用户指定的关键数据文件进行针对性校验。

（2）恢复的可靠性分析以及时间预估

1．如果删除之后没有向往该分区里面写入任何数据，恢复的成功率非常高，时间看依具体的数据量而定，时间为1-3小时个工作日不等；。

2．如果删除之后有过数据写入，恢复的成功率要视具体的情况而定，时间为1-3小时个工作日不等；。

3．如果删除之后有过大量数据写入，恢复的成功率相对较低，如果写满该分区的话，数据将无法就没办法恢复。时间为1-3小时不等。

［小贴士］

（1）发现数据删除后要应禁止对该分区进行任何的数据写入，尽可能及时关闭计算机，来以保护底层的数据区，提高数据恢复的成功率。

（2）故障出现的可能原因：

1．人为误操作

2．病毒木马或者杀毒软件恶意删除

（3）隐患故障及损坏程度星级评价

隐患1．删除后没有数据写入

损坏程度星级评价：★★

隐患2．删除后有少量数据写入

损坏程度星级评价：★★★★

隐患3．删除后有大量数据写入

损坏程度星级评价：★★★★★

（4）文件保护措施

1．删除文件要慎重；

2．做好文件备份工作。