簇扫描
如果是其他情况的数据丢失，或者被删除的文件可能已经被其他文件所覆盖，此时将需要通过 “
簇扫描 ” 来恢复数据（也可以试图对被覆盖的文件恢复部分未被覆盖的数据）。在目录扫描完成后， FinalData
将出现一个对话框要求用户选择扫描的簇范围，缺省值是分区的开始位置直到分区结束位置。单击 “ 确认 ” 后， FinalData
将开始对所选范围内的簇进行扫描，查找被破坏的目录和文件。 “ 簇扫描 ”
需要花费较长的时间，随着系统配置的不同，簇扫描所需的时间也不一样。一个 8GB 的硬盘，平均簇扫描时间约为 60 分钟。另外，
FinalData 扫描的速度也受 CPU 时钟频率以及内存大小的影响。
附件 1: 
09-embed.jpg
(2005-3-30 23:20, 26.64 K)
扫描结果
在扫描工作结束后，主界面的左边区域将会出现 “ 根目录
” 、 “ 删除的目录 ” 、 “ 删除的文件 ” 、 “ 丢失的目录 ” 、 “ 丢失的文件 ” 、 “ 最近删除的文件 ” 和
“ 已搜索的文件 ” 七个项目。
“ 根目录 ” 中是目前正常的目录树； “ 删除的目录
” 列出的是被删除的目录清单； “ 删除的文件 ” 是删除的文件清单； “ 丢失的目录 ” 是 “ 簇扫描 ”
后找到的目录，同时也包括 FinalData 发现的由于格式化或者病毒等被破坏的目录清单； “ 丢失的文件 ”
中列出的是被严重破坏的文件； “ 最近删除的文件 ” 是 “ 文件删除管理器 ”
功能自动保存的已删除文件，大多数情况下可以完整地恢复出来； “ 已搜索的文件 ” 是用户使用搜索功能找到的文件。
删除的文件与目录
如果只是恢复误删除的文件，情况将比较简单，在 “ 删除的目录 ” 或者 “ 删除的文件 ”
中很容易就能够找到，特别是已经安装了 “ 文件删除管理器 ” 后删除的被保护文件，在 “ 最近删除的文件 ” 中可以找到完整的文件。
另外，仅仅是文件分配表被破坏的数据也会列在 “ 删除的目录 ” 或者 “ 删除的文件 ”
中以供恢复。但如果是在 Windows NT/2000/XP 之类的操作系统上删除了文件并清除了回收站的数据，在使用 “
文件删除管理 ” 保护的情况下可恢复的文件将位于 “ 最近删除文件 ” ，否则将放在 “ 丢失的目录 ” 和 “ 丢失的文件 ”
内。
其他文件与目录
“ 丢失的文件 ”
中列出的文件虽然被破坏，但如果数据部分依然完好，也可以从 “ 丢失的文件 ”
中恢复。所谓的破坏有可能是部分数据被破坏，也可能是文件的名称或者相关的信息被破坏。通过上面介绍的系统存取数据的原理可以得知，如果目录信息被破坏，
FinalData 将无法确定被恢复文件的名称和大小，此时 FinalData
将创建临时文件。文件名称以文件开始的簇进行标号，扩展名则根据文件格式自动确定，而文件的大小将根据在配置菜单中定义的缺省文件大小设定。这种恢复方式可以有效地恢复因硬盘软故障或者病毒导致的目录信息丢失的数据，因为很多时候被破坏的只是记录文件信息的数据而不是实际的文件数据。
搜索文件
如果您找不到要恢复的文件在哪里，可以通过 “ 文件 ” 菜单中的 “ 查找 ” 来搜索，您可以选择 “ 按文件名查找 ”
，在当前分区查找存在的或者已删除的目标文件。也可以选择 “ 按簇查找 ”
，输入开始和结束的簇号，在选定的范围内对现存文件和被删除的文件进行查找（在 NTFS 文件系统中使用 MFT 编号）。或者选择 “
按日期查找 ” ，在下拉菜单中选择 “ 创建日期 ” 或 “ 修改日期 ” 、 “ 最后访问日期 ”
，并输入需要检索的开始和结束日期，查找满足条件的数据。找到的文件将会出现在左侧窗口区域的 “ 已搜索到的文件 ” 项目中。
本贴包含图片附件 :
附件 1: 
10-embed.jpg
(2005-3-30 23:20, 19.81 K)
上一篇：恢复硬盘数据－FinalData教程（２）
下一篇：找回丢失的数据
【本站声明】本站刊载的部分内容全部来源互联网,对于此类文章本站仅提供交流平台，不为其版权负责。如涉及侵犯您的知识产权的文章，请联系我们，我们将尽快做出更正。并向您表示感谢！同时特别感谢对本站所有支持的网友。
