USB，硬碟救援，檔案刪除還原

當你在 Windows 系統中，點擊檔案刪除之後，你以為檔案就此消失了嗎? 其實不然，Windows 僅僅是將檔案的連結點從檔案總管中移除，原本存放檔案內容的硬碟空間則會被標示為 Free，但是硬碟的磁軌並沒有被清空，所以我們只要將硬碟磁區 Address 印出來，就能看到被刪除的檔案內容，那麼什麼時候檔案才會真的消失呢? 當你建立一個新的檔案，而這個新的檔案內容剛好寫入至上一個刪除檔案的硬碟空間，這時原來的檔案就被另一個檔案給消除掉。

用來救援檔案誤刪的軟體有非常多，下面介紹三個，我曾經用過的工具。

FTK Imager

FTK Imager 的功能跟 Testdisk 比起來，可是豐富很多，不但可以針對每個硬碟來搜尋檔案，也能將硬碟整個備份下來，然後再用 FTK Image 來讀取你的硬碟檔。

(讀取硬碟中被刪除的檔案 )

(掛載備份的硬碟檔案，如副檔名 .dd )

Testdisk

這是一個 DOS 介面的硬碟救援工具，使用方式會比較困難(因為不能用滑鼠點擊)， 你要先選取你想復原的硬碟，然後按 「c」鍵，testdisk 就會自動將成功復原的檔案存下來。

Recuva

EaseUS Data Recovery

• http://download.easeus.com/trial/drw_trial.exe

Winhex

• http://www.winhex.com/winhex/hex-editor.html

這個軟體可以用來讀取硬碟的 unallocated space ，並可以將 unallocated space 還原出檔案。