USB，硬碟救援，档案删除还原

当你在 Windows 系统中，点击档案删除之后，你以为档案就此消失了吗? 其实不然，Windows 仅仅是将档案的连结点从档案总管中移除，原本存放档案内容的硬碟空间则会被标示为 Free，但是硬碟的磁轨并没有被清空，所以我们只要将硬碟磁区 Address 印出来，就能看到被删除的档案内容，那么什么时候档案才会真的消失呢? 当你建立一个新的档案，而这个新的档案内容刚好写入至上一个删除档案的硬碟空间，这时原来的档案就被另一个档案给消除掉。

用来救援档案误删的软体有非常多，下面介绍三个，我曾经用过的工具。

FTK Imager

FTK Imager 的功能跟 Testdisk 比起来，可是丰富很多，不但可以针对每个硬碟来搜寻档案，也能将硬碟整个备份下来，然后再用 FTK Image 来读取你的硬碟档。

(读取硬碟中被删除的档案 )

(挂载备份的硬碟档案，如副档名 .dd )

Testdisk

这是一个 DOS 介面的硬碟救援工具，使用方式会比较困难(因为不能用滑鼠点击)， 你要先选取你想复原的硬碟，然后按 「c」键，testdisk 就会自动将成功复原的档案存下来。

Recuva

EaseUS Data Recovery

• http://download.easeus.com/trial/drw_trial.exe

Winhex

• http://www.winhex.com/winhex/hex-editor.html

这个软体可以用来读取硬碟的 unallocated space ，并可以将 unallocated space 还原出档案。