如何轻松恢复误删的数码照片

na509 · 发表于 2008-4-25 18:47:20

如何轻松恢复误删的数码照片
随着数码相机的普及，很多人都开始使用数码相机拍摄，凭着简单的操作、便捷的照片存取方式以及越来越接近传统照片的清晰度，数码照片大有取代传统照片的趋势。尤其是数码照片可以[wiki]存储[/wiki]在一张小小的存储卡中，可以在电脑上观看或者随时打印、冲印，十分方便、快捷。
　　但是，经常使用数码相机的朋友都会遇到这样一个问题：因为各种原因误删存储卡上的图像文件或者误操作把存储卡[wiki]格式化[/wiki]了，辛辛苦苦拍摄的图片一去不复返！不是每一个使用数码相机的人都是熟练掌握计算机操作的高手，尤其是随着数码相机价格的下降，越来越多的低价格数码相机开始进入了寻常百姓家，对电脑操作并不太熟悉的朋友使用起数码相机来，就难免会出现各种各样的误操作，导致存储卡上的数据全毁。再说，由于众所周知的原因，许多数码相机的操作菜单都是英文的，如果你的英语不太好，误操作在所难免。如何才能避免这一问题呢？笔者认为有两个办法：
　　 1．使用数码相机的朋友需要掌握一些基本的电脑操作技术，仔细阅读数码相机的说明书，不太有把握的操作绝不乱动，问清楚了再进行下一步操作；懂一些基本的英文操作单词是最好的了。
　　 2．误操作一旦发生，我们就只能“坐以待毙”吗？当然不是。.今天我就来为大家介绍一款软件：Digital Image Recovery。它可以帮助大家恢复误[wiki]删除[/wiki]的存储卡中的照片，甚至可以恢复已经被格式化的存储卡，让你找回你所失去的所有照片。
　　这个软件是ALEXANDER GRAU编写的，因为他的主页是德国的，所以笔者推测应该是个德国人吧。软件可以在以下操作系统使用：Windows 平台，包括9X、ME、NT、2000和最新的WIN XP系统；最近ALEXANDER GRAU又推出了供苹果机 Mac 使用的版本，可以说只要是目前的主流使用系统就都可以运行Digital Image Recovery。
　　这个软件可以恢复几乎所有的存储卡介质，包括CF卡、SD卡、MMC卡、IBM小[wiki]硬盘[/wiki]、索尼记忆棒和SM卡等存贮介质。可以恢复的图像格式有JPG、TIF、PNG、GIF、BMP、Canon CRW；可以恢复的声音和录像格式有AVI、MOV、WAV三种，几乎涵盖了当前最流行的存储卡和存储格式。
　　Digital Image Recovery 以前是共享软件，无需注册，但是现在作者要收费了。原因是因为最近ALEXANDER GRAU把软件的版权转让给了别的公司，名字也改成了PHOTORECOVERY，现在这家公司只提供DEMO版下载，完全版要收费了。不过别着急，你还是可以从许多网站上下载到它的免费版本，目前最流行的应该是它的1.47版本了。这个版本提供了许多语言可供使用者选择，有英语、德语、法语、繁体中文、日语等。没有简体中文，看起来真不爽，于是笔者拿出当年考英语六级的劲头，把软件翻译成了简体中文，然后给作者发信，希望作者加上简体中文的版本选择，可是……等了快一个月了，作者也没回信，笔者可等不及了，要赶快把这个好软件介绍给大家，英文版本的操作也不算太难，大家先跟笔者学英文版本的使用吧，等简体中文版本“审批”合格，大家再去下载啦！
　　软件很小，只有575K，解压缩以后也只有603K。这个软件需要安装，直接点击“setup”即可，然后按照提示可以很顺利的完成安装过程，此时你的桌面上会出现一个“红十字”样的小图标，下面写着Digital Image Recovery，双击这个图标即可运行程序。
　　在运行程序之前，你需要将你的数码相机连接到你的电脑上，现在的许多数码相机连接上电脑之后，系统都会默认为是一个“可移动存储器”，如果你的相机不支持这一功能，那么你只能使用读卡器，把你的存储卡放入读卡器，然后再连接上电脑，这样，Digital Image Recovery才能顺利进行下一步的操作。
　　运行程序，系统会提示你选择语言，笔者建议大家选英文，因为那个繁体中文版本在好多电脑上不能正确显示。
　　这时，你要选中你的数码相机存储卡所在的盘符，选定恢复后的存贮路径，程序默认保存在C:/Program Files/Digital Image Recovery的路径下，然后给恢复后文件起个名字，如果不起，程序会默认文件的名字为image，从1到n（如图）。
　　一切准备工作完毕，你要做的就是点击“Start（开始）”，这时下面的状态条就会从左向右移动，操作介面上也会出现一个数码相机向一个文件夹传递文件的画面，直到全部工作完成。如果在这个过程中你想停止操作，那么点击“Cancal（取消）”就可以了。软件运行结束以后，会告诉你一共修复了多少张误删的照片。
　　另外，笔者发现，和大多数硬盘[wiki]数据恢复[/wiki]软件一样，一旦发现产生了误删除，就不要再进行任何读写操作，否则就无法得到满意的修复结果了。
　　据软件的作者介绍，目前市场上大多数的数码相机都与这个软件相兼容，但也有一些例外情况，例如CANON的A60、Kodak 的DC210等等。

na509 · 发表于 2008-4-25 19:23:42

六招硬盘优化技巧，让硬盘更加高效、安全、稳定地运行……
　　硬盘作为存储信息的重要“仓库”，它的运行状态直接影响着计算机的整体运行效率，还会关系到数据信息的安全状态，所以竭尽全力地让硬盘高效、安全、稳定地运行，一直是每一位电脑玩家的不懈追求!而要让硬盘始终高效、稳定地运行，就需要掌握一些硬盘“调教”技巧，只有在这些技巧的帮助下我们才能如愿以偿!这不，笔者在长时间仔细琢磨硬盘的过程中也总结了一些硬盘新的“调教”技巧，现贡献出来与各位交流!

　　1、及时备份，将动态卷恢复成分区

　　有不少硬盘用户常常因为好奇，而轻易地将硬盘的分区转换成了动态卷;经过一段时间的使用后，这些用户往往又希望能把动态卷变成常规的硬盘分区，面对这种转换需求，我们是否能够简单地将动态卷直接转换成硬盘分区呢?

　　事实上，Windows系统只支持从磁盘分区到动态卷的顺向转换过程，而不支持从动态卷到磁盘分区的逆向转换过程。一旦我们将磁盘分区转换成动态卷后，一般就无法再转换成磁盘分区了;不过，我们如果先前对硬盘分区中的内容已经做了备份的话，那么我们现在只要进行一下重新分区操作，就能将动态卷恢复成磁盘分区了，到时候再将已经备份好的分区内容恢复到指定分区中就可以了。

　　2、巧妙查看，证实是否有人访问硬盘

　　在多人共同使用同一台计算机的办公场所中，即使我们设置了不同的使用帐号，但是还有一些别有用心的人趁计算机主人不在时，偷偷窥探硬盘中的隐私信息。那么我们如何才能查清楚自己硬盘中的隐私信息是否被非法分子偷看过呢?

　　答案是肯定的，我们只要巧妙设置一下系统，让系统的“事件查看器”为我们暗中监视偷窥硬盘的行为，下面就是具体的设置过程：

　　首先在本地系统的桌面中依次单击“开始”/“运行”命令，打开系统的运行对话框，在其中输入字符串命令“gpedit.msc”，单击“确定”按钮后，进入到本地系统的组策略编辑窗口;

　　其次在该编辑窗口中，先将鼠标定位于“计算机配置”选项上，然后用鼠标双击该选项，在其后弹出的组策略分支下面依次选中“Windows设置”/“安全设置”/“本地策略”/“审核策略”文件夹，并在“审核策略”文件夹所对应的右侧显示窗格中，找到“审核登录事件”选项，用鼠标双击该选项打开如图1所示的属性设置窗口，将该设置窗口中的“成功”和“失败”复选项选中，再单击“确定”按钮返回到组策略编辑界面;

　　日后用鼠标右键单击系统桌面中的“我的电脑”图标，从随后弹出的快捷菜单中执行“管理”命令，打开本地系统的计算机管理窗口;在该管理窗口的左侧显示区域中，依次展开“系统工具”/“事件查看器”/“安全性”分支，在对应“安全性”的右侧显示窗格中我们就能发现系统记录下的登录行为，用鼠标双击就能查看到硬盘访问的详细信息了，要是其中有“登录类型”为2的事件时，那就表示有人已经登录本地系统访问过硬盘中的隐私文件了，我们还能查看到具体的时间。

　　3、自己动手，个性化硬盘显示图标

　　在默认状态下，我们发现计算机系统中的硬盘显示图标几乎都是毫无个性的灰色图标，长时间地面对这些图标后，我们操作计算机的心情肯定会受到一定的影响。其实，我们完全可以充分发挥自己的聪敏才智，自己动手来设置一个具有个性特色的硬盘显示图标，下面就是具体的设置步骤：

　　首先打开硬盘的根目录窗口，并在该窗口中创建一个扩展名为“inf”的文本文件，并在该文本文件的编辑窗口中输入如下命令代码：
　　[AutoRun]

　　icon=Path,X:\Windows\System\shell32.dll,Y

　　其中X为Windows系统所在的磁盘分区符号，Y表示硬盘图标所对应的编号，在确认硬盘图标文件的路径以及编号都正确无误的情况下，我们依次单击文件编辑窗口中的“文件”/“保存”命令，将上面的代码保存成“autorun.inf”文件;

　　接着我们将已经打开的“我的电脑”窗口或“Windows系统资源管理器”窗口关闭掉，然后尝试重新打开这些窗口，这时我们就能感觉到硬盘的显示图标的确已经发生了变化。怎么样，这种个性化硬盘显示图标的方法是不是很简单呀!?还犹豫什么呢，赶快动手吧，将自己计算机中的硬盘图标也换换吧!

4、巧设范围，灵活搜索不同分区

　　硬盘中的文件多了，我们常常会找不到它的存放位置，因此在不同磁盘分区中查找文件就成了每一位电脑爱好者常常需要做的一项“功课”。我们知道在Windows系统中，要搜索某一个目标文件的具体位置时，我们往往只能一个分区一个分区地进行搜索，或者只能对所有硬盘分区进行彻底搜索，而不能随意设置几个特定的磁盘分区进行有针对性地搜索。其实一个分区一个分区地搜索文件，其搜索效率不会很高，而对所有分区进行彻底搜索，其搜索速度又快不起来;那么我们能否实现对某几个特定磁盘分区进行快速搜索呢?其实要做到这一点，我们只要在文件搜索对话框中进行如下设置就可以了：
　首先依次单击“开始”/“搜索”/“文件或文件夹”命令，打开如图2所示的文件搜索设置对话框，在该对话框的“在这里寻找”文本框中，我们可以直接将多个需要搜索的磁盘分区符号填写在其中，在每一个磁盘分区符号后面必须加上“\”，同时在磁盘分区符号之间使用“;”将不同磁盘分区隔开，比方说我们要同时在C分区、D分区中搜索文件时，那就可以在“在这里寻找”文本框中直接输入“C:\;D:\;”，最后单击“立即搜索”按钮，这样一来Windows系统就只会在C分区、D分区中搜索目标文件了。

　　5、巧妙转接，增强普通硬盘移动能力
　　许多人往往总喜欢从Internet网络上下载一些大[wiki]容量[/wiki]的多媒体音乐文件或视频电影，然后将这些大容量文件共享出来与其他计算机用户进行交流。其实，在交流传输一些GB级别的多媒体文件时，我们一般是无法通过网络的传输来实现交流目的的;为了有效地交流传输大容量的多媒体文件，许多人都想到了选用笔记本硬盘的方法，可是这种方法毕竟需要我们额外破费几百元人民币，所以更多的朋友都选用了拆卸普通硬盘的方法，来进行大容量数据的对拷，但是这样的方法实施起来又有一定的麻烦。事实上，我们手头要是拥有PATA类型的硬盘时，那我们只要稍微花费一点小钱到市场上购买一种专用的IDE TO USB接口中转设备，通过这个设备我们就可以很轻松地让普通的硬盘“摇身一变”成为具有移动功能的硬盘，如此一来不但能够让普通硬盘变成[wiki]移动硬盘[/wiki]，而且也免除了普通硬盘的安装、拆卸操作了。当然，对于[wiki]SATA[/wiki]类型的硬盘来说，市场上目前好象还没有专门的接口中转设备，所以我们唯一能够使用的办法就是到市场上挑选专用的硬盘盒，不过这也需要额外耗费不少银子哟!

　　6、巧停服务，谨防硬盘“透支”生命
　　我们知道，硬盘如果时刻不停地工作的话，那么硬盘的使用寿命肯定会大大缩短。可是在实际使用硬盘的过程中，我们常常发现硬盘在系统处于待机状态时，硬盘信号灯仍然处于不停闪烁状态，这说明在系统休息的时间内硬盘仍然在不停地工作，如果我们不及时制止这种现象的话，那么硬盘很容易会“透支”生命的。尽管造成硬盘在系统待机状态下仍然不停工作的原因有很多，不过最重要的一项因素就是当前计算机系统启用了文件索引服务，该服务将直接导致硬盘无法得到足够的“休息”时间，长期下去的话硬盘的使用寿命将被大大缩短。为了防止硬盘“透支”生命，我们必须按照如下步骤及时将当前计算机系统中的文件索引服务停止掉：
　　首先用鼠标右键单击当前计算机系统桌面中的“我的电脑”图标，从弹出的右键菜单中执行“管理”命令，打开本地系统的计算机管理窗口;在该窗口的左侧显示区域中，用鼠标展开“服务和应用程序”选项，在其后弹出的分支下面选中“服务”项目，并在“服务”项目所对应的右侧显示区域中，找到其中的“Indexing Service”服务，并用鼠标左键双击之，打开该服务选项的属性设置界面;
　　单击该设置界面中的“常规”标签，进入到如图3所示的标签设置页面。在该标签页面的“服务状态”处，我们可以一目了然地看到“Indexing Service”服务此刻的运行状态，要是发现该服务此刻正处于运行状态时，那我们可以直接单击“停止”按钮，这样就能将“Indexing Service”服务强行关闭掉，从而确保硬盘在系统处于待机状态时不会继续工作了!

　　当然，为防止计算机系统重新启动后，“Indexing Service”服务又会自动处于运行状态，我们还需要在图3界面中，将该服务选项的启动类型设置为“禁用”，这样的话就能保证“Indexing Service”服务始终处于停止运行状态，那么硬盘在系统处于待机状态时就不会受到自动索引的干扰了。

na509 · 发表于 2008-4-25 19:31:15

数据恢复基础知识
说到数据恢复，我们就不能不提到硬盘的数据结构、文件的存储原理，甚至操作系统的启动流程，这些是你在恢复硬盘数据时不得不利用的基本知识。即使你不需要恢复数据，理解了这些知识（即使只是稍微多知道一些），对于你平时的电脑操作和应用也是很有帮助的。
  　
　  硬盘数据结构
初买来一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后再安装上操作系统才可以使用。就拿我们一直沿用到现诘腤in9x/Me系列来说，我们一般要将硬盘分成主引导[wiki]扇区[/wiki]、操作系统引导扇区、[wiki]FAT[/wiki]、DIR和Data等五部分（其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加）。

主引导扇区
主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和[wiki]分区表[/wiki]DPT（Disk Partition Table）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。至于分区表，很多人都知道，以80H或00H为开始标志，以55AAH为结束标志，共64[wiki]字节[/wiki]，位于本扇区的最末端。值得一提的是，MBR是由分区程序（例如DOS 的Fdisk.exe）产生的，不同的操作系统可能这个扇区是不尽相同。如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为什么能实现多系统启动的原因（说句题外话:正因为这个主引导记录容易编写，所以才出现了很多的[wiki]引导区[/wiki]病毒）。

操作系统引导扇区
OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。其实每个逻辑分区都有一个OBR，其参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件（例如MSDOS或者起源于MSDOS的Win9x/Me的IO.SYS和MSDOS.SYS）。如是，就把第一个文件读入内存，并把控制权交予该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元（Allocation Unit，以前也称之为[wiki]簇[/wiki]）的大小等重要参数。OBR由高级格式化程序产生（例如DOS 的Format.com）。

文件分配表
FAT(File Allocation Table)即文件分配表，是DOS/Win9x系统的文件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT的备份, FAT区紧接在OBR之后，其大小由本分区的大小及文件分配单元的大小决定。关于FAT的格式历来有很多选择，Microsoft 的DOS及Windows采用我们所熟悉的FAT12、FAT16和FAT32格式，但除此以外并非没有其它格式的FAT，像Windows NT、OS/2、UNIX/Linux、Novell等都有自己的文件管理方式。

目录区
DIR是Directory即根目录区的简写，DIR紧接在第二FAT表之后,只有FAT还不能定位文件在磁盘中的位置，FAT还必须和DIR配合才能准确定位文件的位置。DIR记录着每个文件（目录）的起始单元（这是最重要的）、文件的属性等。定位文件位置时，操作系统根据DIR中的起始单元，结合FAT表就可以知道文件在磁盘的具体位置及大小了。在DIR区之后，才是真正意义上的数据存储区，即DATA区。

数据区
DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。在这里有一点要说明的是，我们通常所说的格式化程序（指高级格式化，例如DOS下的Format程序），并没有把DATA区的数据清除，只是重写了FAT表而已，至于分区硬盘，也只是修改了MBR和OBR，绝大部分的DATA区的数据并没有被改变，这也是许多硬盘数据能够得以修复的原因。但即便如此，如MBR/OBR/FAT/DIR之一被破坏的话，也足够咱们那些所谓的DIY老鸟们忙乎半天了……需要提醒大家的是，如果你经常整理磁盘，那么你的数据区的数据可能是连续的，这样即使MBR/FAT/DIR全部坏了，我们也可以使用磁盘编辑软件（比如DOS下的DiskEdit），只要找到一个文件的起始保存位置，那么这个文件就有可能被恢复（当然了，这需要一个前提，那就是你没有覆盖这个文件……）。