小白级新手求助：Word文件恢复思路

ytjh · 发表于 2011-1-12 11:59:04

小白级新手，原先对数据恢复，只知道Finaldate、FinalRecovery等软件。

前次，一个放在U盘上的对我来说比较重要的Word文件突然不见了，我自己没删除，别人也接触不到，U盘上其它数据也没丢失，就少了这一个。这个Word文件本来有备份，但没及时更新备份，中间隔了一个月的数据找不到了。

在发现这个文件丢失之后，停止了对U盘的所有写操作，但在最后一次编辑这个Word文件，到发现文件丢失之间，还是有过几次小数据量的写操作。

发现丢失后，先是使用Finaldate等软件尝试恢复，试过不下七八种常用的数据恢复软件，也包括宏宇等Word文件恢复软件，都没找到这个文件。

后来听说了winhex这个软件，就尝试学习并恢复。丢失的Word文件的文件名为temp2.doc，果然在扫描时，在U盘的MFT中找到了这个文件名，但麻烦点在于，在MFT里找到不下于10个temp2.doc。由于这个文件是被反复编辑过的，哪一个才是真正的文件，又如何恢复都不知道。本来是想尝试着恢复，但水平有限，对NTFS，对文件的16进制属性等可谓一窍不通，不知如何着手。曾经对着教程恢复成功一个图片文件，但对Word文件是一点办法都没有。

对于这个文件，知道它的大概大小，340多K，知道它里面的许多内容，我该如何恢复？看论坛里许多高手讨论的问题比这个深太多，请指点一下思路吧，越详细越好，谢谢了。

sgqms · 发表于 2011-1-12 14:15:56

既然能找到文件名，那就尝试用winhex手动恢复一下试试！

ytjh · 发表于 2011-1-12 17:29:21

当然早就试了，试了没结果才注册进来问的嘛。

虽然找到了文件名，但看着一大堆的16进制数，既不知道哪一项才是该文件的真正MFT，哪一项才是文件的起始逻辑簇号，哪里能进行操作。

开始还想着自己再创建一个Word文档，不删除的情况下，对照着教程都无法原样恢复，更别说被删除可能被部分覆盖文件头的数据了。所以才要高手们指点啊。