妙用NORTON恢复被删除文件

Author: 方新沪 Date: 1997-01-01

  要恢复被COPY NUL删除后尚未被覆盖的文件,无需任何复杂操作,只要会按鼠标。工具之一是8.0版NORTON UTILITIES实用程序中的UNERASE。
  执行“UNERASE 盘符”命令,进入被删文件所在盘,在顶行菜单选FILE。由于用COPY NUL删除的文件,不能被UNERASE列出文件名,故接着应选CREATE FILE(建立文件)。输入文件名,不一定是原名。再依次选ADD CLUSTER、BROWSE。
  如果文件被删后,未删过其它文件,屏幕上一定显示原文件首簇内容。选ADD,将此簇加入待恢复文件,再选NEXT。如果又删过别的文件,则不一定显示原文件内容,击DONE返回上一层菜单,再选ADD CLUSTER、DATA SEARCH,输入文件开头部分一个特征字符串进行搜索,找到第一簇后,选ADD CLUSTER接收,再依次选DONE、ADD CLUSTER、BROWSE。
  此时一定显示文件第二簇内容,仍选ADD接收,再选NEXT,如此交替点击ADD与NEXT,直至选NEXT后不再出现原文件内容,然后选DONE、SAVE,文件就恢复了。不管原文件在硬盘上是否连续存放,也不管同时有多少被COPY NUL删除的文件,都能全部完整恢复。
  另外,如被删文件所在盘设有DELETE SENTRY级别的删除保护,则需直接用UNDELETE恢复,因在执行COPY NUL命令时,并没有进行完整的删除操作,DOS只是通过改写目录项把文件移到SENTRY子目录,因而磁盘未用空间没有原文件数据。