数码照片数据恢复软件案例研究
(a)删除数字文件或快照
用户可能会因有意或无意的原因从数字存储媒体中删除任何文件,包括图片、快照、照片和静态图像。
用户可以通过不同的方式删除数字文件,包括:
- 使用 SHIFT+DELETE 键。
- 选择数据然后按 DELETE 键。
- 从 Windows 菜单选项中选择数据并删除。
- 使用右键单击选项,将显示弹出菜单来选择删除选项。
通过任何方式删除的文件、文件夹和其他数据都会直接进入回收站,除非在访问硬盘驱动器存储介质时使用 SHIFT+DELETE 键进行删除。
当任何文件从硬盘驱动器或数字系统中删除时,文件的内容不会立即被销毁。文件链接从文件记录信息(存储文件信息的位置)断开,但文件仍然存在于计算机或数字媒体磁盘驱动器中,因此可以有效地利用数字图片恢复软件来恢复丢失的数据文件。
用户还可以使用清空回收站的选项来删除数据,因为用户能够从回收站恢复已删除的数据。
用户可以使用数码照片恢复软件实用程序有效地从数码相机照片媒体中恢复已删除的照片。
(b)删除数字文件
用户可能由于有意或无意的原因删除任何文件(图片、照片、快照、图像或图标等)和文件夹。
删除的文件实际上并没有被删除,只是索引中指向文件实际位置的条目被删除。文件本身保持不变,但当用户尝试传输或保存其他文件时可能会被覆盖。
用户可以通过不同的方式删除文件和文件夹的数据:
- 使用 SHIFT+DELETE 键。
- 使用右键单击选项,将显示弹出菜单来选择删除选项。
- 选择数据然后按 DELETE 键。
- 从 Windows 菜单选项中选择数据并删除。
除使用 SHIFT+DELETE 键删除外,以任何方式删除的文件、文件夹和其他数据都会直接进入回收站。文件或文件夹可以从回收站恢复,但使用 SHIFT+DELETE 键删除的文件如果不使用数码照片恢复软件则无法恢复。所有丢失的照片和已删除的文件和文件夹都可以轻松地从数码相机和等效存储介质中恢复和检索。
(c)格式化的存储介质
格式化磁盘可准备数字存储介质或其他磁盘驱动器以供读写。当用户格式化数字介质时,操作系统会擦除所有存储的信息并测试数字介质以确保所有扇区是否可靠,以标记坏扇区。操作系统会创建一个内部地址表,稍后用于定位信息。建议用户在使用磁盘之前对其进行格式化。
重新格式化数字媒体不会删除数据,只会删除地址表。如果用户不小心重新格式化了包含有用数据的数字媒体,则无需担心。
低级格式化还决定了哪种类型的磁盘控制器可以访问磁盘(例如 RLL 或 MFM)。低级格式化会擦除数字媒体中的所有数据。用户可以使用“快速格式化”选项格式化数字媒体。数字图片恢复控制台可以轻松高效地恢复因格式化存储媒体或重新格式化 SD 卡而丢失的图片文件。