ntfs文件恢復

A. 如何恢復NTFS加密文件

如果你的磁碟分區是NTFS格式的,那麼你就可以使用系統自帶的加密功能來為文件夾和文件進行加密。在你要加密的文件夾或文件上按右鍵-屬性-高級,勾選加密內容以便保護數據,確定就可以了。
有一點要提醒你的,就是以後要重裝系統,如果不對加密的文件進行解密或者備份加密的證書的話,重裝後將無法打開加密的文件。

B. NTFS分區被不小心加密的文件怎麼恢復

分類: 電腦/網路 >> 操作系統/系統故障
問題描述:

NTFS分區被不小心加密的文件怎麼恢復？？當時使用的是windows2003，加密後3個月內機器更換了2次內存，現在被加密的文件已經不能被解密了，之前也沒有備份指紋證書。偏偏是對於我來說最重要的文件！請求幫助！

解析:

03的不知道 給你點資料 希望由幫助

如果您的計算機是基於 Windows 2000 的域的成員，並且您加密文件時使用的是域用戶帳戶，則可以使用域的 EFS 故障恢復代理來恢復加密的文件。確定故障恢復代理的方法有兩種：

聯系您的系統管理員。

如果您可以訪問 Microsoft Windows 2000 Resource Kit，則可以使用 Efsinfo 實用工具確定誰是給定文件或文件集的指定故障恢復代理。有關 Efsinfo 工具的其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：

243026 使用 Efsinfo.exe 確定有關加密文件的信息

如果您的計算機不是基於 Windows 2000 的域的成員（而是獨立的伺服器或基於 Microsoft Windows NT 4.0 的域的成員），則您的本地內置管理員帳戶可能就是計算機的所有用戶的指定故障恢復代理。 在這種情況下，要想能夠恢復加密信息，在密鑰丟失之前您必須備份了故障恢復代理的私鑰。有關使用 EFS 以及備份和還原故障恢復代理的私鑰的更多信息，請查看以下 Microsoft 知識庫文章：

223316 加密文件系統的最佳做法

241201 如何在 Windows 2000 中備份故障恢復代理的加密文件系統私鑰

242296 如何在 Windows 2000 中還原用於加密數據恢復的加密文件系統私鑰

您可以在下面的 Microsoft Web 站點中找到有關 EFS 的其他信息：
microsoft/WINDOWS2000/library/howiorks/security/encrypt

注意：如果您無法使用有效的恢復密鑰訪問故障恢復代理的帳戶，您將無法恢復數據。EFS 中沒有解決方法。

參考資料：bt2005/33/1848

解密文件或文件夾

步驟一：打開Windows資源管理器。

步驟二：右鍵單擊加密文件或文件夾，然後單擊「屬性」。

步驟三：在「常規」選項卡上，單擊「高級」。

步驟四：清除「加密內容以便保護數據」復選框。

同樣，我們在使用解密過程中要注意以下問題：

1.要打開「Windows資源管理器」，請單擊「開始→程序→附件」，然後單擊「Windows資源管理器」。

2.在對文件夾解密時，系統將詢問是否要同時將文件夾內的所有文件和子文件夾解密。如果選擇僅解密文件夾，則在要解密文件夾中的加密文件和子文件夾仍保持加密。但是，在已解密文件夾內創立的新文件和文件夾將不會被自動加密。

以上就是使用文件加、解密的方法！而在使用過程中我們也許會遇到以下一些問題，在此作以下說明：

1.高級按鈕不能用

原因：加密文件系統(EFS)只能處理NTFS文件系統卷上的文件和文件夾。如果試圖加密的文件或文件夾在FAT或FAT32卷上，則高級按鈕不會出現在該文件或文件夾的屬性中。

解決方案：

將卷轉換成帶轉換實用程序的NTFS卷。

打開命令提示符。

鍵入：Convert[drive]/fs:ntfs

(drive是目標驅動器的驅動器號)

2.當打開加密文件時，顯示「拒絕訪問」消息

原因：加密文件系統(EFS)使用公鑰證書對文件加密，與該證書相關的私鑰在本計算機上不可用。

解決方案：

查找合適的證書的私鑰，並使用證書管理單元將私鑰導入計算機並在本機上使用。

3.用戶基於NTFS對文件加密，重裝系統後加密文件無法被訪問的問題的解決方案(注意：重裝Win2000/XP前一定要備份加密用戶的證書)：

步驟一：以加密用戶登錄計算機。

步驟二：單擊「開始→運行」，鍵入「mmc」，然後單擊「確定」。

步驟三：在「控制台」菜單上，單擊「添加/刪除管理單元」，然後單擊「添加」。

步驟四：在「單獨管理單元」下，單擊「證書」，然後單擊「添加」。

步驟五：單擊「我的用戶賬戶」，然後單擊「完成」(如圖2，如果你加密用戶不是管理員就不會出現這個窗口，直接到下一步)。

步驟六：單擊「關閉」，然後單擊「確定」。

步驟七：雙擊「證書——當前用戶」，雙擊「個人」，然後雙擊「證書」。

步驟八：單擊「預期目的」欄中顯示「加密文件」字樣的證書。

步驟九：右鍵單擊該證書，指向「所有任務」，然後單擊「導出」。

步驟十：按照證書導出向導的指示將證書及相關的私鑰以PFX文件格式導出(注意：推薦使用「導出私鑰」方式導出，這樣可以保證證書受密碼保護，以防別人盜用。另外，證書只能保存到你有讀寫許可權的目錄下)。

4.保存好證書

注意將PFX文件保存好。以後重裝系統之後無論在哪個用戶下只要雙擊這個證書文件，導入這個私人證書就可以訪問NTFS系統下由該證書的原用戶加密的文件夾(注意：使用備份恢復功能備份的NTFS分區上的加密文件夾是不能恢復到非NTFS分區的)。

最後要提一下，這個證書還可以實現下述用途：

(1)給予不同用戶訪問加密文件夾的許可權

將我的證書按「導出私鑰」方式導出，將該證書發給需要訪問這個文件夾的本機其他用戶。然後由他登錄，導入該證書，實現對這個文件夾的訪問。

(2)在其也WinXP機器上對用「備份恢復」程序備份的以前的加密文件夾的恢復訪問許可權

將加密文件夾用「備份恢復」程序備份，然後把生成的Backup.bkf連同這個證書拷貝到另外一台WinXP機器上，用「備份恢復」程序將它恢復出來(注意：只能恢復到NTFS分區)。然後導入證書，即可訪問恢復出來的文件了。

C. 用winhex怎麼完成ntfs格式化的文件恢復

個人認為用winhex恢復剛刪除的一個或是幾個文件winhex的效率比數據恢復軟喊坦爛件還是比較高的，用winhex對底層數據進行分析並恢復數據。
以我的電腦D盤的下載文件下的文件為例。

接下來刪除這個文件。shift+delete

現在用winhex打開D盤

首先從DBR找到文件記錄開始的位置，我這里是C0000(十六進制)轉換過來時786432號簇，每簇是8個扇區(786432*8=6291456扇區)

跳轉到$MFT第一個文件記錄的位置，搜索drivethelife6_setup.exe文件名(注意文件名是以unicode字元存儲的)。在6310826扇區找到目錄項。

通過對目錄項分析下一個文件記錄就是要找的文件drivethelife6_setup.exe的位置。

接下來計算文件的位置了。
第一個 32 8B 00 74 8A 20 開始位置(十六進制 20 8A 74)轉換信唯為十進制是2132596簇，佔用(十六進制00 8B) 139個簇。轉到2132596號簇，139*8=1112 向下偏移1112個扇區，然後復制到新文件。

第二個 32 1E 06 CF D6 FB 開始位置(十六進制 FB D6 CF 這個是負數 轉換成二進制111110111101011011001111)然後逐位取反末尾家1轉換為十進制是-272689用2132596+(-272689)=1859907簇，佔用(十六進制06 1E) 1566個簇。到相應位置復制到新文件

第三個 31 61 28 64 01 開始位置(十六進制 01 64 28)轉換為十進制是91176簇，佔用(十六進制61) 97個簇。用2132596+(-272689)+91176=1951083號簇，97*8=776 向下偏移776個扇區，然後復制到新文件。

第四個 32 E2 04 E5 CE E3 開始位置(十六進制 E3 CE E5 可以看出這里又是一個負數，轉換成二進制 111000111100111011100101)然後逐位取反末尾家1轉換為十進制是-1847579簇，佔用(十六進制04 E2) 1250個簇。用2132596+(-272689)+91176+(-1847579)=103504號簇，1250*8=10000 向下偏移10000個扇區，然後復制到新文件。

下圖是恢復出來的四個碎片文件，要合並後才可以用。

下鄭漏面合並文件。

合並文件.jpg (42.29 KB, 下載次數: 245)
下載附件 保存到相冊
2014-6-6 10:36 上傳

合並完成的文件。

D. 格式化D盤後變為RAW系統，怎麼恢復NTFS系統

1、使用EasyRecovery Pro 6.06，選擇數據恢復，Advanced Recovery(選用高級選項自定義數據恢復功能)。

2、選擇已變為RAW格式的盤符，點擊下角的高級選項。

3、在文件系統掃描中，文件系統選「NTFS"，點高級掃描，選擇右下角的「高級選項」，把簇大小和數據起始位置都設為0。

4、點擊分區設置，使用MFT方式（這點一定不能錯），然後確定。

5、點擊下一步，開始掃描文件系統，然後就是等，要的時間比較長，要耐心。完成後就會發現找到了一個NTFS的盤符，再點擊找到的盤符，開始掃描。

6、掃描完成後你就會發現所有的文件都已找到，然後點擊恢復，選擇一個可用的盤來存你恢復的文件就行。

7、最後格式化出問題的盤，把恢復的文件拷回去。

E. c盤突然變成ntfs怎麼恢復

1、此頌右擊此森和鄭電腦，選擇管理，進入計算機管理界面
2、選擇存儲——磁碟管理。
3、選擇變成ntfs分區的硬碟，右鍵選擇格式化
4、在彈出的格式化窗口中，修改文棚塵件系統，單機確定即可。

F. ntfs 數據恢復 文件內容

體積小，界面簡潔，操作簡單，支持恢復多種存儲介質數據：電腦硬碟、U盤/移動硬碟、內存卡、CF卡、SD卡、數碼相機、記憶棒等，可以恢復包括文檔、圖片、音視頻、壓縮畢皮包等各種文件，支持常見文件預覽。

軟體下載：

4、掃描結束，勾選需要的數據，點右下的導出按鈕即可導出選中的文件。

如果您是刪除到回收站，又清空回收站刪除的文件，請在回收站目錄下找您刪除的文件。
如下圖所示，在回收站目錄下有個吵衡名字很長的目錄，裡面有很多文件，通過清空回收站徹底刪除的文件都在這里。

回收站里的文件名全部改變了，但文件後綴名沒變。如果是圖片文件，且數據沒有被破壞，點擊可以預覽。如果是其他格式的文件,建議您將所有文件導出後再尋找您刪除的文件

G. NTFS磁碟誤刪除了文件夾怎麼找回來

NTFS磁碟困純誤刪除了文件夾可以按照下面正皮的步驟進行恢復：
第一步：下載安裝數據恢復軟體，然後運行軟體。
第二步：選擇合適的數據恢復模式，並選擇需要恢復數據的目錄，例如，需要恢復數據的盤符是D，則選擇盤符D，然後點擊「下一步」按鈕，開始進行文件掃描過程。
第三步：軟體掃描結束後會列出待恢復的文件，用戶勾選需要舉尺差恢復的文件並執行恢復。

H. c盤變成了ntfs怎麼恢復

具體的恢復教程如下：

下載並安裝專業的數據恢復軟體，例如「嗨格式數據恢復大師」。請注意安裝軟體時的位置和被刪除文件所在位置不能相同，以免覆蓋丟失的文件。

電腦端點擊這里免費下載>>>嗨格式數據恢復大師

請注意，在嘗試恢復數據之前，不要寫入新的數據，否則可能會覆蓋被刪除的數據，導致無法恢復。

I. NTFS加密文件刪除後如何能恢復

您使用的方法是EFS加密。

EFS加密後是需要備份加密證書的，如果不備份證書，重裝系統或者等換用戶後，文件就無法打開。如果你備份的有加密證書，你可以導入證書，然後解密。如果沒有備份就沒有辦法了。

以後如果您虛彎需要加密文件或文件夾，我推薦您使用文件夾加密超級大師。

文件夾加密超級大師是一款專業的文件夾加密軟體，文件夾加密後如果需要使用，只需要輸入正確密碼，點擊打開，使用完畢後，文件夾就自動回復到加密狀態了。

操作方法極其簡便，您可以到網路上下載文件夾加密超級大師來試試。看看文件加密的效差轎悶果究竟帆野怎麼樣？