在Linux中如何恢复被删除的文件
“坟头蹦迪陶靖节”通过精心收集，向本站投稿了8篇在Linux中如何恢复被删除的文件，下面是小编为大家推荐的在Linux中如何恢复被删除的文件，欢迎大家分享。
篇1：在Linux中如何恢复被删除的文件
当用户意外地删除了一个仍然需要的文件时，大多数情况下，是没有简便的方法可以重新找回或重建这个文件，不过，幸运的是文件是可以通过一些方法恢复的。当用户删除了一个文件，该文件并没有消失，只是被隐藏了一段时间。
这里将解释它是如何工作的。在一个文件系统中，有一个叫做 文件分配表 的东西，这个表跟踪文件在存储单元(如硬盘， MicroSD 卡，闪存驱动器等等)中的位置。当一个文件被删除，文件系统将会在文件分配表中执行以下两个任务之一：这个文件在文件分配表上的条目被标记为 “自由空间” 或删除文件分配表里这个文件的条目，且将相应的空间被标记为自由空间 。现在，如果有一个新的文件需要被放置在一个存储单元上，操作系统将会把这个文件放置到标记为空位的地方。在新文件被写入到这个空位后，被删除的文件就彻底消失了。当需要恢复一个已经删除的文件时，用户绝对不能再对任何文件进行操作，因为假如该文件对应的“空位”被占用，这个文件就永远也不能恢复了。
恢复软件是如何工作的?
大多数的文件系统(在删除文件时)只是标记空间为空白。在这些文件系统下，恢复软件查看文件分配表这个文件，然后复制被删除的文件到另外的存储单元中。假如该文件被复制到其它需要恢复的被删除的存储单元中，那么用户将有可能会失去那个所需的删除文件。
文件系统很少会擦除文件分配表中的条目。假如文件系统真的这样做了， 这便是恢复软件在恢复文件了。恢复软件在存储单元中扫描文件头，所有文件都拥有一个特殊的编码字符串，它们位于文件的最前面，也被叫做 魔法数字。例如，一个编译的 JAVA 类文件的魔法数字在十六进制中是“CAFEBABE”。所以，假如要恢复该类型的文件，恢复软件会查找 “CAFEBABE” 然后复制文件到另一个存储单元。一些恢复软件可以查找某种特殊的文件类型。若用户想恢复一个 PDF 文件，则恢复软件将会查找十六进制的魔法数字 “25504446”，这恰恰是 ASCII 编码中的 “%PDF”。恢复软件将会查找所有的魔法数字，然后用户可以选择恢复哪个已删除的文件。
假如一个文件的部分被覆写了，则整个文件就会被损坏。通常这个文件可以被恢复，但是其中的内容可能已经没有什么用处。例如，恢复一个已损坏的 JPEG 文件将会是无意义的，因为图片查看器不能从这个损坏的文件产生一幅图片。因此，即使用户拥有了这个文件，该文件也将毫无用处。
设备的位置：
在我们继续之前，下面的一些信息将会对指引恢复软件找到正确的存储单元起到一定的帮助。所有的设备均挂载在 /dev/ 目录下。操作系统赋予每个设备的名称(并不是管理员给予每个分区或设备的名称)遵循一定的命名规律。
第一个 SATA 硬盘的第二个分区的名称将会是 sda2。名称的第一个字母暗示了存储类型，在这里指的是 SATA，但字母 “s” 也可能指的是 SCSI、FireWire(火线端口)或 USB。第二个字母 “d” 指的是 disk(硬盘)。第三个字母指的是设备序数，即字母 “a” 指的是第一个 SATA 而 “b” 指的是第二个。最后的数字代表分区。没有分区数字的设备名代表该设置的所有分区。对于上面的例子，对应的名称为 sda 。作为命名的第一个字母还可能是 “h” ，这对应 PATA 硬盘(IDE)。
以下为命名规律的一些例子。假如一个用户有一个 SATA 硬盘(sda)，这个设备有 4 个分区- sda1、sda2、sda3 和 sda4 。该用户删除了第三个分区，但直到格式化第四个分区之前，第四个分区名 sda4 都将保留不变。然后该用户插入了一个带有一个分区 - 即sdb1- 的 usb 存储卡(sdb)，又增加了一个带有一个分区 -hda1- 的 IDE 硬盘 ，接着该用户又增加了一个 SCSI 硬盘 - sdc1 。接着用户移除了 USB 存储卡(sdb)。现在，SCSI 硬盘的名称仍然为 sdc，但如果这个 SCSI 被移除接着再 入，则它的名称将变为 sdb。虽然还有其他的存储设备存在， 那个 IDE 硬盘的名称仍会有一个 “a”， 因为它是第一个 IDE 硬盘，IDE 设备的命名与 SCSI、SATA、FireWire 和 USB 设备要分开计数。
使用 TestDisk 进行恢复：
每个恢复软件有其不同的功能，特征及支持的不同文件系统。下面是一些关于 使用 TestDisk 在各种文件系统中恢复文件的指南。
FAT16、FAT32、exFAT (FAT64)、NTFS 以及 ext2/3/4：
TestDisk 是一个运行在 Linux、*BSD、SunOS、Mac OS X、DOS 和 Windows 等操作系统下的开源的自由软件。 TestDisk 可以从下面的链接中找到 ：www.cgsecurity.org/wiki/TestDisk。TestDisk 也可以通过键入 sudo apt-get install testdisk 来安装。TestDisk 有着许多的功能，但这篇文章将只关注恢复文件这个功能。
使用 root 权限从终端中打开 TestDisk 可以通过键入 sudo testdisk 命令。
现在， TestDisk 命令行应用将会被执行。终端的显示将会改变。TestDisk 询问用户它是否可以保留日志，这完全由用户决定。假如一个用户正从系统存储中恢复文件，则不必保留日志。可选择的选项有“生成”、“追加” 和 “无日志”。假如用户想保留日志，则日志将会保留在该用户的主目录。
在接着的屏幕中，存储设备以 /dev/*的方式被罗列出来。对于我的系统，系统的存储单元为 /dev/sda，这意味着我的存储单元为 一个 SATA硬盘(sd)且它是第一个硬盘(a)。每个存储单元的容量以 Gigabyte(千兆字节)为单位显示的。使用上下键来选择一个存储设备然后点击进入。 下一屏显示出一个列有分区表(也叫做分区映射表)的清单。正如文件有文件配置表，分区有着分区表。分区是存储设备上的分段。例如在几乎所有的 Linux 系统中，至少存在两种分区类型 - EXT3/4 和 Swap 。每一个分区表将会在下面被简要地描述。TestDisk 并不支持所有类型的分区表，所以这并不是完整的列表。 Intel - 这类分区表在 Windows 系统和许多的 Linux 系统中非常普遍，它也常常称作 MBR 分区表。EFI GPT - 这种类型的分区表通常用在 Linux 系统中。对于 Linux 系统，这种分区表是最为推荐的， 因为逻辑分区或扩展分区的概念并不适用于 GPT (GUID Partition Table) 分区表。 这意味着，如果每个分区中有一个 Linux 系统，一个 Linux 用户可以从多种类型的 Linux 系统中进行多重启动。当然使用 GPT 分区表还有其他的优势，但那些已超出了本文的讨论范围。
Humax - Humax 分区映射表适用于韩国公司 Humax 生产的设备。
Mac - Apple 分区映射表 (APM) 适用于 Apple 的设备，
None - 某些设备并没有分区表。例如，许多 Subor 游戏控制台不使用分区映射表。如果一个用户试图以其它分区表类型从这类设备中恢复文件，用户就会困扰 TestDisk 为何找卟到任何的文件系统或者文件。
Sun - Sun 分区表适用于 Sun 系统。
Xbox -Xbox 适用于使用 Xbox 分区映射表的存储设备。
假如用户选择了 “Xbox” ，尽管他的系统使用了 GPT 分区表， 那么 TestDisk 将不能找到任何分区或文件系统。假如 TestDisk 按照用户的选择执行，则它可能猜测错误。(下面的图片显示的是当分区表类型错误时的输出)
当用户为他们的设备选择了正确的选项，则在下一屏中，选择 “高级” 选项。 现在，用户将看到一个列有用户存储设备中所有的文件系统或分区的列表。假如用户选择了错误的分区映射表，则在这一步中用户就将会知道他们做出了错误的选择。假如没有错误，通过移动文字光标来高亮选择含有被删除文件的分区。使用 左右键来高亮位于终端底部的 “列表”。接着，按下回车确认。 新的一屏便会呈现出列有文件和目录的列表。那些白色的文件名就是未被删除的文件，而红色的文件名是那些已被删除的文件。最右边的一列是文件的名称，从右到左方向的接着一列是文件的创建日期，再往左的一列是文件的大小(以 byte/ 比特为单位)，最左边带有“-”，“d” ,“r”, “w” 和“x”的一列则代表的是文件的权限情况。“d” 表示该文件为一个目录，其他的权限术语与本文关系不大。在列表的最顶端以“.”代表的一项表示当前目录，第二行以“..”代表的一项表示当前目录的上级目录，所以用户可以通过选择目录所在行到达该目录。 举个例子，我想进入“Xaiml_Dataset” 目录，该目录基本上由被删除的文件组成。通过按键盘上的 “c”键，我将恢复文件 “computers.xaiml”，接着我被询问选择一个目标目录，当然，我应该放置该文件到另一个分区中。现在，当我在我的家目录时，按下了“c”键。(选择目标目录时)哪个目录被高亮并没有什么影响，当前目录就是目标目录，在屏幕的上方，将会显示“复制完成”的消息。在我的家目录中便会有一个名为“Xaiml_Dataset”的目录，里面里有一个 Xaiml 文件。 假如我在更多的已删除文件上按“c” 键，则这些文件将会被放置到新的文件夹中而无需再向我询问目标目录。 当这些步骤完成后，重复按“q”键直到看到正常的终端模样。目录“Xaiml_Dataset” 只能被 root 用户访问。为了解决这个问题，使用 root 权限改变该目录及其子目录的权限。做完这些后，文件便被恢复了且用户可以访问它们。特别的 ReiserFS：
为了从 ReiserFS 文件系统中恢复一个文件，首先需将分区中的所有文件做一个备份。因为如果发生某些错误， 这个方法可能会引起文件丢失。接着执行下面的命令，其中 DEVICE指的是那些以 sda2 形式命名的设备。一些文件将被放入 lost+found 目录而其他则会保存到原先被删除的位置。
代码如下:
reiserfsck --rebuild-tree --scan-whole-partition /dev/DEVICE
恢复被某个程序打开的删除文件：
假设用户意外地删除了一个文件，且该文件被某个程序打开。虽然在硬盘中该文件被删除了，但这个程序正使用着位于 RAM 中的该文件的副本。幸好，我们有两种简单的解决方法来恢复该文件。
假如这个软件有保存功能，如文本编辑器，则用户可以重新保存该文件，这样，文本编辑器可以将该文件写入硬盘中。
假设在音乐播放器中有一个 MP3 文件，而该音乐播放器并不能保存该 MP3 文件，则这种情形下需要比先前花更多的时间来恢复文件。不幸的是，这种方法并不能保证在所有的系统和应用中有效。首先，键入下面的命令。
代码如下:
lsof -c smplayer | grep mp3
上面的命令会列出所有由 smplayer 使用的文件，这个列表由 grep 命令通过管道搜索 mp3 。命令的输入类似于下面：
代码如下:
smplayer 10037 collier mp3 169r 8,1 676376 1704294 /usr/bin/smplayer
现在，键入下面的命令来直接从 RAM(在 Linux 系统中，/proc/映射到 RAM)中恢复文件，并复制该文件到选定的文件夹中。其中 cp 指的是复制命令，输出中的数字 10037 来自于进程数，输出中的数字 169 指的是文件描述符，“~/Music/”为目标目录，最后的 “music.mp3” 为用户想恢复的文件的名称。
代码如下:
cp /proc/10037/fd/169 ~/Music/music.mp3
真正的删除：
为确保一个文件不能被恢复，可以使用一个命令来 “擦除” 硬盘。擦除硬盘实际上是向硬盘中写入无意义的数据。例如，许多擦除程序向硬盘中写入零，随机字母或随机数据。不会有空间被占用或丢失，擦除程序只是对空位进行重写覆盖。假如存储单元被文件占满而没有空余空间，则所有先前被删除的文件将会消失而不能恢复。
擦除硬盘的目的是确保隐私数据不被他人看见。举个例子，一个公司可能预订了一些新的电脑，总经理决定将旧的电脑卖掉，然而，新的电脑拥有者可能会看到公司的一些机密或诸如信用卡号码，地址等顾客信息。幸好，公司的电脑技术人员可以在卖掉这些旧电脑之前，擦除这些硬盘。
为了安装擦除程序 secure-delete，键入 sudo apt-get install secure-delete，这个命令将会安装一个包含 4 个程序的程序集，用以确保被删除的文件不能被恢复。
srm - 永久删除一个文件。使用方法： srm -f ./secret_file.txt
sfill - 擦除空白空间。使用方法: sfill -f /mount/point/of/partition
sswap - 擦除 swap 空间。使用方法: sswap -f /dev/SWAP_DEVICE
假如电脑实际去清除那些删除的文件，那么就需要花费更长的时间去执行删除任务。将某些空间标记为空位是快速且容易的，但使得文件永远消失需要花费一定的时间。例如，擦除一个存储单元，可能需要花费几个小时的时间(根据磁盘容量大小)。总之，现在的系统工作的就挺好，因为即便用户清空了垃圾箱，他们仍然有另一次机会来改变他们当初的想法(或错误)。
篇2：WIN7下如何恢复被删除文件？
一个失误，把不该删改的文件删改了？不巧刚又清空了回收站？痛心疾首啊！世上没有后悔药卖？呵呵，Win7可是有系统保护设置的哟，只要做好适当的设置，还是能找回文件的。
下面就先假设一段场景：原来E盘“测试” 文件夹中有7张图，不巧手一抖，删掉了两幅， 而且回收站也被清空了。怎么找回那另外两幅图？
一起来看看咱是怎么做的！
首先，找到E盘“测试” 文件夹，右键单击鼠标， 选择“属性”。
打开“以前的版本”选项卡，选择合适的还原点（如果有多个的话），按“还原”。
系统会跳出确认窗口，按“还原”继续；
最后，成功还原，一路按“确定” 退出。
如果文件夹中有多项内容，而您只想恢复其中之一，可以这么做：
在“以前的版本” 选项卡上，选好合适的还原点后，按“打开；
然后选中目标文件，右键鼠标“复制；
最后，在目标地点右键“粘贴”出来即可。
同样的，对于其他的文件夹，甚至是系统盘，都可以用上述方法来还原，
不知您发现没有，还原成功与否的关键，在于还原点的创建。
如果没有还原点，那其它一切也都无从谈起。创建还原点的第一步，是要打开“系统保护”。
在“开始”菜单上，右键鼠标单击“计算机”，选择“属性”。
在左侧控制面板主页上选择“系统保护”。
接着，选择还原对象。在保护设置栏中，选择要创建还原点的驱动器（例如，这里我们选择C盘），按“配置”。
选择合适的还原设置（如果非系统盘，选择“仅还原以前版本的文件”即可），磁盘空间大小，然后依次按“应用”，“确定” 退出。
最后，再为还原点设个标识。按“ 创建”，在还原点创建框内输入名称，可以是创建时间，也可以是其它您喜欢的内容，反正尽可自由发挥啦。完成后，再按“创建”。
OK，还原点成功建立。
有了系统还原点，就等于是给您的文件资料的找了一个保镖，让人放心不少。不过，这也并非一劳永逸，您需要经常更新还原点，将来还原时，才不会失望哦！
另外还要注意的一点是：若还原成以前的版本，在还原点之后对文件所作的修改都将丢失。因此，如果必要，还原前应做好保存。
篇3：被删除文件恢复全攻略数据恢复
电脑在使用过程中难免会遇到更换机器、中毒、系统崩溃、升级等情况，有时还需要进行硬盘的格式化，结果发现有些重要的数据忘记备份，那后悔也来不及了！难道真的没有办法了吗？不，能恢复的！
那数据为什么能恢复呢？这主要取决于硬盘数据的存储原理，先看一下硬盘上数据存放的原理吧。硬盘中由一组金属材料为基层的盘片组成，盘片上附着磁性涂层，靠硬盘本身转动和磁头的移动来读写数据的。其中最外面的一圈称为“0”磁道。上面记录了硬盘的规格、型号、主引导记录、目录结构等一系列最重要的信息。我们存放在硬盘上的每一个文件都在这里有登记，相当于文件的户口簿。在读取文件时，首先要寻找0磁道的有关文件的初始扇区，然后按图索骥，才能找到文件的老巢。但是删除就不一样了，系统仅仅对零磁道的文件信息打上删除标准。但这个文件本身并没有被清除。只是文件占用的空间在系统中被显示为释放，而且，当你下次往硬盘上存储文件时，系统将会优先考虑真正的空白区，只有这些区域被用完以后，才会覆盖上述被删文件实际占有的空间。另外，即使硬盘格式化后（如format），只要及时抢救，还是有很大希望的。下面我就向大家做详细的介绍。
easyrecovery是一个威力非常强大的硬盘数据恢复工具，能够帮你恢复丢失的数据以及重建文件系统。下面我们就以easyrecovery为例，介绍删除软件恢复的过程。
一、回收站里被删除文件
首先我们启动easyrecovery，点击左边列表中的“数据修复”。
数据修复里面有六个选项，我们点击“deletedrecovery”，它的功能是查找并恢复已删除的文件。
选择要恢复文件所在的分区，在默认情况下软件对分区执行的是快速扫描，如果你需要对分区进行更彻底的扫描，就在“完成扫描”前打上勾就行了，选择好分区后，我们点击“下一步”。
点击下一步后，软件就开始扫描你刚才选择的分区了。
经过3～4分钟的扫描后结果就出来了，你点击左面文件夹列表中的文件夹，在右面列出来到文件就是能被恢复的删除文件，选择一个要恢复的文件，一定要把前面的勾打上，然后点击“下一步”。
选择好要恢复的文件后，我们就来选择恢复目标的选项，一般我们都是恢复到本地驱动器里的，那么我们点击后面的“浏览“来选择文件保存的目录（选择分区时请注意，保存的分区不能与文件原来所在的分区一样，否则不能保存）。
点击下一步后，文件就开始恢复了，恢复完成后，弹出一个对话框显示文件恢复摘要，你可以进行保存或者打印，然后点击“完成”，
一个文件就被恢复了。
二、格式化后文件的恢复
如果要恢复格式化后的文件，以前我们想都不敢想，现在不用怕了，因为我们有了easyrecovery。
在软件界面我们点击“formatrecovery”，它的功能就是能从一个已经格式化的分区中恢复文件。
先选择我们已经格式化的分区，然后再选择这个分区格式化前的文件系统格式，现在一般都是“fat32”，选好后点击“下一步”。
软件就开始进行文件的扫描了。
扫描完成后，我们选择一个要恢复的文件，方法和前面的一样，然后点击“下一步”。
然后我们来选择恢复文件要保存的目录，再点击“下一步”。
接着文件就开始恢复了，恢复完成后，弹出一个对话框显示文件恢复摘要，你可以进行保存或者打印，最后点击“完成”。
easyrec
关 键 字：数据恢复
篇4：被删除系统文件恢复全攻略
被删除系统文件恢复全攻略
电脑在使用过程中难免会遇到更换机器、中毒、系统崩溃、升级等情况，有时还需要进行硬盘的格式化，结果发现有些重要的数据忘记备份，那后悔也来不及了!难道真的没有办法了吗?不，能恢复的!
那数据为什么能恢复呢?这主要取决于硬盘数据的存储原理，先看一下硬盘上数据存放的原理吧。硬盘中由一组金属材料为基层的盘片组成，盘片上附着磁性涂层，靠硬盘本身转动和磁头的移动来读写数据的。其中最外面的一圈称为“0”磁道。上面记录了硬盘的规格、型号、主引导记录、目录结构等一系列最重要的信息。我们存放在硬盘上的每一个文件都在这里有登记，相当于文件的户口簿。在读取文件时，首先要寻找0磁道的有关文件的初始扇区，然后按图索骥，才能找到文件的老巢。但是删除就不一样了，系统仅仅对零磁道的文件信息打上删除标准。但这个文件本身并没有被清除。只是文件占用的空间在系统中被显示为释放，而且，当你下次往硬盘上存储文件时，系统将会优先考虑真正的空白区，只有这些区域被用完以后，才会覆盖上述被删文件实际占有的空间。另外，即使硬盘格式化后(如Format)，只要及时抢救，还是有很大希望的。下面我就向大家做详细的介绍。
EasyRecovery是一个威力非常强大的硬盘数据恢复工具，能够帮你恢复丢失的数据以及重建文件系统，
下面我们就以EasyRecovery为例，介绍删除软件恢复的过程。
一、回收站里被删除文件
首先我们启动EasyRecovery，点击左边列表中的“数据修复”。
数据修复里面有六个选项，我们点击“DeletedRecovery”，它的功能是查找并恢复已删除的文件。
选择要恢复文件所在的分区，在默认情况下软件对分区执行的是快速扫描，如果你需要对分区进行更彻底的扫描，就在“完成扫描”前打上勾就行了，选择好分区后，我们点击“下一步”。
点击下一步后，软件就开始扫描你刚才选择的分区了。 经过3～4分钟的扫描后结果就出来了，你点击左面文件夹列表中的文件夹，在右面列出来到文件就是能被恢复的删除文件，选择一个要恢复的文件，一定要把前面的勾打上，然后点击“下一步”。
选择好要恢复的文件后，我们就来选择恢复目标的选项，一般我们都是恢复到本地驱动器里的，那么我们点击后面的“浏览“来选择文件保存的目录(选择分区时请注意，保存的分区不能与文件原来所在的分区一样，否则不能保存)。
点击下一步后，文件就开始恢复了，恢复完成后，弹出一个对话框显示文件恢复摘要，你可以进行保存或者打印，然后点击“完成”。一个文件就被恢复了。
篇5：删除的文件如何恢复？
第一步：打开电脑中安装好的无敌数据恢复软件，单击“误删除文件”恢复模式，
第二步：选择丢失文件所在盘，然后点击下一步。注意桌面删除的文件请扫描C盘，回收站清空的请直接扫描原文件所在盘。
第三步：进入文件扫描阶段，静待扫描结束。 第四步：扫描完查找扫描结果，勾选需要恢复的文件，然后点击下一步，注意文件丢失后，文件名称也会被系统自动更改名称。如果未扫描到需要的文件，请使用“万能恢复”模式再扫描次。
第五步：选择一个盘存放需要恢复出来的文件，然后单击下一步。等待片刻即可恢复完成。 注意：1)当出现误删文件问题后，用户应该禁止对丢失文件所在分区写入数据，以免造成误删文件被覆盖
2)在软件设置恢复文件存放路径时，用户应该注意将文件恢复到其他分区或移动存储设备，以免影响数据恢复效果。
篇6：不需要文件恢复软件,照样恢复被删除文件
有时候，因为不小心或烦，删除了有用的或还要用的文件，而且又清空了回收站(或直接删除而根本不放入回收站)，怎么办?别着急，不需要文件恢复软件只要你的电脑还没有运行磁盘整理，且系统完好，任何时候的文件都可以找回来。感受手动恢复的快感，也可以拿小小的成就感安慰自己哦！
方法很简单：
1、单击“开始/运行”，输入regedit 打开注册表
2、依次展开：HKEY_LOCAL_MACHIME/SOFTWARE/microsoft/WINDOWS/CURRENTVERSION /EXPLORER/DESKTOP/NemeSpace 在左边空白处点击“新建”，选择“主键”，命名为“645FFO40—5081—101B—9F08—00AA002F954E”，再把右边的“默认”主键的键值设为“回收站”，退出注册表，
3、重启电脑即可见到被你删除的文件。
篇7：如何恢复回收站删除的文件
第一种方法：利用数据恢复工具来恢复数据
一、打开数据恢复工具界面选择需要的模块，例如删除文件恢复
二、根据文件丢失的位置，选择一个指定硬盘分区进行扫描(比如你的回收站是放在C盘的，那么就选择C盘进行扫描)选中后，点击“扫描”
三、你可以选择扫描指定的文件格式。扫描之后会将能够恢复的文件罗列出来。点击“下一步”
四、这样，你勾选出你需要恢复出来的文件，指定一个文件夹作为恢复文件的位置，然后点击“下一步”
五、等待个几分钟，正常情况下只要能够扫描出来都是可以恢复的。点击“打开目录”就可以看到之前被你删除的文件啦。、
第二种方法：修改电脑注册表的方式找回被删数据
1、点击电脑桌面左下角图标，出现以下界面后，输入“运行”二字，进行搜索
2、搜索到“运行”这个程序后(如下图所示)，点击该程序
3、在运行程序的输入框中输入“regedit”点击确定
4、进入注册表，找到“HKEY_LOCAL_MACHINE”，请依据下图指示，点击红色框内，箭头所示的文件夹前的三角按钮
5、在展开的文件夹中，找到“SOFTWARE”点击红色框内，箭头所示的文件夹前的三角按钮，然后在展开的文件夹中依次点5、击“Microsoft”“Windows”“CurrentVersion”“Explorer”“DeskTop”文件夹前的三角按钮
6、点击红色框内的“NameSpace”文件夹，右边出现“默认”等
7、在右边空白区域，点击右键，新建“项”
8、点击新建项后，出现如下界面，将新出现的项的名字(红色框框内显示)重命名为“{645FFO40――5081――101B――9F08――00AA002F954E}”------------请注意，要把大括号也带入
9、点击新建的项，右边会出现默认等显示，右键点击“默认”二字，点击修改，出现如下界面
10、点击修改后，出现如下界面，请在数值名称一项中，将“{默认}”修改为“{回收站}”点击确定
11、重新启动电脑，打开回收站，是不是发现回收站刚才清空的内容都已经恢复过来啦?希望大家喜欢这个经验，谢谢。
[如何恢复回收站删除的文件]
篇8：恢复彻底删除的文件，彻底删除的文件恢复
希望下面的文章能帮你把文件恢复回来，但要是没能成功，那你就把它当作一次教训吧。如果你能从重建或再次购买文件中深深体会到痛苦，那你今后就会更加乐意给文件做备份了。
备份是一件好事情，不再仅仅是那些后勤办公室的电脑玩家们才会鼓弄的东西了。我们都应当备份并且要时常备份。愿你能找回你的文件。
从未使用过恢复软件的人会搞不清楚如何使用。因此我将介绍五条专家技巧，以使你立刻成为一个数据恢复专家；并且我还将推荐几款免费的数据恢复软件给你——但唯今日而已。很快你就可以拥有使时空回转、使文件起死回生的本领。
一、首先是免费软件
在GiveAwayofTheDay网站上有一个栏目叫做EASEUS数据恢复软件，它可以帮你恢复文件。如果你错过了这款赠送的软件，你还可以得到一款名为Recuva的完全免费的数据恢复软件。
1.文件名可以改变
比如您有一个名为《2008年终止声明》的报告文件，但是你却在执行文件恢复时搜索不到它。那是因为它在恢复时变成了它的DOS文件名抑或连我也不懂的鬼名字。一些文件名的确相当古怪。
除了按照你上次的访问日期查找业已删除的文件外，你还可以查找文件类型。比如以 *.doc结尾的word文档。
2.深层搜索之前编辑的文件
你没有过这样的经历，在一个项目上忙活了一天，却发现把之前两天的劳动成果都破坏了?这种事情在我们每个人身上都会发生。这时候要是你有备份就好了，这将成为你的安全保障。深层搜索能够将前些日期编辑的同名文档一一列出，这样你就可以回复到你星期二或者随便哪一天建立的文档了。
我曾经在搞一个软件开发项目时这么做过。我每天都做备份，但后来我发现我的备份损坏了，因此我用另一个恢复软件恢复了我两天前建立的文档，
这不仅节省了我的时间，还免去了我追溯已做修改的内容的痛苦。
3.从RAID磁盘上恢复的文件需要特别关注
这是网络管理员的提示。如果你试图从带有冗余磁盘阵列或镜像的服务器和工作站中恢复文件，那你就需要格外当心。
断开服务器与网络的连接。
关闭磁盘映射。
关闭虚拟内存或移动到另一个(独立)磁盘。
如果你试图恢复正在访问或正在写入的文件，会发生什么事呢?结果你是你将得到一对垃圾文件，还会导致更多的文件丢失。甚至有时候能把你的客户都给气死…呵呵，我在开玩笑啦。最关键的一点在于你只是想通过恢复软件来访问你磁盘中的数据，仅此而已。4.将文件恢复到不同的硬盘上
在执行文件恢复时，绝对不要将文件恢复到它之前所在的磁盘。换句话说，你可以将文件恢复到记忆棒(由索尼公司推出的一款存储芯片——译者注)或某服务器上，而不是之前所在的C盘上。为什么要这样呢?因为当执行文件恢复时，你很有可能将你试图恢复的文件覆盖。
可以这样来看这个问题：当你恢复一个文件的时候，它必然需要一定的硬盘空间。但你并不知道它会利用哪一个硬盘空间来存储。之前的文件被删除掉之后，它所在的硬盘就腾出了空间以备需要之时存储文件。设想你正试图恢复文件1、2、3、4、5，当你恢复文件4时它将文件5覆盖了，那你就永远没有办法恢复文件5了。所以一定要将文件恢复到你正在恢复的磁盘以外的存储设备。
5. 备份您的文件
当其它手段都派不上用场了的时候，文件恢复就是你的救命稻草。但是它不能取代文件备份。要确保你定期给文件做备份。要这么来思考这个问题：那种方式会花你更多的时间?是从新建立一份文件还是将备份在CDDVD光盘、磁带、记忆棒或者移动硬盘上的文件直接恢复呢?一个专家只需要15分钟就能完成一次典型的文件恢复。你能够用15分钟或者更少的时间重建一个你正在编辑的文件吗？如果不能，那就赶快做备份吧!
在计算机使用方面，备份也是一个值得推广的好习惯。随着纯粹数据的增加，数据丢失或错位的风险也越来越高。文件备份可以让你高枕无忧，你知道即使重要文件丢失了你还可以将它们找回来。
【在Linux中如何恢复被删除的文件】相关文章：
文档为doc格式
