《计算机组装、维护与维修项目教程》课件-项目八-计算机日常维护与数据恢复

项目八

计算机日常维护与数据恢复计算机硬件日常维护优化Windows系统维护Windows系统硬盘数据急救计算机病毒的查杀任务一

计算机硬件日常维护一、电脑的工作环境电脑作为一种高度集成的精密电子产品，对其周围的环境有一定的要求，如果达不到这些要求，将会大大增加电脑出现故障的概率。1．温度条件一般电脑应工作在10～35℃环境下，现在的电脑虽然本身散热性能很好，但过高的温度仍然会使电脑工作时产生的热量散不出去，轻则缩短机器的使用寿命，重则烧毁电脑的芯片或其他配件。2．湿度条件电脑在工作状态下应保持通风良好，湿度不能过高，否则电脑内的线路板很容易腐蚀，使板卡过早老化；而空气太过干燥，则容易引起静电，造成电脑的元器件短路。3．洁净度条件由于电脑各组成部件非常精密，如果电脑工作在较多灰尘的环境下，就有可能堵塞电脑的各种接口，使电脑不能正常工作。因此，不要将电脑安置于粉尘多的环境中。另外，最好能隔一段时间（视情况而定，几个月或半年都可以）便清洁一下电脑机箱内部的灰尘，以保证电脑的正常运行。4．电源要求电压不稳容易对电脑电路和器件造成损害，在电压经常波动的环境中，最好能配备一台稳压器，以保证电脑正常工作所需的稳定电压。另外，如果突然停电，则有可能会造成正在操作的数据丢失，严重时还会造成电脑系统不能启动或硬盘损坏等各种故障。因此，在经常停电的情况下，应该配备一个小型的家用UPS，保证电脑的正常使用。5．防静电静电有可能造成电脑芯片的损坏。为防止静电对电脑造成损害，在打开电脑机箱前应当用手接触暖气管等可以放电的物体，将本身的静电放掉后再接触电脑配件。6．防止震动和噪声震动和噪声会造成电脑某些部件的损坏（如硬盘的损坏），因此电脑不能工作在震动和噪声很大的环境中，如确实需要将电脑放置在震动和噪声大的环境中，应考虑安装防震和隔音设备。二、正确使用电脑用户在使用电脑时还应注意以下事项。（1）电脑主机的安放应当平稳，如果不平稳会使电脑产生振动，将影响各配件的使用寿命。（2）电脑的开机和关机要有一定的顺序，电脑开机时，要先打开外部设备的供电电源，然后再按下电脑主机上的电源开关；电脑关机时，应使用操作系统的关机功能，当出现故障需要重启时，可以使用复位键；当电脑关机后，至少要等待1分钟以上才可再次开机。（3）对于显示器，不要用手去触摸屏幕。显示器在使用过程中会产生大量静电电荷，用手触摸会导致静电释放，从而会损伤显示的荧光粉或液晶。（4）不要让电脑在打开机箱的情况下运行，否则会带来电磁辐射、噪声、灰尘等危害，同时也会增加其他异物进入机箱的可能性。（5）要养成良好的操作习惯。例如，在系统运行时，不要进行非正常重启操作；要经常扫描和清理磁盘；不要下载或安装太多相同功能的软件；卸载程序时要用程序的卸载功能，而不是直接删除文件，这样不仅不能完全卸载程序，还可能造成系统垃圾，影响系统的性能。三、硬盘的日常维护为了使硬盘能够更好地工作，应该在日常使用时进行以下维护工作。（1）硬盘正在进行读、写操作时不可突然断电。现在的硬盘转速都很高，在硬盘进行读、写操作时，硬盘盘片处于高速旋转状态，如果突然断电，可能会使磁头与盘片之间猛烈摩擦而损坏硬盘。（2）做好硬盘的防震措施。硬盘是一种精密设备，工作时磁头在盘片表面浮动的高度只有几微米，当硬盘处于读、写状态时，一旦发生较大的震动，就可能造成磁头与盘片的撞击，导致硬盘的损坏。因此，当电脑正在运行时最好不要搬动它。另外，硬盘在移动或运输时最好用泡沫或海绵包装保护，尽量减少震动。（3）注意硬盘工作时的温度。硬盘的工作状况与使用寿命与温度有很大的关系，硬盘使用中温度以20～25℃为宜，温度过高或过低都会使晶体振荡器的时钟主频发生改变，还会造成硬盘电路元件失灵，磁介质也会因热胀效应而造成记录错误。此外，温度过低，空气中的水分还会被凝结在集成电路元件上，造成短路。另外，尽量不要使硬盘靠近强磁场，如音箱、喇叭等，以免硬盘所记录的数据因磁化而损坏。（4）定期整理硬盘碎片。定期整理硬盘碎片可以提高硬盘的读写速度。但要注意的是，也不要经常整理硬盘，因为这样也会有损硬盘使用寿命。四、光驱的日常维护光驱是电脑中使用频繁的一个设备，因此平常使用时一定要注意，避免光驱的使用寿命缩短。下面具体介绍使用光驱的注意事项。（1）不要使用市售的清洗光盘清洁光驱，因为高速旋转的清洁光盘上的毛刷会划伤的光驱透镜表面。（2）光驱弹出光盘后应该及时收回光驱托盘，以免灰尘进入。（3）如果机器上安有两个光驱，那么两个光驱不要紧邻安装在一起，一定要在它们之间留有空间散热。（4）我们在使用光驱时有许多不好的习惯，影响光驱的使用寿命。例如，用手直接关闭仓门、在光盘高速旋转时强行弹出仓门、关闭或重启电脑时不取出光盘等。五、显示器的日常维护显示器如果使用不当，不仅性能会快速下降，而且寿命也会大大缩短，甚至在使用两三年后就会报废，因此，一定要注意显示器的日常维护。（1）不要太频繁地开关显示器，开和关之间最好间隔一两分钟，因为开、关太快，容易使显示器内部瞬间产生高电压，使电流过大而将显像管烧毁。当然，如果用户长时间不用显示器，应及时关闭以延长其使用寿命。（2）避免震动。液晶显示器十分脆弱，在搬运过程中，一定要避免强烈的冲击和震动，更不要对液晶显示器的液晶屏幕施加压力，以免划伤保护层，损坏液晶分子。六、键盘日常维护使用键盘时应注意以下几点。（1）不要将液体洒到键盘上。液体洒到键盘上会造成短路或腐蚀电路等故障，损坏键盘。（2）按键要注意力度。在按键的时候一定要注意力度适中，强烈的敲击会减少键盘的寿命，尤其在玩游戏的时候，按键更应该注意。（3）在更换PS/2键盘时不要带电插拔。带电插拔的危害是很大的，轻则损坏键盘，重则有可能会损坏电脑的其他部件，造成不应有的损失。任务实践——清洁电脑电脑在用过一段时间后，显示器和机箱内都会沾上灰尘。清洁这些设备时需要准备毛刷、洗耳球、橡皮擦、吹风机等。下面学习清洁方法。1.清洁显示器。清洁显示器时要确保切断电源和信号线，并切忌使用能够滴水的布或海绵。清洁显示器屏幕时，用软布、眼镜布或镜头纸顺着一个方向擦拭，并多次更换擦拭布面，防止已经沾有污垢的布面再次划伤涂层。如果灰尘难以清除，可用脱脂棉沾少量水小心擦拭。用户也可购买液晶显示器的专用清洁剂进行清洁。2.清洁键盘。键盘也是一个易脏的部件，清洁时要在关机断电的情况下进行。将键盘倒置，拍击键盘，将引起键盘卡键的碎屑拍出键盘，然后用拧干的布擦拭键盘（可用点清洁剂）。3.清洁扩展卡。取出显卡、声卡、网卡等扩展卡，先用毛刷清扫扩展卡上的灰尘，如左图所示。然后用洗耳球吹吹扩展卡上的死角，如元件引脚附近（参见中图），再用毛刷刷一刷。还需要清洁一下扩展卡的金手指（插在主板插槽上的部分），可用橡皮擦擦拭，如右图所示。选择橡皮擦时，一定要选用富有弹性的橡皮，如果橡皮太硬或太粗糙，可能会造成金手指的磨损。4.清洁内存。清洁内存的方法同清洁扩展卡一样，要注意的是不要用力，避免损坏内存。清洁CPU风扇5.清洁CPU风扇。CPU风扇（包括散热片）和电源风扇都是最易沾上灰尘的地方。清洁时，把CPU风扇拆下，先用毛刷刷一刷，然后再用洗耳球吹吹，如图所示。清洁散热片时，可以将纸巾包在一根细棍上，再将细棍推进散热片的槽中来回擦拭，擦过后再用洗耳球吹吹。清洁硬盘6.清洁硬盘、光驱等。硬盘、光驱的清洁可用毛刷刷一下即可，如图所示。至于数据线、电源线的清洁，可用纸巾或干布擦拭。7.清洁主板。清洁主板时，先用毛刷清理主板上的灰尘，如果有电吹风，可再用电吹风连主板带机箱内壁都吹吹，注意控制吹风的时间和距离。最后用洗耳球把各个插槽和没有刷干净的角落吹一吹。清洁主板清洁电源8.清洁电源。电源是非常容易沾上灰尘的部件。清洁时，可先从机箱上卸下电源，用毛刷刷去风扇的叶片和其他通风口的尘土，然后用电吹风对着风扇的通风口吹几下，如图所示。因为电吹风吹出的是热风，所以要注意每次吹风的时间以2～3秒为宜，多吹几次。任务二

优化Windows系统任务实践一、磁盘清理系统运行一段时间后，由于各种应用程序的安装与卸载以及软件运行，会产生大量的垃圾文件，占用磁盘空间，降低系统的运行速度。使用“磁盘清理”工具可以帮助用户找出并清理硬盘中的垃圾文件，从而提高计算机的运行速度，以及增加硬盘的可用空间。磁盘清理1.单击“开始”按钮，然后依次选择“所有程序”>“附件”>“系统工具”>“磁盘清理”菜单项。

磁盘清理2.弹出“选择驱动器”对话框，在“驱动器”下拉列表框中选择需要清理的磁盘驱动器，如C盘，单击“确定”按钮。3.系统首先对磁盘进行检查，统计可以释放多少空间，统计结束后，弹出图所示的对话框，在“要删除的文件”列表框中选择需要清理的文件类型，然后单击“确定”按钮，弹出确认删除对话框，单击“删除文件”按钮，开始清理。二、磁盘碎片整理使用计算机时，系统自身和用户经常需要在硬盘上存储和删除文件，日久天长就会在硬盘上产生大量碎片（未使用的磁盘空间）。当碎片越来越多时，系统读取文件的速度就会越来越慢，进而影响系统的运行速度。利用“磁盘碎片整理”工具可以整理磁盘碎片，提高系统运行速度，具体操作步骤如下。整理磁盘碎片1.打开“开始”菜单，依次单击“所有程序”>“附件”>“系统工具”>“磁盘碎片整理程序”选项，打开“磁盘碎片整理程序”主界面，选择要整理的磁盘分区。整理磁盘碎片2.单击“磁盘碎片整理”按钮，系统首先分析磁盘，接着开始整理磁盘，如图所示。注意，在整理磁盘碎片期间最好不要运行其他程序。三、减少启动项某些应用程序或病毒随电脑启动而自动运行会影响开机速度，同时也会占用大量的系统资源，影响机器的性能，为了加快电脑的开机速度，提高电脑的性能，可以减少启动项。设置开机启动的程序1.单击“磁盘碎片整理”按钮，系统首先分析磁盘，接着开始整理磁盘，如图所示。注意，在整理磁盘碎片期间最好不要运行其他程序。设置开机启动的程序2.在“系统配置”对话框中单击切换到“启动”选项卡，取消选择不需要随系统一起启动的项目，完成后单击“确定”按钮。3.弹出“系统配置”对话框，单击“重新启动”按钮，重新启动电脑后，用户会发现系统运行速度有所提高。四、禁用多余的系统服务Windows的服务是在系统后台运行（没有运行界面）的程序，它的作用是支持系统核心程序的运行，尤其是低层（接近硬件）的程序。如果准备提高系统的启动速度，可禁用一些不必要的系统服务，具体操作方法如下。打开“服务”窗口1.打开“开始”菜单，在搜索框中输入“Services.msc”，然后单击搜索出来的服务管理程序。打开“服务”窗口2.弹出“服务”窗口，右键单击准备禁用的系统服务，在弹出的快捷菜单中选择“属

性”菜单项。禁用和停止服务3.弹出属性对话框，切换到“常规”选项卡，在“启动类型”下拉列表框中选择“禁用”，再单击“服务状态”区域中的“停止”按钮。4.弹出“服务控制”对话框，显示停止当前服务的进度，完毕后即可停止该服务，最后单击“确定”按钮，完成禁用该服务的操作，禁用服务后，该服务将不再随系统一起启动。五、设置电脑最佳性能如果用户的电脑配置较差，可以通过更改系统性能来提高电脑的反应速度，不足之处是其外观就没有更改前华丽了。下面是设置电脑最佳性能的操作方法。

单击“高级系统属性”选项1.在系统桌面上右击“计算机”图标，在弹出的快捷菜单中选择“属性”菜单项，再在打开的“系统”窗口中单击“高级系统设置”选项。“系统属性”对话框2.弹出“系统属性”对话框，切换到“高级”选项卡，单击“性能”区域中的“设置”按钮。“性能选项”对话框3.弹出“性能选项”对话框，切换到“视觉效果”选项卡，选择“调整为最佳性能”

单选钮，单击“确定”按钮，即可将系统设置为最佳性能。六、调整虚拟内存虚拟内存是将硬盘部分空间虚拟出来做内存。如果电脑中运行大程序时显示内存不足，可以通过虚拟内存弥补。虚拟内存的大小可以自行调整，具体操作步骤如下。单击“更改”按钮1.参考上一小节的操作打开“性能选项”对话框，切换到“高级”选项卡，单击“虚拟内存”区中的“更改”按钮。设置虚拟内存2.弹出“虚拟内存”对话框，取消“自动管理所有驱动器的分页文件大小”复选框，在“驱动器”列表框中选择分配虚拟内存的磁盘分区（可选择剩余空间大的磁盘），选中“自定义大小”单选钮，再分别在“初始大小”和“最大值”文本框中输入设置值，单击“设置”按钮，最后单击“确定”按钮完成设置。七、优化网络IE浏览器在启动时会自动运行加载项，如果浏览器在启动时需要运行的加载项过多，或某个加载项出了问题，就会影响浏览网页的速度，因此可以通过减少和禁用加载项，来提高浏览器的浏览网页的速度。下面是禁用加载项的操作方法。选择“管理加载项”菜单项1.打开IE浏览器窗口，单击工具栏中的“工具”选项，从弹出的下拉菜单中选择“管理加载项”菜单项。禁用加载项2.弹出“管理加载项”对话框，在“显示”区域的下拉列表框中选择“当前已加载的加载项”选项，然后在右侧的列表中选择准备禁用的加载项，单击“禁用”按钮，即可禁用该加载项。任务三

维护Windows系统任务实践一、使用文件签名验证工具文件签名验证工具用于查看系统文件的数字签名是否经过微软认证。当系统出现不稳定故障时，可以将系统文件的签名与原始签名进行对比，从而判断系统文件是否被更改，然后采取相应的措施来修复系统文件。下面是文件签名验证工具的使用方法。运行“sigverif”命令1.按下键盘上的【WIN+R】组合键，弹出“运行”对话框，在“打开”文本框中输入命令“sigverif”，单击“确定”按钮。单击“开始”按钮2.弹出“文件签名验证”对话框，单击“开始”按钮，如图所示。此时将开始进行数字签名的检测，并显示其进度。显示验证结果3.检测完成后会弹出“签名验证结果”对话框，在列表框中显示未经过数字签名验证的文件。二、使用系统文件扫描工具系统文件扫描工具会自动检测并替换不正确的系统文件，还可以修复部分系统故障。要注意的是，该工具只能由系统默认的Administrator账户执行，下面是具体操作方法。选择“以管理员身份运行”菜单项1.单击“开始”按钮，在“搜索”文本框中输入“CMD”命令，在“程序”列表中显示出“CMD”命令，右键单击该命令，在弹出的快捷菜单中选择“以管理员身份运行”菜单项。输入“sfc”命令2.打开以管理员身份运行的CMD程序窗口，在命令提示符后面输入“sfc”命令，然后按下键盘上的【Enter】键。

显示sfc程序的帮助信息及输入“sfc/scannow”命令

完成扫描3.在CMD程序窗口中会显示sfc程序（系统文件扫描工具）的帮助信息，如果用户准备扫描受保护的系统文件并进行修复，可以在命令提示符后面输入“sfc/scannow”命令，然后按下键盘上的【Enter】键。4.开始扫描系统文件并验证，完成后会显示验证信息。三、使用任务管理器Windows任务管理器是用户经常使用的系统工具，它可以显示当前电脑中正在运行的程序、进程和服务等，下面是使用该选项卡结束应用程序和进程，以及查看和系统服务、性能等的操作方法。“应用程序”选项卡1.在键盘上按下【Ctrl+Shift+Esc】组合键，即可打开“Windows任务管理器”窗口，在该窗口的底部显示了当前进程数，以及CPU和物理内存使用率。2.在“应用程序”选项卡中显示了用户打开的所有应用程序，当应用程序出现锁死或不能关闭等故障时，可利用该选项卡关闭应用程序。为此，可在“任务”列表框中选择准备结束的应用程序，单击“结束任务”按钮。“进程”选项卡3.切换到“进程”选项卡，可查看在系统和应用程序的进程（无论是后台还是前台运行的程序，都有相应的进程，关闭进程可关闭该程序）。要关闭某个进程，如关闭360安全卫士的进程，可将其选中，然后单击“结束进程”按钮。

“服务”选项卡4.切换到“服务”选项卡，可以查看、启用或停止服务，为此，只需右击要操作的服务，从弹出的快捷菜单中选择相应选项即可，如图所示；如果单击窗口下方的“服务”按钮，还可打开“服务”窗口，对服务进行更多操作。5.切换到“性能”选项卡，将以直观及详细信息的形式动态地显示电脑中CPU和内存资源的使用情况，如图所示。若单击“资源监视器”按钮，可打开“资源监视器”窗口，从中可看到更多的资源信息。“性能”选项卡6.切换到“联网”选项卡，将以动态直观图的形式显示电脑的网络应用的情况。7.切换到“用户”选项卡，将显示登录到系统的用户，包括活动中的用户和已断开的用户。四、使用事件查看器使用事件查看器可以浏览和管理事件日志，它是监视系统状况及解决电脑问题的必要工具。下面是打开事件查看器的操作方法。单击“开始”按钮，在“搜索”文本框中输入“事件查看器”，然后单击在“程序”列表中显示的“事件查看器”命令，即可打开事件查看器，如图所示。打开事件查看器五、使用性能监视器性能监视器用于分析系统性能，在Windows7操作系统中的“性能监视器”程序中有两个数据收集器——系统诊断和系统性能，分别用于搜集系统诊断信息和系统性能信息。其中，查看系统性能报告的具体操作步骤如下。选择“开始”菜单项1.单击“开始”按钮，在“搜索”文本框中输入“性能监视器”，然后单击在“程序”列表中显示的“性能监视器”命令，打开性能监视器。2.在窗口左侧展开“数据搜集器集”选项，单击“系统”选项，打开两个系统搜集器，右键单击“SystemPerformance（系统性能）”选项，在弹出的快捷菜单中选择“开始”菜单项。双击使用当前用户和事件命名的选项3.启动系统性能检测后，在窗口右侧依次展开“报告”>“系统”选项，单击“SystemPerformance”选项，此时将出现一个使用当前用户和事件命名的选项，双击该选项。生成系统性能报告4.系统搜集数据后，会生成系统性能报告，在这份报告中详细地描述了系统软硬件配置和性能信息，包括CPU、进程、服务、磁盘、网络和内存等，用户可以根据报告分析问题产生的原因，并制定解决方案。六、关闭远程连接如果不希望他人通过远程控制连接到自己的电脑（为保护系统的资料和信息安全），可以关闭远程桌面设置，下面是具体操作方法。单击“远程设置”选项1.在系统桌面上右键单击“计算机”图标，在弹出的快捷菜单中选择“属性”菜单项。2.弹出“系统”窗口，单击“远程设置”选项。禁用远程连接3.弹出“系统属性”对话框的“远程”选项卡，在“远程桌面”设置区选择“不允许连接到这台计算机”单选钮，单击“确定”按钮，这样即可关闭远程连接。七、磁盘检查借助Windows7提供的磁盘检查工具可以检查硬盘是否存在坏道，并可以修复逻辑坏道，下面是操作方法。打开某磁盘的“工具”选项卡1.用鼠标右击要检查的磁盘，在弹出的快捷菜单中选择“属性”。打开某磁盘的“工具”选项卡2.弹出磁盘属性对话框，切换到“工具”选项卡，单击“查错”栏中的“开始检查”按钮。

扫描磁盘3.在弹出的对话框中勾选“自动修复文件系统错误”、“扫描并尝试恢复坏扇区”复选

框，然后单击“开始”按钮，开始检查磁盘。4.磁盘检查完毕后，在弹出的对话框中单击“关闭”按钮即可。任务四

硬盘数据急救一、硬盘数据结构分析我们知道，新买的硬盘需要经过分区、格式化后才能使用。硬盘在经过这些操作后，会出现主引导扇区、操作系统引导扇区、文件分配表、目录区和数据区5大数据结构。了解硬盘数据结构，有助于帮助用户理解为什么可以恢复硬盘数据，以及恢复前、恢复时需要注意哪些事项。1．主引导扇区主引导扇区位于硬盘的0磁道0柱面1扇区，是在为硬盘创建分区时产生的，包括硬盘主引导记录MBR（MainBootRecord）和分区表DPT（DiskPartitionTable）。其中分区表的作用是记录分区信息。如果分区表被破坏，硬盘上的分区也就没有了，但我们可以用一些专门的软件（如DiskGenius）找回破坏前的分区表，从而恢复分区和储存在它里面的数据；即使您重新划分了分区，也可以使用DiskGenius找回先前的分区表，找回重建分区前的数据。主引导记录中包含了硬盘的一系列参数和一段引导程序。其中引导程序的主要作用是检查分区表是否正确，并且在系统硬件完成自检以后引导具有激活标志的分区上的操作系统，并将控制权交给操作系统的启动程序，当主引导记录被破坏后，我们将无法启动系统。2．操作系统引导扇区操作系统引导扇区也被称为OBR（OSBootRecord），由硬盘分区产生。通常位于硬盘的0磁道1柱面1扇区，是操作系统可直接访问的第一个扇区，它包括一个引导程序和一个被称为BPB（BIOSParameterBlock）的本分区参数记录表。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件（例如MSDOS或者起源于MSDOS的Windows9x/Me的IO.SYS和MSDOS.SYS）。如是，就把第一个文件读入内存，并把控制权交予该文件，从而启动系统。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元（AllocationUnit，以前也称之为簇）的大小等参数。3．文件分配表文件分配表由格式化分区产生，用于指定文件在分区上的储存方式，以及对文件的位置进行定位。不同的操作系统使用的文件分配表不同，Windows98/Me使用FAT32文件系统，Windows2000/XP/2003/Vista/7通常使用NTFS文件系统。4．目录区目录区也被称为DIR，只有文件分配表还不能定位文件在磁盘中的位置，它还必须与DIR配合才行。DIR记录着每个文件的起始单元、文件属性等。定位文件位置时，操作系统根据DIR中的起始单元，结合文件分配表就可以知道文件在磁盘的具体位置及大小了。5．数据区在DIR区后，才是真正意义上的数据存储区，即DATA区。DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，硬盘数据只是一些枯燥的二进制代码，没有任何意义。在这里要重点说明的是，我们通常所说的删除文件、格式化分区或重新划分分区，并没有把DATA区的数据清除，只是重写了目录区、文件分配表或硬盘主引导扇区，这就是我们能挽救硬盘数据的原因。二、常用的数据恢复软件常用的数据恢复软件有EasyRecovery、RecoverMyFiles和FinalData等。EasyRecovery：能够恢复丢失的数据以及重建文件系统。EasyRecovery支持长文件名。被破坏的硬盘中像丢失的引导记录、BIOS参数数据块；分区表；FAT表；引导区等都可以由它来进行恢复。此外，EasyRecovery还可以进行磁盘诊断（检查磁盘健康，防止数据意外丢失）和文件修复（恢复损坏的数据）。RecoverMyFiles：RecoverMyFiles可以查找并恢复硬盘、U盘、存储卡中误删除甚至是进行磁盘格式化后的文件，并且可以指定文件夹进行搜索。FinalData：当文件被误删除，或文件分配表和目录区被破坏造成全部文件信息丢失之后，FinalData都能够通过直接扫描目标磁盘抽取并恢复出文件信息（包括文件名、文件类型、原始位置、创建日期、删除日期、文件长度等），用户可以根据这些信息方便地查找和恢复自己需要的文件。任务实践——恢复被删除的文件利用EasyRecovery恢复被删除文件的操作如下：单击“DataRecovery”按钮1.安装上EasyRecovery后，打开“开始”菜单，依次单击“所有程序”>“KrollOntrackEasyRecoveryProfessional”>“OntrackEasyRecoveryProfessional”选项启动程序。2.单击EasyRecovery主界面左侧窗格中的DiskDiagnostics按钮可对磁盘进行诊断，单击DataRecovery按钮可进行数据恢复，单击FileRepair按钮可以进行文件修复，这里我们单击“DataRecovery”按钮。单击“DeletedRecovery”按钮3.在出现的界面的右侧窗格中单击“DeletedRecovery”按钮，如图8-40所示。第一次运行此软件，系统可能会出现一个警告提示框，单击“OK”按钮即可。选择删除前数据所在磁盘4.在出现的界面的左侧窗格中选择要恢复的数据所在的磁盘，并勾选“CompleteScan”（完整扫描）复选框，然后单击“Next”按钮。选择需要恢复的文件5.程序开始搜索所选磁盘中的文件，时间长短取决于磁盘