Recuva Tool 工具指南

Recuva Tool 工具指南

資料恢復與安全刪除

學習內容：備份 軟體下載處：http://www.piriform.com/recuva/builds
電腦系統要求：任何版本的 Windows 作業系統 本指南中使用的軟體版本： Recuva 1.3 版權宣告：自由軟體 程度：中級 所需時間：20 分鐘

Recuva 可以:

• 執行不同的掃描模式；
• 試圖回復電腦上稍早被刪除的檔案，包括電子郵件、圖片以及影片等；
• 安全地刪除私密敏感的資料。

Mac OS使用者可以選擇 TestDisk and PhotoRec,作為替代的類似備份工具。其也有相容於 Microsoft Windows 與 GNU Linux　的版本。

1.1 開始之前

當遇上了敏感或私密資料意外被刪的情況，Recuva 可以協助掃描與部份重建。如同在安全刪除課程裏的介紹。在標準的 Windows 作業系統的刪除功能刪掉一個檔案，即便資源回收筒已經清空，但檔案仍然存在電腦上。但是有些狀況下 Recuva 還是無法回復這些資料。如果是執行 CCleaner 安全的檔案刪除選項，這些檔案就真的回不來了。Recuva 無法回復像 CCleaner 或 Eraser 等軟體所清理的檔案以及由 Windows 本身已經覆寫了原本檔案所佔用的空間，Recuva 也無法回復損壞的文件和檔案。Recuva 可用於安全地覆寫私密或敏感的資料磁區。

2.0 如何安裝　Recuva

第 1 步：雙擊檔案“rcsetup138.exe”；可能會出現_「開啟檔案」 -「安全警告」_ 的對話視窗。這種情況下點擊「執行」以激活語言方框。

第 2 步：點擊“OK”以進入 _Recuva “Setup Wizard”_歡迎畫面。

第 3 步：點擊「下一步」進入_版權協議_畫面，請閱讀_版權協議_內容後再進行接下來的安裝程序。

第 4 步：㸃擊「同意」，進入 「選擇安裝」 位置的畫面

第 5 步：點擊「下一步」，進入 「安裝選項」

注意：_「安裝選項」_畫面也會出現是否 _「安裝Yahoo工具列」_選項。請_不要_安裝 Yahoo!工具列，它可能會損害你的網路隱害與安全。

第 6 步：檢查 _「安裝Yahoo工具列」_的選項是否取消，其畫面如下:

第 7 步：點擊「安裝」開始安裝　Recuva，當安裝程序完成後，其安裝進度條會自動消失

第 8 步：點擊「完成」以結束安裝 Recuva。現在已成功地在電腦上安裝好了 Recuva，可以安心地開始來覆寫與恢復私密或敏感的資訊

如何利用 Recuva 執行各種掃描

###3.0 開始之前

這部份，你會學到如何執行不同類型的掃描方法，並了解在_「選項」底下「一般」與「動作」_分頁的功能。注意：掃描是簡單地回收顯示出潛在可能回復的檔案，真正的回復過程將在下一部份作介紹。

3.1 如何利用 Recuva 精靈執行掃描

當不知道想要回復的檔案全名或是只記得部份檔名時，建議使用 Recuva 「精靈」_來掃描。若是初次使用 Recuva，也建議利用其精靈功能。Recuva「精靈」_可設定掃描參數，如指定檔案類型或檔案被刪除的原位置。開始掃描被刪除的檔案，請執行以下步驟：

第 1 步：點擊 Recuva 圖示或從「開始」 >「程式集」 > Recuva > Recuva 來啟動該軟體，啟動後會出現以下的畫面：

竅門：如果你知道要回復檔案的完整檔名或部份檔名,請點擊「取消」而到使用者主選單下的 “Piriform Recuva”，然後再依照第 3.2 部份的「如何不透過 Recuva 精靈來執行描掃」介紹。

第 2 步：點擊「下一步」將出現以下畫面：

Recuva Wizard File type 會顯示出一份不同類型的檔案清單，以及描述當每一種功能啟動時，什麼樣的檔案可能會回復。

第 3 步：檢查 _「其它」_選項，然後點擊「下一步」，即會看到下面的畫面：

注意：「Recuva精靈檔案位置」_的預設設定是「不確定」_選項。這個選項會讓掃描延伸到所有硬碟磁區包括可移除的行動裝置，但不包含 CDs、DVDs 光碟機與光纖式媒體。因此它將會花上較長的時間來取得結果。Windows 作業系統下沒有經常自資源回收筒刪除檔案的話，可大量減少意外誤刪私密或重要資料的機會。

第 4 步：檢查_「資源回收筒」_ 選項後,按「下一步」會看到以下的畫面：

注意：在這個練習中,不要啟動了_「深度掃描」_選項，我們會在 3.3 部份提到「如何執行深度掃描」。

第 5 步：點擊「開始」以進行回復刪除檔案程序，在檔案回復過程中，在快速演替中會出現兩個進度狀況條。第一個是：「掃描磁區」_進度條會列出被刪除的檔案清單。第二個：「分析檔案內容」進度條則會分類與整理出被刪檔案之類型以及可復原程度，它們也會顯示掃描與分析的時間與過程。使用者主選單下的“Piriform Recuva”_介面可能變成以下的樣子：

使用者主選單介面 Piriform Recuva 會出現一個六欄表格，列出每一筆被刪除檔案的資訊。每一個欄位的介紹如下：

「檔案名稱」這裏會顯示出被刪除檔案的完整名稱以及其副檔名。點擊_「檔案名稱」_的標題會重新把檔名以字母次序排列。

「路徑」:這會顯示出被刪除的檔案是在哪裏找到的。在這個例子中，因為啟動了_「資源回收筒」選項，所以被刪除檔案的路徑是_C:RECYCLER。點擊 _「C：路徑」_的標題可以檢視列在某一個特定目錄或檔案路徑上的所有檔案。

「上次修改」：其顯示檔案被刪之前最後一次修改的時間，它可以幫助你辨別出想要回復的檔案。點擊_「上次修改」_可依最久或最近的時間列出被刪除的檔案清單。

「檔案大小」：它會顯示檔案的大小，點擊_「檔案大小」_會依照被刪檔案的大小而整理出被刪檔案清單。

「狀態」：這會顯示出檔案被回復的程度，並符合下面所介紹的「檔案狀態圖示」。點擊_「狀態」來把被刪除的檔案依照三種基本分類整理，其分別是從「優良」、到「無法回復」_。

「註記」：這會顯示為何某個檔案可能可以或無法回復，以及其檔案在「Windows 主檔案表」上被覆寫的程度。點擊_「註記」_以檢視某一檔案已被覆寫的程度。

每一個檔案都有一個以顏色表示的狀態圖示，其顯現出其可否被成功回復的程度，下面解釋每一個狀態圖示的意思:

• 綠色：其完全回復的機會最高
• 橙色：其回復機率在可接受範圍
• 紅色：其回復機率很低

3.2 如何不透過 Recuva 精靈來執行描掃

要直接使用 Recuva　主畫面，(意即不使用 Recuva精靈)，請執行以下步驟：

第 1 步：直接點擊 Recuva　圖示或是從 Start > Programs > Recuva > 開啟Recuva。

第 2 步：勾選_「啟動不要顯示精靈」_選項，然後點擊「取消」將出現以下畫面：

主畫面 Piriform Recuva 會分成左側的結果面版以及_「預覧」, _「資訊」_和「首部」分頁，其用來整理與檢視刪除檔案的資訊。這裏可以設定某些掃描選項，有點類似 _Recuva 精靈。

第 3 步：點擊下拉式清單後再選擇要掃描的磁區；_「本地磁碟 C:」)”_是軟體的預設，本練習中顯示如下：

「檔名」_或「路徑」的下拉式選單可以指定要找的檔案類型，它有點像是 _Recuva　精靈中的檔案類型 畫面

「檔案名稱」_或「路徑」特性有文字框與下拉式選單旳組合。這主要有二種用法：讓你直接搜㝷某特定檔案，或是用來被刪除檔案的清單與其檔案類型進行整理。 另一個用法是，「檔案名稱」或「路徑」_用於搜㝷特定檔案類型之檔案，或是透過結果面版中的來整理一般性被刪除檔案清單。

要開始掃描找到一個已知其全名或部份名稱的檔案，執行下面步驟：

第 1 步：如下輸入要回覆的檔案名稱（本例中，該檔案 triangle.png 被掃描）:

竅門：點擊“X”以重新設定_檔案名稱和路徑_(其將會顯示為淡灰色)。

第 2 步：點擊「掃描」開始找你所刪除的檔案；一會過後，將會出現如下的畫面：

3.3 如何使用 Recuva 進行深度掃描

「啟動深度掃描」_選項可讓你執行更完整的掃描；當然這樣也得花上更多的時間，得視電腦速度以及多少檔案而定。如果你初次的掃描沒有顯示出要回復的被刪除檔案後，這個功能也許能派上用場。雖然深度掃描可能會花上幾個小時，但它可以提高回復檔案的機率。Recuva _「深度掃描」_可透過在_Recuva 精靈_下在勾選「啟用深度掃描」_選項。

第 1 步：點擊「選項」，會進入_「選項」“Options”畫面，然後點點「動作」_分頁如下圖：

第 2 步：勾選_「深度掃描」“Deep Scan”(增加掃描時間)_，然後點擊「確認」“OK”。

第 3 步：點擊「掃描」“Scan”執行_「深度掃描」_功能。稍早提過，深度掃描要花上數小時之久，端賴電腦速度及檔案數量而定：

3.4 介紹選項介面

這部份,將介紹如何使用_「選項」_介面不同的設定，以成功地回復或覆寫私密敏感檔案。要理解這些設定，請執行以下步驟：

第 1 步：點擊「選項」”Options“後會進入如下的畫面：

「選項」_介面分成「一般」, _「動作」_以及「關於」三個分頁：「一般」分頁可以定義一些重要的設定，包括「語言」(Recuva 支援37種語言), _「檢視模式」_以及取消或啟用 _Recuva 精靈

檢視模式可以選擇要如何來觀看被刪除的檔案，當 Piriform Recuva 之下用滑鼠右鍵點擊某個檔案時也能啟動此功能。

「清單」：可以以清單形式來檢視被刪除的檔案 「樹狀」：可以用目錄路徑結構來檢視被刪除的檔案 「縮圖」：以縮圖形式來檢示被刪除的檔案

其中最重要的可能是，在_「一般」分頁下的「進階」_部份可設定資料可以被隨機覆寫的次數，這樣可以防止被對手或惡意者企圖來回復被刪除的檔案。

「安全覆寫」_下拉式選單顯示出四種覆寫方式。預設的方式是「簡單覆寫」_ 一次表示相關文件、檔案或目錄將會被隨機資料覆蓋的次數，其無法再回收讀取。

第 2 步：選擇 _“DOD 5220.22-M (3 passes)”_如下:

對文件檔案等進行一次覆蓋動作應可以有效地安全刪除檔案，但仍有些資源能力的當事人可以試著回復一些相對簡易被覆寫的檔案。而三次覆寫則是時間與安全之間權衡的最佳選擇。

第 3 步：點擊「確認」以儲存_「一般」_分頁設定選項。

• 「顯示隱藏的系統目錄」:該選項可以讓你顯示系統下示隱藏的目錄和檔案
• 「顯示無位元檔案」:這個選項可顯視那些沒有內容或幾乎不佔空間且基本上是不可回復的檔案。「顯示安全刪除的檔案」：這可以在結果面版顯示剛才所安全刪除的檔案。

注意：如果你已用 CCleaner 或其它類似軟體，當要安全刪除檔案時，因安全考量請改變檔案名稱成為像 ZZZZZZZ.ZZZ

• 「深度掃描」可以掃描整個磁碟來找出被刪除的文件或檔案；如果之前的掃描無法有效地找到原檔案位置，深度掃描也許有用，但也得花上更多時間。請參考 3.3 部份「如何用 Recuva 執行深度掃描」。
• 「掃描非刪除檔案」(回復毀壞硬碟或是重新格式化硬碟):其試著回復遭到物理毀壞或軟體破壞的硬磁。

「關於」_分頁顯示軟體版本資訊，以及 Piriform 官網連結。現在你應該比較知道如何在選項介面下的「一般」與「動作」_分頁裏設定不同的掃描功能，也已經知道如何實際地回復或安全地覆寫要刪除的敏感私密檔案。

如何使用 Recuva 回復與安全地覆寫檔案

4.0 開始之前

在這部份你將學到如何回復之前被刪除的檔案，以及如何安全地刪除任何敏感機密的資訊。Recuva 可創建一個全新的目錄來存放所回復的檔案資料，雖然你也可以使用現有的目錄，但因安全和保安之故，建議最好還是將回復的檔案放在可卸除式的移動裝置，如 USB 或備份磁碟。

重要:雖然　Recuva　是一套優秀的安全覆寫工具，但它可能還是會留下檔案標記顯示出檔案的存在。為保護隱私和安全，最好把私密敏感的資料存在可卸除的移動裝置上，不要留下原始的位置或路徑資訊。

4.1 如何回復被刪除的檔案

要回復已遭刪除的檔案，請執行以下步驟：

第 1 步：接上移動式儲存裝置到電腦上。

第 2 步：勾選要回復的檔案以便啟動回復鍵，或是雙擊該檔案以選取並反白之。

第 3 步：點擊「回復」以進入_「瀏覧」資料夾_畫面。

第 4 步：選擇目地的後，點擊「新增資料夾」功能以創建回復檔案的資料夾，其顯示如下

注意：在本示範案例中，儲存回復文件的目錄被賦予一個明顯的標籤。然而在現實生活中，要保持資訊的機密和安全，應當要小心留意註記標籤的方式。

第 5 步：點擊「確認」開始回復程序，此時會出現如下畫面的進度條：

當檔案完成回復後，將出現一個確認畫面如下圖：

注意：Recuva支援多檔案回復功能。只要勾選多個欲回復的檔案，並依照步驟 3 到 5 的程序來執行即可。現在你已學會了如何回復檔案方式，接下來我們來看看如何使用彈出選單來執行多檔案的回復與安全覆檔案方式。

4.2 如何使用彈出選單

Recuva 提供不同方式來選擇文件、檔案或目錄。

• 「勾選」：是最常用來快速選取多個非連續或個別檔案的方法

• 「高亮」：則適合於快速選取多個連續的檔案或群組，主畫面下用滑鼠右鍵來點擊已被刪除的檔案以啟動如下圖的彈出式選單：

• 「回復高亮的檔案」： 回復所選取的高亮已刪除檔案

• 「回復勾選檔案」：回復所勾選的已刪除檔案

• 「勾選高亮」：可勾選其中某高亮的被刪除檔案

• 「取消勾選高亮檔案」：取消勾選其中某高亮的被刪除檔案

還記得_「一般」分頁下的「選單」_中可以設定檢視的畫面吧？它可以選擇檢視被刪除檔案的方式。

• 「清單」:以清單方式來檢視被刪除的檔案，如圖表 5
• 「樹狀」:以樹枝延伸形式來檢視被刪除檔案之路徑與目錄。
• 「縮圖」:以縮圖方式來檢視被刪除的檔案

「高亮目錄」:可依目錄路徑，選取多個被刪除的檔案，並可讓你執行彈出選單中的動作

「安全覆寫高亮」安全地覆寫過被選取的高亮刪除檔案

「安全覆寫勾選」安全地覆寫某個被勾選的刪除檔案，以改變其狀態圖示轉為紅色。

4.3 如何安全地覆寫一個被刪除的檔案

要安全地覆寫一個被刪除的檔案，請依下列步驟：

第 1 步：勾選要進行全地覆寫的某個檔案後，用滑鼠右鍵點擊勾選框以啟動彈出式選單。

第 2 步：選取「安全覆寫勾選」後會出現下面的確認對話框：

第 3 步：點擊「確認」開始覆寫過程；其時間視檔案大小、狀態以及_「安全覆寫」_選擇的方式而定。覆寫程序完成後，會出現以下畫面：

你已成功地利用 Recuva 完成了回復或安全覆寫檔案。

5 隨身版的 RECUVA

5.1 安裝版與隨身版 Recuva 的差異

隨身版工具並不是安裝在本地的電腦上，故其存在與使用並不會被偵測到。但還是要記住：外部連結的儲存裝置、USB 記憶卡或是隨身工具只有在自己的電腦上使用才安全，若接觸許電腦恐怕會曝露在廣告軟體、間諜軟體、惡意軟體或病毒感染等風險。

除此之外，隨身版與安裝版之間並無別的差異。

5.2 如何下載和解壓縮隨身行動版的 Recuva

下載和解壓縮隨身行動版的 Recuva 請參照以下步驟： 第 1 步：直接點擊 http://www.piriform.com/recuva/download/portable網頁上合適的隨身版檔案，接下來會出現以下畫面：

第 2 步：點擊「確認」以儲存檔案 rcsetup140.zip

第 3 步：用滑鼠右鍵點擊該檔案以啟動彈出式選單，然後選取「壓縮檔案」，其圖示如下：

第 4 步：引導至移動裝置或 USB 記錄卡，然後點擊「新資料夾」來創建一個新資料夾以存放解壓縮過後的安裝檔案，其如下圖

第 5 步：輸入資料夾名稱：

或者，你可以在下拉式選單中打入目錄名稱

注意:本示範案例中，新資料夾名稱叫作「Recuva Portable」，使用者當然可以另取其它名稱。

第 6 步：點擊「確認」“OK”開始解壓縮其內容到剛才新建的資料夾中。

第 7 步：引導到目的地的移動式儲存裝置或 USB 隨身碟當中。如下圖所示，然後打開目錄確認檔案有成功地放在此資料夾內。

第 8 步：雙擊檔案 Recuva.exe 即會啟動隨身版 Recuva 精靈

相關操作請直接參考前面 Recuva 工具指南之介紹來進行設定與使用。