在Dos下恢复Windows回收站中的文件

维普资讯

科技情报开发与经济　

文章编号：１００５—６０３３（２００６）２３—０２５０—０２　

ＳＣＩ－ＴＥＣＨ　ＩＮＦＯＲＭＡＴＩＯＮ　ＤＥＶＥＬＯＰＭＥＮＴ＆ＥＣＯＮＯＭＹ　２００６年第ｌ６卷第２３期　

收稿日期：２００６—０７－２５　

在Ｄｏｓ下恢复Ｗｉｎｄｏｗｓ回收站中的文件　

刘安洁ｔ，崔广润ｚ　

（１新乡医学院网络信Ｉ鼠中心，河南新乡，４５３００３；２．项城市佳能热电有限公司，河南项城，４６６２００）　

摘要：介绍了Ｗｉｎｄｏｗｓ中回收站的工作原理。阐述了保存被删除文件的算法和其特　

殊控制文件Ｉｎｆｏ２，给出了在Ｄｏｓ下恢复回收站中文件的方法与步骤。　

关键词：回收站；Ｉｎｆｏ２；Ｄｏｓ；文件恢复　

中图分类号：ＴＰ３１６．６　文献标识码：Ａ　

（４）根据回收站文件夹中已命名文件的情况，给新建立的文件命名　

为“ＤＸｎ”，其中ｘ表示被删除文件所在的逻辑盥的盘符，若被删除的文　

绝大多数使用过Ｗｉｎｄｏｗｓ操作系统的用户都知道Ｗｉｎｄｏｗｓ有个回　

收站，删除文件时系统并不真正删除，而是将要删除的文件先存放在回　

收站中。这样，当用户发现误删除了某个文件后，可以用直观的方式从回　

收站中方便地将其恢复。当然，也可以彻底删除。　

但是，如果用户误删除了Ｗｉｎｄｏｗｓ系统的所有文件或部分对启动至　

关重要的文件，导致Ｗｉｎｄｏｗｓ无法肩动。当然也就不能从回收站中恢复　

已删除的文件了。这时为了避免重装系统的痛苦，就需要在Ｄｏｓ下恢复　

被删除的文件了。　

件在ｃ盘。ｘ为ｃ，若在Ｄ盘，ｘ则为Ｄ，依此类推；Ｈ为非负整数，其值与　

当前Ｒｅｃｙｃｌｅｄ文件夹中已重新命名的被删除文件数量有关，一般情况下　

按删除文件的顺序编号，第一个为０，以后以增量１递增。　

（５）若被删除的文件包括扩展名，则保留其扩展名并记录在ＦＤＴ的　

目录项中，构成”ＤＸｎ．原扩展名”的新＿文件名。　

（６）在Ｒｅｃｙｃｌｅｄ文件夹下的特殊控制文件（ｉｎｆｏ２）中添加数据，记录　

被删Ｉ　艾件的原始完整文件名（包括大小写）、存放的位置（路径）和与在　

Ｒｅｃｙｃｌｅｄ文件夹中新建文件名的对应关系。　

（７）若被删除的是文件夹。则在Ｒｅｃｙｃｌｅｄ文件夹下面新建立一个文　

件夹，其命名方式和在Ｉｎｆｏ２中记录的数据与删除文件时的处理相似。由　

于文件夹的内容实际上就是一个ＦＤＴ，因此不再对被删除文件夹下面的　

文件进行任何处理。　

为了能够顺利地在Ｄｏｓ下恢复回收站中的文件，首先介绍一下　

Ｗｉｎｄｏｗｓ中回收站的工作原理、保存删除文件的算法及与删除文件密切　

相关的控制文件Ｉｎｆｏ２。　

ｌ　回收站的工作原理与保存删除文件的算法　

在Ｗｉｎｄｏｗｓ操作系统中，回收站实际上是系统硬盘上每个逻辑磁盘　

根目录上文件名为Ｒｅｃｙｃｌｅｄ的一个文件夹。在系统正常运行过程中，操　

作系统对这个文件夹实施特殊的管理。Ｗｉｎｄｏｗｓ操作系统保存被删除文　

由于系统对于长文件名问题采用了改名存放的解决方法，因此操作　

系统对回收站文件夹实施了特殊的处理，以保证用户能够查看到删除前　

的文件名。在完成被删除文件ＦＤＴ目录项的复制后，被删除文件的管理　

就与回收站文件央下面的特殊文件Ｉｎｆｏ２息息相关了¨］。　

件采用的技术是在Ｒｅｃｙｃｌｅｄ目录下重新建立被删除文件的目录项，并使　

其ＦＤ＇Ｉ’　ｍ々文件目录项与原文件的目录项相同，而文件的首簇号和簇链　

分配等相天数据均　作任何改变　】。　

ｗｉｎｄｏｗｓ操作系统的闸收站采用优化的ＦＤＴ表目录项复制技术，具　

体的算法为：　

（１）当一个文件被邪ｊ除后，在回收站文件吏Ｒｅｃｙｃｌｅｄ　ｌ｛Ｉ新建立一个　

文件，这个文件在ＦＤＴ表中仅　硝３２个字节。　

２回收站文件夹中的特殊控制文件　

回收站文件夹中包括两个控制文件：Ｄｅｓｋｔｏｐ．ｉｎｉ和Ｉｎｆｏ２。Ｄｅｓｋｔｏｐ．ｉｎｉ　

文件的作用是告诉操作系统如何管理、维护和处理Ｒｅｃｙｃｌｅｄ文件夹，它　

与本文关系不大。因此，这里仅讨论控制文件Ｉｎｆｏ２。　

ｈｆｏ２文件是回收站文件夹中最重要的文件之一，操作系统为每一个　

被删除的文件或文件夹在Ｉｎｆｏ２文件中记录下２８０个字节的相关信息。　

Ｉｎｆｏ２文件的内部数据结构为：　

（１）由２Ｏ个字节构成的文件头，用于描述与Ｉｎｆｏ２控制文件相关的　

重要信息。　

息的漏报。　

（２）将被删除文件在原ＦＤＴ中的主日录项（与ＭＳ—ＤＯＳ兼容的目录　

项）除文件名外的２１个字节按原有内容复制到Ｒｅｃｙｃｌｅｄ目录巾新建立　

文件的对应目录项位置。　

（３）修改文件日录项中的访问文件日期信息（目录项中的第ｌ９和２Ｏ　

字节）。　

Ｐｌａｎｔ２Ｂｕｓｉｎｅｓｓｒ传递给Ｏｒａｃｌｅ／Ｓｅｒｖｅｒ数据库，是解决数据自动采集传筘　

的有效途径。应用计质量系统，生产部门、质管部门、维护部门、销售部门　

甚至客户都可以通过此系统来获取最新信息。经过一段时间的应用，其　

优点逐渐体现出来，它改变了传统调度形式的信息处理方式，建立了有　

理有据的数据库，同时为生产智囊团提供了及时的生产信息，防止了信　

（责任编辑：邱娅男）　

第一作者简介：卢海宁，男，１９７１年５月生，１９９６年毕业于中北大学，　

工程师，太原钢铁（集团）有限公司自动化公司，山西省太原市，０３０００３．　

Ｔｈｅ　Ａｕｔｏｍａｔｉｃ　Ｄａｔａ　Ｃｏｌｌｅｃｔｉｏｎ　ａｎｄ　Ｔｒａｎｓｍｉｓｓｉｏｎ　Ｓｙｓｔｅｍ　Ｂａｓｅｄ　ｏｎ　ＯＰＣ　ａｎｄ　Ｐ２Ｂ　

ＬＵ　Ｈａｉ－ｎｉｎｇ　

ＡＢＳＴＲＡＣＴ：Ｔｈｉｓ　ｐａｐｅｒ　ｅｘｐｏｕｎｄｓ　ｔｈｅ　ｃｏｎｎｏｔａｔｉｏｎｓ　ｏｆ　ＯＰＣ　ａｎｄ　Ｐ２Ｂ，ｉｎｔｒｏｄｕｃｅｓ　ｔｈｅ　ｍｅｔｈｏｄ　ｆｏｒ　ｓｅｔｔｉｎｇ　ｕｐ　ＣＩＴＥＣＴ　ａｓ　ｔｈｅ　

ｃｌｉｅｎｔ　ｔｅｒｍｉｎａｌ　ｏｆ　ＯＰＣ，ａｎｄ　ｃｏｎｎｅｃｔｉｎｇ　ｗｉｔｈ　ｔｈｅ　ｓｉｔｕａｔｉｏｎ　ｏｆ　ａｕｔｏｍａｔｉｃ　ｄａｔａ　ｃｏｌｌｅｃｔｉｏｎ　ｉｎ　ｔｈｅ　ｉｎｆｏｒｍａｔｉｚａｔｉｏｎ　ｐｒｏｊｅｃｔ　ｏｆ　

Ｔａｉｙｕａｎ　Ｓｔｅｅｌ　ａｎｄ　Ｉｒｏｎ　Ｃｏｍｐｌｅｘ，ｉｌｌｕｓｔｒａｔｅｓ　ｉｎ　ｄｅｔａｉｌ　ｔｈｅ　ａｐｐｌｉｃａｔｉｏｎ　ｏｆ　ＯＰＣ　ａｎｄ　Ｐ２Ｂ．　

ＫＥＹ　ＷＯＲＤＳ：ＯＰＣ；Ｐ２Ｂ；ｄａｔａ　ｃｏｌｌｅｃｔｉｏｎ；ｄａｔａ　ｔｒａｎｓｍｉｓｓｉｏｎ　

，气ｎ　

维普资讯

刘安洁，崔广润在Ｄｏｓ下恢复Ｗｉｎｄｏｗｓ回收站中的文件　本刊Ｅ－ｍａｉｌ：ｂｊｂ＠ｍａｉｌ．ｓｘＭｏ．ｎｅｔ　信息技术　

（２）由２８０个字节构成的被删除文件信息记录块，具体记录的数据　

主要由以下６部分构成：　

一

（９）输入Ｑ，并回车，退出Ｄｅｂｕｇ程序。　

（１０）根据记录的数据，用ＣＯＰＹ命令将要恢复的被删除文件复制到　

原始位置。　

是被删除文件的位置和文件名：ｌｎｆｏ２文件用２８０个字节的前２６０　

个字节记录被删除文件的路径和文件名，如果路径和文件名的长度不足　

２６０个字节．则以“００Ｈ”作为结束的标志。　

二是被删除文件对应的编号：第２６１字节至第２６４字节用于记录被　

删除文件与Ｒｃｃｙｃｌｅｄ文件夹下对应文件名的编号，也就是存储在　

Ｒｅｃｙｃｌｅｄ文件夹一Ｉｌ的文件编号。　

三是同收站所在逻辑磁盘标志：第２６５个字节用于记录回收站所在　

（１１）重新启动计算机，一般情况下你要的文件就恢复了　。　

如果回收站中的文件不多，使用上述方法显然比较麻烦，这时可使　

用以下方法：　

第一、第二步同上，此处略。　

第三，使用ｔｙｐｅ　ｉｎｆｏ２或ｅｄｉｔ　ｉｎｆｏ２命令显示或打开ｌｎｆｏ２文件。　

第四，Ｉｎｆｏ２是一个二进制文件，每一个被删除的文件在Ｉｎｆｏ２文件　

的逻辑磁盘驱动器的对应数值，其中Ｃ盘为２，Ｄ盘为３，依次类推。　

四是删除文件的日期和时间：第２７２字节至第２７６字节记录文件被　

删除的日期和时间。　

五是被删除文件所占磁盘空间：最后４个字节（笫２７７至第２８０字　

中有一段记录，从中可以找到文件路径和文件名，其他的信息都不是　

ＡＳＣＩＩ字符，我们不必关心。由于回收站中的文件是按删除顺序排列并命　

名的，所以可以知道该被删除文件在Ｒｅｃｙｃｌｅｄ文件夹中埘应的文件名，　

如Ｃ盘巾第ｍ个被删除的文件在Ｒｅｃｙｃｌｅｄ文件夹ｆｆｌ为ＤＣｍ一１　。　

节）用于描述被删除文件所占磁盘空间的情况　

六是保留字节：保留第２６６～２７１　节供系统今后扩展使用。　

Ｉｎｆｏ２文件记录了在回收站文件央中存放的已删除文件的相关信　

息，操作系统使用Ｉｎｆｏ２文件中记录的信息来完成对回收站文件央的管　

理。当删除操作发生后，操作系统向Ｉｎｆｏ２文件追加数据。而从回收站中　

恢复或删除被删除文件时，操作系统修改Ｉｎｆｏ２文件中记录的数据。当用　

户打开回收站或在资源管理器ｑ　选择Ｒｅｃｖｃｌｅｃ广文件央时，操作系统根据　

第五，用ＣＯＰＹ命令将要恢复的被删除文件复制到原始位置。　

３，２恢复文件夹　

由于回收站保存被删除文件夹的技术与保存被删除文件的技术有　

所不同，凶此可以用以下两种方式来恢复被删除的文件夹：　

（１）如果已经知道被删除文件夹巾某一个或几个文件的文件名。则　

可以在Ｒｅｃｙｃｌｅｄ文件央中依次进入以“ＤＸｎ”方式命名的文件夹并用Ｄｉｒ　

命令列出文件目录，若找到已知的文件名，则可以使用ＸＣＯＰＹ命令将此　

文件夹及其下面的文件复制到原始位景。　

（２）如果对被删除文件夹下面的文件一无所知，则可以采用前面所　

述的恢复被删除文件的方法，通过在ＩＭｏ２文件中找到被删除文件爽的　

Ｉｎｆｏ２文件中记录的数据列表显示删除文件或文件夹的相关信息。｜１］　

３恢复文件与文件夹　

３．１恢复文件　

信息及其在Ｒｅｃｙｃｌｅｄ中的名称，再用ＸＣＯＰＹ命令进行恢复　

根据如上讨论，如果需要恢复回收站中的文件，首先应该在Ｉｄｏ２文　

件中找到被删除文件原来存放的文件夹、文件名和在回收站文件夹巾对　

应的文件名，然后用ＭＳ—ＤＯＳ的ＣＯＰＹ命令将ｌ其复制到删除前的文件夹　

里。具体的步骤如下：　

（１）启动计算机到命令行模式（可用Ｗｉｎｄｏｗｓ９ｘ的启动软盘或光盘、　

杀毒软件软盘或启动时按Ｆ８键选择Ｃｏｍｍａｎｄ　ｏｎｌｙ）。　

４结语　

（１）由于Ｄｏｓ不支持ＮＴＦＳ文件系统，所以若磁盘的文件系统为ＮＴＦＳ　

时，在Ｄｏｓ下无法读取，当然也不能恢复。此时可采取如卜方法：　

借助工具软件（如ＰＱ　Ｍａ６ｃ）将ＮＴＦｓ格式转化为ＦＡＴ或ＦＡＴ３２格　

式；　

。　

（２）进入被删除文件所在逻辑磁盘的Ｒｅｃｙｃｌｅｄ文件夹（例如，若删除　

文件原来在Ｃ盘，则输入ＣＤ　Ｒｅｃｙｃｌｅｄ，并回车）。　

（３）输入Ｄｅｂｕｇｉｎｆｏ２，并回车，以打开Ｉｎｆｏ２文件。　

（４）连续输入Ｄ，并回车，系统将依次显示内存中Ｉｎｆｏ２文件的内容。　

直到显示出微删除文件原路径和文件名信息为止（假设存储被删除文件　

原路径和文件名的开始地址为ｎｎｎｎ）。　

（５）输入Ｄ，并回车，显示ｎｎｎｎ＋１０４地址开始的４个内存单元的值，　

借助支持ＮＴＦＳ格式的工具软件查看其上的Ｒｅｃｙｃｌｅｄ文件夹中的　

Ｉｎｆｏ２文件。　

（２）ＤＸｎ中的ｎ是从０开始编号的，如Ｃ盘上第一个被删除的文件　

在Ｒｅｃｙｃｌｅｄ文件夹中为ＤＣ０　

（３）在ＤＯＳ下用以上方法恢复文件后，该文件在回收站ｌ｛Ｊ仍然存　

在。　

参考文献　

这４个内存单元的值就是删除文件的编号。沣意，其中的１０４是十六进　

制值，表示十进制值２６０。例如，假没被删除文件的路径从内存单元的　

［１］邓波．Ｗｉｎｄｏｗｓ系统同收站核心控制文件的作用分析［Ｊ．微饥发展，　

２ｏ０ｏ（５）：６６—６９．　

２２Ｃ处开始存储，则存储删除文件编号的内存单元为３３０开始的内存单　

兀ｏ　

［２］邓波．回收站工作原理的分析与研究［Ｊ１．微机发展，２０００（４）：６１—６５．　

［３］邓波．手工恢复回收站文件［Ｊ］．计算机世界报，２ｏｏ２（３）：１９．　

［４］Ｒｕｎｎｅｒ—ｔｉｐ．在ＤＯＳ下操作回收站［Ｊ］．大众软件，２００２（３）：８５．　

（责任编辑：刈翠玲）　

第一作者简介：刘安洁，女，１９７９年４月生，２００２年毕业于河南师范　

大学，助教，新乡医学院网络信息中心，河南省新乡市，４５３００３．　

（６）从上述内存单元按逆向顺序取出值并去掉整数前面的零。例如。　

若４个内存单元的值依次为“Ｏ１　Ｏ２　ｏｏ　ｏｏ”，则被删除文件对应的编号为　

２０１，对应于十进制的编号为５ｌ３。　

（７）通过上述编号可以知道被删除文件在Ｒｅｃｙｃｌｅｄ文件夹ｑ－，ｘ￣应的　

文件名是ＤＣ５１３。被删除文件的扩展名与被删除前完全相同。　

（８）继续步骤（５）至（７），并记录下其他要恢复的被删除文件信息。　

Ｒｅｃｏｖｅｒｉｎｇ　ｔｈｅ　Ｆｉｌｅｓ　ｉｎ　Ｗｉｎｄｏｗｓ　Ｒｅｃｙｃｌｅ　Ｂｉｎ　ｉｎ　ＤＯＳ　

ＬＩＵ　Ａｎ－ｊｉｅ，ＣＵＩ　Ｇｕａｎｇ－ｒｉｍ　

ＡＢＳＴＲＡＣＴ：Ｔｈｉｓ　ｐａｐｅｒ　ｉｎｔｒｏｄｕｃｅｓ　ｔｈｅ　ｗｏｒｋｉｎｇ　ｐｒｉｎｃｉｐｌｅ　ｏｆ　ｔｈｅ　ｒｅｃｙｃｌｅ　ｂｉｎ　ｉｎ　Ｗｉｎｄｏｗｓ，ｅｘｐｏｕｎｄｓ　ｔｈｅ　ａｌｇｏｒｉｔｈｍ　ｏｆ　

ｓａｖｉ。ｎｇ　ｔｈｅ　ｄｅｌｅｔｅｄ　ｆｉｌｅｓ　ａｎｄ　ｔｈｅ　ｓｐｅｃｉａｌ　ｃｏｎｔｒｏｌ　ｆｉｌｅ　ｉｎｆｏ２

ａｎｄ　ｇｉｖｅｓ　ｔｈｅ　ｍｅｔｈｏｄｓ　ａｎｄ　ｓｔｅｐｓ　ｏｆ　ｒｅｃｏｖｅｒｉｎｇ　ｔｈｅ　ｆｉｌｅｓ　ｉｎ　ｔｈｅ　

，

ｒｅｃｙｃｌｅ　ｂｉｎ　ｉｎ　ＤＯＳ．　

ＫＥＹ　ＷＯＲＤＳ：ｒｅｃｙｃｌｅ　ｂｉｎ；Ｉｎｆｏ２；ＤＯＳ；ｆｉｌｅ　ｒｅｃｏｖｅｒｙ　

１　１