已经"彻底"删除的数据是怎么找回来的?
问：为什么一些“彻底”删除的数据还可以找的回来还可以恢复呢?
答：有的朋友会感到奇怪：我明明把数据删除了，并且清空了回收站，为什么又能够找回来呢?这就得从硬盘记录数据的原理说起了：当我们向硬盘里存放文件时，操作系统首先会在硬盘的文件分配表内写上文件名称、大小，并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置，然后开始向数据区写上文件的真实内容，这样一个文件存放操作才算完毕。而当我们删除文件时，其步骤却比建立文件要简单得多。我们执行删除操作后，系统只是在文件分配表内在该文件前面写一个删除标志，表示该文件已被删除，他所占用的空间已被“释放”，其他文件可以使用他占用的空间。所以，当我们删除文件又想找回它(数据恢复)时，只需用工具将删除标志去掉，数据就被恢复回来了。当然，恢复的前提是没有新的文件写入，该文件所占用的空间没有被新的内容覆盖。
赞 (0)