被覆盖的数据能恢复吗?
就从当前笔者所掌握的理论知识和接触到的恢复软件以及恢复设备而言,真正覆盖了的数据是根本无法恢复的。什么情况算是真正覆盖呢?应该从文件的存储结构上来具体分析:简单存储原理:
1、文件的存储好比一本书,有目录页,然后才是真正的书籍内容。
A->文件目录 A1A2A3.....
对应关系 | | | ...............
B->文件内容 B1B2B3.....
2、系统写入文件时候是根据特定的读写(存储)规则把相应的文件名之类的信息写到文件目录页上,然后再写入实际文件数据。
大家平时看到的只是文件名之类的信息,实际数据并不知道存储在什么位置。实际数据存储是系统根据存储分配原则进行分配的。
举例:
很多情况下,删除文件A1时候,系统只是删除了A1占用的A文件目录部分信息,并不会对数据实际存储B部分内容进行操作。这时候如果采用特定的算法分析,很多时候是可以找到A1的实际内容,把A1文件恢复出来的。
但是如果删除文件后写入了其他文件:文件名:A4实际内容B4。
这样的话如果A4文件实际内容B4写到了内容B1位置。这样的话,文件A1就是被覆盖了,这种情况是不可能被恢复。
原理参考图:
说被覆盖的数据能恢复,都是些概念炒作者宣传的噱头,能够恢复的数据实际上并没有被真正覆盖。 本帖最后由 烟台硬盘数据 于 2014-4-10 12:38 编辑
严禁盗版。以后记住标明出处.
原图如下:
把烟台打劫了{:6_233:} 覆盖还能恢复只能呵呵 我现在的情况是覆盖了跑了很多地方都说弄不了不知道你能不能恢复
页:
[1]