数据恢复的原理

shiming530 · 发表于 2012-8-26 08:29:36

从Windows95开始，Windows系统就都有一个“回收站”用于临时存放被用户删除的文件，如果有文件被误删除，就可以有机会将它们从回收站之中进行恢复。虽然如此，很多用户仍然更喜欢在删除文件的同时按住“Shift”键，将文件彻底删除而不是放进回收站，这样可以省去为彻底删除文件所需的清空回收站的操作，也可以避免已经删除的无用文件继续占用硬盘空间。但是，这样，就失去了对已删除文件进行恢复的机会。                               我们删除一个文件，其实只是修改了这个文件的文件头的前两个代码，修改被映射到文件系统的文件分配表中，就为该文件添加了删除标记，使我们无法再看到这个文件，而实际上文件并没有被从磁盘上抹掉。之后，如果有新的文件被写入到硬盘中，新文件就可以覆盖掉被删除文件原本的存放位置。
                              这就是说，只要文件被删除后还没有新的文件覆盖到其所占用的空间上，我们就还有机会能够将其完全恢复。文件恢复软件就是查找并分析磁盘上的文件头，找出其中做过删除标记的文件并尝试重写其被改写的两个代码，以进行数据恢复。
                              文件恢复软件的原理都是大同小异，不同的只是它们对文件头的扫描以及恢复分散存放的文件数据的能力。
                              无论如何，完整恢复被新数据覆盖了的文件的可能性都是非常渺茫的，所以要想成功恢复被误删掉的文件，最好能够做好以下几件事：
                              1、尽量不要将重要文件存放在系统所在分区。通常系统的分页文件都会存放在系统分区，而操作系统会随时对其进行读取，也就是说不管我们是否写入新文件，被删除的文件随时可能被系统写入的数据所覆盖。
                              2、发现文件被误删后不要再进行任何可能导致数据被覆盖的操作，比如保存文件、拷贝文件等等。
                              3、尽快使用文件恢复软件进行扫描并尝试进行恢复。最好在电脑中存放一个文件恢复软件备用，以避免下载或者安装恢复软件时可能对数据产生的破坏。
                              做足上面的功课，就能够有很大的希望完整的恢复被删除的文件。文件恢复后，一定要对其进行验证，因为被恢复的文件很可能已经不再完整，尽早发现问题，就还有再次恢复它的希望。