计算机中硬盘上删了的东西为什么还可以恢复

1 下一篇文章
打个通俗易懂的比方，文件在磁盘上的存储就像是一个链表，表头是文件的起始地址，整个文件并不一定是连续的，而是一个节点一个节点的连接起来的。要访问某个文件时，只要找到表头就行了。删除文件时，其实只是把表头删除了，后面的数据并没有删除，直到下一次进行写磁盘操作需要占用节点所在位置时，才会把相应的数据覆盖掉。数据恢复软件正是利用了这一点。所以，就算你误删了文件之后又进行了其他写磁盘操作，只要没有覆盖掉那些数据，都是可以恢复的。想当年，马甲爵同学作案之后为了隐藏行踪，把自己的硬盘格式化了N次，但还是被警察叔叔用专业恢复工具找到了蛛丝马迹，并最终确定了他的去向，将其抓获。

文件之所以能被恢复，须从文件在硬盘上的数据结构和文件的储存原理谈起。新买回的硬盘需分区、格式化后才能安装系统使用。一般要将硬盘分成主引导扇区、操作系统引导扇区、文件分配表（FAT）、目录区（DIR）和数据区（Data）五部分。
在文件删除与恢复中，起重要作用的是“文件分配表”的“目录区”，为安全起见，系统通常会存放两份相同的FAT；而目录区中的信息则定位了文件数据在磁盘中的具体保存位置——它记录了文件的起始单元（这是最重要的）、文件属性、文件大小等。
在定位文件时，操作系统会根据目录区中记录的起始单元，并结合文件分配表区知晓文件在磁盘中的具体位置和大小。
实际上，硬盘文件的数据区尽管占了绝大部分空间，但如果没有前面各部分，它实际上没有任何意义。

人们平常所做的删除，只是让系统修改了文件分配表中的前两个代码（相当于作了“已删除”标记），同时将文件所占簇号在文件分配表中的记录清零，以释放该文件所占空间。因此，文件被删除后硬盘剩余空间就增加了；而文件的真实内容仍保存在数据区，它须等写入新数据时才被新内容覆盖，在覆盖之前原数据是不会消失的。恢复工具（如FinalData等）就是利用这个特性来实现对已删除文件的恢复。
对硬盘分区和格式化，其原理和文件删除是类似的，前者只改变了分区表信息，后者只修改了文件分配表，都没有将数据从数据区真正删除，所以才会有形形色色的硬盘数据恢复工具。
那么，如何让被删除的文件无法恢复呢？很多朋友说，将文件删除后重新写入新数据，反复多次后原始文件就可能找不回啦。但操作起来比较麻烦，而且不够保险。
因此，最好能借助一些专业的删除工具来处理，例如O&OSafeErase等，可以自动重写数据N次，让原始数据面貌全非。

数据恢复软件下载

FinalData v2.01.1028
http://www.crsky.com/soft/963.html

EasyRecovery Pro V6.10.07
http://www.skycn.com/soft/2070.html

打个通俗易懂的比方，文件在磁盘上的存储就像是一个链表，表头是文件的起始地址，整个文件并不一定是连续的，而是一个节点一个节点的连接起来的。要访问某个文件时，只要找到表头就行了。删除文件时，其实只是把表头删除了，后面的数据并没有删除，直到下一次进行写磁盘操作需要占用节点所在位置时，才会把相应的数据覆盖掉。数据恢复软件正是利用了这一点。所以，就算你误删了文件之后又进行了其他写磁盘操作，只要没有覆盖掉那些数据，都是可以恢复的。想当年，马甲爵同学作案之后为了隐藏行踪，把自己的硬盘格式化了N次，但还是被警察叔叔用专业恢复工具找到了蛛丝马迹，并最终确定了他的去向，将其抓获。

文件之所以能被恢复，须从文件在硬盘上的数据结构和文件的储存原理谈起。新买回的硬盘需分区、格式化后才能安装系统使用。一般要将硬盘分成主引导扇区、操作系统引导扇区、文件分配表（FAT）、目录区（DIR）和数据区（Data）五部分。
在文件删除与恢复中，起重要作用的是“文件分配表”的“目录区”，为安全起见，系统通常会存放两份相同的FAT；而目录区中的信息则定位了文件数据在磁盘中的具体保存位置——它记录了文件的起始单元（这是最重要的）、文件属性、文件大小等。
在定位文件时，操作系统会根据目录区中记录的起始单元，并结合文件分配表区知晓文件在磁盘中的具体位置和大小。
实际上，硬盘文件的数据区尽管占了绝大部分空间，但如果没有前面各部分，它实际上没有任何意义。

人们平常所做的删除，只是让系统修改了文件分配表中的前两个代码（相当于作了“已删除”标记），同时将文件所占簇号在文件分配表中的记录清零，以释放该文件所占空间。因此，文件被删除后硬盘剩余空间就增加了；而文件的真实内容仍保存在数据区，它须等写入新数据时才被新内容覆盖，在覆盖之前原数据是不会消失的。恢复工具（如FinalData等）就是利用这个特性来实现对已删除文件的恢复。
对硬盘分区和格式化，其原理和文件删除是类似的，前者只改变了分区表信息，后者只修改了文件分配表，都没有将数据从数据区真正删除，所以才会有形形色色的硬盘数据恢复工具。
那么，如何让被删除的文件无法恢复呢？很多朋友说，将文件删除后重新写入新数据，反复多次后原始文件就可能找不回啦。但操作起来比较麻烦，而且不够保险。
因此，最好能借助一些专业的删除工具来处理，例如O&OSafeErase等，可以自动重写数据N次，让原始数据面貌全非

当操作系统要在硬盘上写入文件时，首先在DIR区中写入文件信息（包括文件名、后缀名、文件大小和修改日期），然后在DATA区找到闲置空间将文件保存，并将DATA区中存放文件的簇号写入DIR区，从而完成整个写入数据的工作。系统删除文件时的操作则简单许多，它只需将该文件在DIR区中的第一个字符改成E5，在文件分配表中把该文件占用的各簇表项清0，就表示将该文件删除，而它实际上并不对DATA区进行任何改写.

如果你还没对这个区域（笼统的说就是你还没对这个硬盘的这个分区）作写入操作时，这个文件还保留在硬盘中。恢复这个被删除的文件就成为可能了。

硬盘开辟的空间有一部分是存储恢复信息的，当然可以恢复，只是这些空间我们是看不到的，可以用很多恢复软件恢复，比如easyrecovery，比较好用。

1。装过一些自动备份的软件，每次删除后他都会备份里面恢复。
2。部分软件具有修复功能，他会到指定目录下来修复受损的文件。
3。硬盘的读写出现了问题，你的删除指令更本就没有被执行，不管你改什么，只要一重起，一切照旧。