● 為什么數據在完全刪除之后還能再找回來?
存儲在硬盤中的每個文件都可分為兩部分:文件頭和存儲數據的數據區。文件頭用來記錄文件名、文件屬性、占用簇號等信息,文件頭保存在一個簇并映射在FAT表(文件分配表)中。而真實的數據則是保存在數據區當中的。平常所做的刪除,其實是修改文件頭的前2個代碼,這種修改映射在FAT表中,就為文件作了刪除標記,并將文件所占簇號在FAT表中的登記項清零,表示釋放空間,這也就是平常刪除文件后,硬盤空間增大的原因。
而真正的文件內容仍保存在數據區中,并未得以刪除。要等到以后的數據寫入,把此數據區覆蓋掉,這樣才算是徹底把原來的數據刪除。如果不被后來保存的數據覆蓋,它就不會從磁盤上抹掉。用Fdisk分區和Format格式化和文件的刪除類似,前者只是改變了分區表,后者只是修改了FAT表,都沒有將數據從數據區直接刪除。
我們了解了數據在完全刪除之后并沒有消失,那么,下面就可以借助數據恢復軟件實現誤刪除數據的找回。
● 數據成功恢復的前提。(在誤刪除之后不要進行覆蓋操作)
由文件刪除的原理了解到,要徹底刪除數據,只有把刪除文件所在的數據區完全覆蓋掉。絕大部分徹底刪除工具所使用的就是這個道理:把無用的數據反復寫入刪除文件的數據區,并進行多次地覆蓋,從而達到完全刪除文件的目的。
以上可見,Windows的刪除并不是完全將文件處理,對于非常機密的文件,可用文件粉碎機進行處理。
也就是說,當我們不小心完全刪除了個人數據之后就不要再對硬盤進行讀寫操作了,避免把誤刪除的個人數據覆蓋。之后再進行數據恢復的操作。
1.鏡像磁盤的微小差異 相比鏡像不同的驅動器,鏡像具有同樣的物理特征的同類磁盤驅動器...
惠普工作站Z家族迎來了幾位重量級的新成員,兩款采用最新一代處理器與圖形技術的Z系列入...
Photofast近日推出了一款性能強大的CF卡產品,這款產品使用了四張容量為16GB的MicroSD卡...
新款Thunderbolt雙硬盤存儲系統 全球領先的外部存儲解決方案供應商西部數據近期在美國舉...
中新網2月6日電(IT頻道秦辰) 不少買過電子產品或家用電器的消費者,都有過這樣一種感受...
中新網2月6日電(IT頻道秦辰) 不少買過電子產品或家用電器的消費者,都有過這樣一種感受...
故障現象 16塊盤的盤陣,其中15塊盤做成Raid5,一塊盤預留作熱備盤,但是實際配置時沒有設...