● 為什么數(shù)據(jù)在完全刪除之后還能再找回來？

　　存儲在硬盤中的每個文件都可分為兩部分：文件頭和存儲數(shù)據(jù)的數(shù)據(jù)區(qū)。文件頭用來記錄文件名、文件屬性、占用簇號等信息，文件頭保存在一個簇并映射在FAT表（文件分配表）中。而真實的數(shù)據(jù)則是保存在數(shù)據(jù)區(qū)當(dāng)中的。平常所做的刪除，其實是修改文件頭的前2個代碼，這種修改映射在FAT表中，就為文件作了刪除標(biāo)記，并將文件所占簇號在FAT表中的登記項清零，表示釋放空間，這也就是平常刪除文件后，硬盤空間增大的原因。

　　而真正的文件內(nèi)容仍保存在數(shù)據(jù)區(qū)中，并未得以刪除。要等到以后的數(shù)據(jù)寫入，把此數(shù)據(jù)區(qū)覆蓋掉，這樣才算是徹底把原來的數(shù)據(jù)刪除。如果不被后來保存的數(shù)據(jù)覆蓋，它就不會從磁盤上抹掉。用Fdisk分區(qū)和Format格式化和文件的刪除類似，前者只是改變了分區(qū)表，后者只是修改了FAT表，都沒有將數(shù)據(jù)從數(shù)據(jù)區(qū)直接刪除。

　　我們了解了數(shù)據(jù)在完全刪除之后并沒有消失，那么，下面就可以借助數(shù)據(jù)恢復(fù)軟件實現(xiàn)誤刪除數(shù)據(jù)的找回。

● 數(shù)據(jù)成功恢復(fù)的前提。（在誤刪除之后不要進(jìn)行覆蓋操作）

　　由文件刪除的原理了解到，要徹底刪除數(shù)據(jù)，只有把刪除文件所在的數(shù)據(jù)區(qū)完全覆蓋掉。絕大部分徹底刪除工具所使用的就是這個道理：把無用的數(shù)據(jù)反復(fù)寫入刪除文件的數(shù)據(jù)區(qū)，并進(jìn)行多次地覆蓋，從而達(dá)到完全刪除文件的目的。
　   以上可見，Windows的刪除并不是完全將文件處理，對于非常機密的文件，可用文件粉碎機進(jìn)行處理。

　　也就是說，當(dāng)我們不小心完全刪除了個人數(shù)據(jù)之后就不要再對硬盤進(jìn)行讀寫操作了，避免把誤刪除的個人數(shù)據(jù)覆蓋。之后再進(jìn)行數(shù)據(jù)恢復(fù)的操作。