隨著IT的日益普及，大家在日常使用電腦的過程中，可能會因為誤操作或其它各種原因而導致文件被誤刪除或者丟失，這些不小心被刪除的文件雖然通過常規方法已無法再讀取，但仍然可能通過一些特殊的手段將其恢復出來，這就是所謂的數據恢復。

      因WINDOWS系統的普及率最高，筆者主要圍繞WINDOWS文件恢復為主題。數據恢復是在進行電腦維護時所必須掌握的一項基本技能，首先我們來了解一下為什么被刪除的文件可以再被恢復回來。

      數據恢復的基本原理

      我們都知道，在硬盤中存儲數據首先要在硬盤上劃分磁道和扇區，也就是要對硬盤進行低級格式化。扇區是硬盤的最小物理存儲單元，每個扇區的存儲空間為512B。

      由于目前硬盤的容量都已經達到了上百GB，所以硬盤中扇區的數目幾乎成為了一個天文數字。這么多的扇區，自然管理起來就很麻煩。為了進一步提高讀寫效率，在Windows系統中設計將多個相鄰的扇區組合在一起進行管理，這些組合在一起的扇區就稱為簇。

      簇只是一個邏輯上的概念，在硬盤的盤片上并不存在簇，但它是Windows系統中的最小存儲單元。比如在硬盤某個分區中新建一個文本文件，在里面輸入一個數字“a”，保存之后便會發現這個文件的大小只有1B，但占用的磁盤空間卻是4KB，4KB便是這個磁盤分區簇的大小，每個簇包含了8個扇區。

      因為在一個簇里只允許存放一個文件，所以象上面這種情況，簇里剩余的空間便被浪費掉了。至于一個簇里到底會包含幾個扇區，則是在對磁盤分區進行高級格式化時確定的，默認情況下，每個簇的大小就是4KB。

      簇是Windows系統中數據存儲的基本單元，每個簇都有一個編號。在每個磁盤分區中都會存在一個文件分配表，文件分配表中記錄了這個分區中的每個文件都存放在哪幾個編號的簇中。當系統要讀取文件時，首先就要查找文件分配表，從中獲得文件的具體存放位置，然后才能找到相應的文件。

      當將一個文件刪除時，其實只是將這個文件在文件分配表中的文件存放記錄刪掉了，并將文件所占用的簇標記為空閑，而文件本身仍存放在原先的簇中。這樣通過正常的方法，我們無法從文件分配表中找到這個被刪除的文件，所以就認為文件消失了，而通過一些特殊的軟件可以將仍存放在簇中的文件讀取出來，這就是數據恢復的最基本原理。 

      在明白了數據恢復的原理之后，我們可以考慮以下幾種情況下丟失的數據能否被恢復？

      一個被刪除的文件，而且回收站已經被清空。

      一個被高級格式化之后的分區。

      在進行Ghost還原操作時，本來應還原到C盤，卻因為誤操作而還原到了D盤。D盤中的原有數據能否被恢復？

      答案是前兩種情況下丟失的數據可以恢復，而第三種情況的數據則多半是無法恢復了。原因是在Ghost時發生了數據寫入的操作，從而將D盤中原有的數據進行了覆蓋，此時就很難進行數據恢復了。當然，前兩種情況下數據能夠被恢復的前提是，一定不要向被刪除文件所在的分區或被格式化后的分區寫入任何新的數據，否則都有可能導致覆蓋原有數據而無法恢復。

     華軍深圳數據恢復中心建議，當Windows系統的文件丟失了，應該及時尋求專業數據恢復公司進行數據恢復，避免數據進一步損壞，最大程度將數據恢復回來！