隨著IT的日益普及，大家在日常使用電腦的過程中，可能會因為誤操作或其它各種原因而導(dǎo)致文件被誤刪除或者丟失，這些不小心被刪除的文件雖然通過常規(guī)方法已無法再讀取，但仍然可能通過一些特殊的手段將其恢復(fù)出來，這就是所謂的數(shù)據(jù)恢復(fù)。

      因WINDOWS系統(tǒng)的普及率最高，筆者主要圍繞WINDOWS文件恢復(fù)為主題。數(shù)據(jù)恢復(fù)是在進行電腦維護時所必須掌握的一項基本技能，首先我們來了解一下為什么被刪除的文件可以再被恢復(fù)回來。

      數(shù)據(jù)恢復(fù)的基本原理

      我們都知道，在硬盤中存儲數(shù)據(jù)首先要在硬盤上劃分磁道和扇區(qū)，也就是要對硬盤進行低級格式化。扇區(qū)是硬盤的最小物理存儲單元，每個扇區(qū)的存儲空間為512B。

      由于目前硬盤的容量都已經(jīng)達到了上百GB，所以硬盤中扇區(qū)的數(shù)目幾乎成為了一個天文數(shù)字。這么多的扇區(qū)，自然管理起來就很麻煩。為了進一步提高讀寫效率，在Windows系統(tǒng)中設(shè)計將多個相鄰的扇區(qū)組合在一起進行管理，這些組合在一起的扇區(qū)就稱為簇。

      簇只是一個邏輯上的概念，在硬盤的盤片上并不存在簇，但它是Windows系統(tǒng)中的最小存儲單元。比如在硬盤某個分區(qū)中新建一個文本文件，在里面輸入一個數(shù)字“a”，保存之后便會發(fā)現(xiàn)這個文件的大小只有1B，但占用的磁盤空間卻是4KB，4KB便是這個磁盤分區(qū)簇的大小，每個簇包含了8個扇區(qū)。

      因為在一個簇里只允許存放一個文件，所以象上面這種情況，簇里剩余的空間便被浪費掉了。至于一個簇里到底會包含幾個扇區(qū)，則是在對磁盤分區(qū)進行高級格式化時確定的，默認情況下，每個簇的大小就是4KB。

      簇是Windows系統(tǒng)中數(shù)據(jù)存儲的基本單元，每個簇都有一個編號。在每個磁盤分區(qū)中都會存在一個文件分配表，文件分配表中記錄了這個分區(qū)中的每個文件都存放在哪幾個編號的簇中。當(dāng)系統(tǒng)要讀取文件時，首先就要查找文件分配表，從中獲得文件的具體存放位置，然后才能找到相應(yīng)的文件。

      當(dāng)將一個文件刪除時，其實只是將這個文件在文件分配表中的文件存放記錄刪掉了，并將文件所占用的簇標記為空閑，而文件本身仍存放在原先的簇中。這樣通過正常的方法，我們無法從文件分配表中找到這個被刪除的文件，所以就認為文件消失了，而通過一些特殊的軟件可以將仍存放在簇中的文件讀取出來，這就是數(shù)據(jù)恢復(fù)的最基本原理。 

      在明白了數(shù)據(jù)恢復(fù)的原理之后，我們可以考慮以下幾種情況下丟失的數(shù)據(jù)能否被恢復(fù)？

      一個被刪除的文件，而且回收站已經(jīng)被清空。

      一個被高級格式化之后的分區(qū)。

      在進行Ghost還原操作時，本來應(yīng)還原到C盤，卻因為誤操作而還原到了D盤。D盤中的原有數(shù)據(jù)能否被恢復(fù)？

      答案是前兩種情況下丟失的數(shù)據(jù)可以恢復(fù)，而第三種情況的數(shù)據(jù)則多半是無法恢復(fù)了。原因是在Ghost時發(fā)生了數(shù)據(jù)寫入的操作，從而將D盤中原有的數(shù)據(jù)進行了覆蓋，此時就很難進行數(shù)據(jù)恢復(fù)了。當(dāng)然，前兩種情況下數(shù)據(jù)能夠被恢復(fù)的前提是，一定不要向被刪除文件所在的分區(qū)或被格式化后的分區(qū)寫入任何新的數(shù)據(jù)，否則都有可能導(dǎo)致覆蓋原有數(shù)據(jù)而無法恢復(fù)。

     華軍深圳數(shù)據(jù)恢復(fù)中心建議，當(dāng)Windows系統(tǒng)的文件丟失了，應(yīng)該及時尋求專業(yè)數(shù)據(jù)恢復(fù)公司進行數(shù)據(jù)恢復(fù)，避免數(shù)據(jù)進一步損壞，最大程度將數(shù)據(jù)恢復(fù)回來！