● 为什么数据在完全删除之后还能再找回来?
存储在硬盘中的每个文件都可分为两部分:文件头和存储数据的数据区。文件头用来记录文件名、文件属性、占用簇号等信息,文件头保存在一个簇并映射在FAT表(文件分配表)中。而真实的数据则是保存在数据区当中的。平常所做的删除,其实是修改文件头的前2个代码,这种修改映射在FAT表中,就为文件作了删除标记,并将文件所占簇号在FAT表中的登记项清零,表示释放空间,这也就是平常删除文件后,硬盘空间增大的原因。
而真正的文件内容仍保存在数据区中,并未得以删除。要等到以后的数据写入,把此数据区覆盖掉,这样才算是彻底把原来的数据删除。如果不被后来保存的数据覆盖,它就不会从磁盘上抹掉。用Fdisk分区和Format格式化和文件的删除类似,前者只是改变了分区表,后者只是修改了FAT表,都没有将数据从数据区直接删除。
我们了解了数据在完全删除之后并没有消失,那么,下面就可以借助数据恢复软件实现误删除数据的找回。
● 数据成功恢复的前提。(在误删除之后不要进行覆盖操作)
由文件删除的原理了解到,要彻底删除数据,只有把删除文件所在的数据区完全覆盖掉。绝大部分彻底删除工具所使用的就是这个道理:把无用的数据反复写入删除文件的数据区,并进行多次地覆盖,从而达到完全删除文件的目的。
以上可见,Windows的删除并不是完全将文件处理,对于非常机密的文件,可用文件粉碎机进行处理。
也就是说,当我们不小心完全删除了个人数据之后就不要再对硬盘进行读写操作了,避免把误删除的个人数据覆盖。之后再进行数据恢复的操作。
数据恢复也在进步,USB的时代也在更新。在过去的2010年,稍微关注移动存储市场的朋友都能...
春节来临,游子回家心切,笔者也一样,抢票成为回家过年的另外一道“别具风味”的风景。...
随着Internet及其各种新的应用如电子商务的发展,企业的信息量不断增加,每年增长1~6倍,...
数据库恢复专题之MySQL,数据库恢复是一项有挑战的数据恢复工作。MySQL是最受欢迎的开源S...
3.并行访问阵列的简约模式操作 术语简约用在RAID环境下意味着:当一个磁盘失败后,磁盘...
据国外媒体报道,美国数字风险管理公司Stroz Friedberg执行主管兼副总法律顾问艾琳尼莉...
当今市场上的存储卡种类繁多,经常会遇到自己的多种设备互不兼容的情况。这时候,各种规...