數據恢復的原理

從Windows95始，Windows系統(tǒng)就都有一個“回收站”用于臨時存放被用戶刪除的件，如果有件被誤刪除，就可以有機將它們從回收站之中進恢復。雖然如此，很多用戶仍然更喜歡在刪除件的同時住“Shift”鍵，將件徹底刪除而不是放進回收站，這樣可以省去為徹底刪除件需的清空回收站的操作，也可以避已經刪除的無用件繼續(xù)占用硬盤空間。但是，這樣，就失去了已刪除件進恢復的機。

我們刪除一個件，其實只是修改了這個件的件頭的前兩個碼，修改被映射到件系統(tǒng)的件分配表中，就為該件添加了刪除標記，使我們無法再看到這個件，而實際件并沒有被從磁盤抹掉。之后，如果有的件被寫入到硬盤中，件就可以覆蓋掉被刪除件原本的存放位置。

 這就是說，只要件被刪除后還沒有的件覆蓋到其占用的空間，我們就還有機能夠將其完全恢復。件恢復就是查找并磁盤的件頭，找出其中做過刪除標記的件并嘗試重寫其被改寫的兩個碼，以進數據恢復。

件恢復的原理都是大同異，不同的只是它們件頭的掃描以及恢復分散存放的件數據的能力。

無論如何，完整恢復被數據覆蓋了的件的可能都是非常渺茫的，以要想成功恢復被誤刪掉的件，{zh0}能夠做好以下幾件事：

1、盡量不要將重要件存放在系統(tǒng)在分區(qū)。通常系統(tǒng)的分頁件都存放在系統(tǒng)分區(qū)，而操作系統(tǒng)隨時其進讀取，也就是說不管我們是否寫入件，被刪除的件隨時可能被系統(tǒng)寫入的數據覆蓋。

2、現件被誤刪后不要再進任何可能導致數據被覆蓋的操作，比如保存件、拷貝件等等。

3、盡使用件恢復進掃描并嘗試進恢復。{zh0}在腦中存放一個件恢復備用，以避下載或者安裝恢復時可能數據產生的破壞。

做足面的功課，就能夠有很大的希望完整的恢復被刪除的件。件恢復后，一定要其進驗，因為被恢復的件很可能已經不再完整，盡早現問題，就還有再次恢復它的希望。

【原創(chuàng)章】

分區(qū)未丟失、只是分區(qū)內部結構遭到破壞的況。成功恢復的前提，是件目錄項完好或損毀不嚴重、件數據沒有被覆蓋或只有量覆蓋。在這種況下，通過數據恢復的掃描， T8476276341內部的目錄結構被嚴重破壞導致無法確定件名及件大，這時“件恢復”功能就失效了，表現為掃描后找不到任何有用的件。比如一個幾十GB大的分區(qū)幾乎存滿了數據，

相同。比如GIF圖像件，總是以“GIF89a”或“GIF87a”做為頭，然后是一個數據結構，記錄了圖像的寬度及度等息，接下來的數據是顏色表及每幅圖像的數據（一個GIF

確定件類型及大呢？其實，每種類型的件都是照有的、固定的格式進存儲的。不同在保存件時使用了不同的格式。一般來說，相同的件擴展名采用的存儲格式也

面的數據結構，確定顏色表的大，接下來每一幅圖像的數據，直到件結束。GIF圖像數據是經過壓縮的，每一個壓縮塊前面都保存了壓縮塊的大。將有這些數據復出來就能完整地恢復一個GIF件了。