硬盘数据恢复软件的工作原理是什么

q6306107999

通过

作为一个易于理解的类比，磁盘上文件的存储就像一个链表. 标头是文件的起始地址. 整个文件不一定是连续的，而是由一个节点连接. 的. 当您要访问文件时，只需找到标题即可. 删除文件时，仅删除标题，而不会删除以下数据. 直到下一个磁盘写入操作需要占据节点的位置时，相应的数据才会被覆盖. 数据恢复软件利用了这一优势. 因此，即使您误删除了文件并执行了其他磁盘写操作，只要不覆盖数据，就可以将其还原. 当时，作案后，马加爵N次格式化硬盘以隐藏行踪. 但是，警察叔叔使用的恢复工具寻找线索，最终确定了他的下落并将其. 可以还原文件的原因是基于硬盘上文件的数据结构和文件存储的原理. 在安装系统之前，需要对新购买的硬盘进行分区和格式化. 通常，硬盘分为五个部分: 主引导扇区，操作系统引导扇区，文件分配表（FAT），目录区域（DIR）和数据区域（Data）. 在文件删除和恢复中，“文件分配表”的“目录区域”起着重要作用. 出于安全原因，系统通常会存储同一FAT的两个副本. 目录区域中的信息将找到磁盘上的文件数据. -中的特定保存位置，它记录了文件的起始单元（这是最重要的），文件属性，文件大小等.

查找文件时，操作系统将根据记录在目录区域中并结合文件分配表区域的起始单元，知道磁盘上文件的特定位置和大小. 实际上，尽管硬盘文件的数据区占据了大部分空间，但没有前面的部分，实际上却没有任何意义. 人们通常所做的删除操作是让系统修改文件分配表中的前两个代码（相当于打一个“已删除”标记），同时清除文件在文件分配表中占用的簇号记录. 文件分配表. 释放文件占用的空间. 因此，删除文件后硬盘的剩余空间会增加. 虽然文件的实际内容仍存储在数据区中，但是在写入新数据时必须用新内容覆盖它，并且原始数据在覆盖之前不会消失. 恢复工具（例如FinalData等）使用此功能来实现已删除文件的恢复. 硬盘分区和格式化的原理类似于文件删除的原理. 前者仅更改分区表信息，而后者仅修改文件分配表，而没有实际从数据区域删除数据. 因此，将有各种各样的硬盘. 数据恢复工具. 那么，如何使已删除的文件不可恢复？许多朋友说，删除文件并重写新数据后，重复多次后可能无法恢复原始文件. 但是操作起来比较麻烦，而且不够安全. 因此，最好使用一些的删除工具，例如O＆OSafeErase等，它们可以自动将数据重写N次，以使原始数据看起来完全不同.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/dianqi/article-297797-1.html