为什么硬盘的数据删除了还能用数据恢复工具恢复?它的原理是什么?

显示全部楼层 · 2020-6-25 04:26:52

硬盘数据的恢复
我们知道，当您执行了删除命令后，计算机只是将该文件目录项第0个字节改为E5，并将文件所占簇号在文件分区表中的登记项清零，表示释放空间。格式化时，计算机也只是将根目录区清零。这意味着删除与格式化操作只是在文件名或根目录区上做了一些手脚，文件数据本身丝毫未动，这样，就给文件恢复提供了可能。利用一些反删除软件，可以轻松地恢复删除的数据。只要没有用Fdisk命令打乱分区，要恢复的文件所占用的簇不被其他文件占用，大部分数据都是可以被恢复的。
如果您的Windows系统可正常使用，最简单的恢复方法就是用Windows版EasyRecovery，它恢复硬盘数据的功能十分强大，不仅能恢复从回收站清除的文件，而且还能恢复被格式化的FAT16、FAT32或NTFS分区中的文件。
该软件的使用方法十分简单，运行EasyRecovery，出现主界面。它的左侧包括4个功能按钮以及两个软件支持按钮。点击“数据恢复”按钮，我们可以看出EasyRecovery Professional提供了多种数据恢复选项。其中包括：使用高级选项自定义数据恢复功能、查找并恢复已删除文件、从一个已格式化的卷中恢复文件、不依赖任何文件系统结构信息进行恢复等。此软件还可以保存恢复数据进度以及创建可引导的紧急引导软盘。EasyRecovery提供了多达6种数据修复模式，从各种途径恢复丢失的硬盘数据。对磁盘进行扫描，以找出丢失的数据。选择要恢复的文件，然后点击“应用”，就可以开始恢复了。

千问 · 2020-6-25 04:26:52

简单的来说硬盘数据就想光盘刻录一样！他的数据是不会被除去的！只是硬盘根据你的操作系统发出的指令绕过你要删除掉的文件而已！下面是我使用过的数据恢复工具EasyRecovery Professional 6.10.07主程序：http://nc.onlinedown.net/down/EasyRecovery%20Professional61007.rar汉化补丁：http://nc.onlinedown.net/down/HB_EasyRecoveryPro61007_OFA.rar原理我就不知道啦！嘿嘿我太笨了

千问 · 2020-6-25 04:26:52

因为没有彻底删除如果你把硬盘还原了，就怎么也找不回来了说简单了他就是一个外层的回收站，现在懂了吧

千问 · 2020-6-25 04:26:52

硬盘的数据删除了只是系统中删除，磁盘上仍然存在．此时可以恢复数据，但要是你对该分区进行了新的操作，如安装新的文件或是格式化等将它覆盖，则不能再恢复．其实你的删除只是逻辑上的删除标注到文件上看起来是删除了简单的说如果没有在被删除的文件位置上重新写新的文件才会真正删除

千问 · 2020-6-25 04:26:52

删除只是删除了它的标识，但文件只要你没有太多的文件操作（比如格式化，考进去新东西等）就不会被破坏。

千问 · 2020-6-25 04:26:52

那也不一定啊。要看是什么情况下的数据丢失。