恢复永久删除数据

upcjc

永久性删除数据分两种：1、删除数据后清空回收站以及清除相关系统信息。2、将数据所存放的地址扇区磁信号全部重写。一般情况下，我们所说的永久性删除就是第一种。而第一种情况下的数据在没有重新覆盖的时候，基本上是能够恢复的。我要讲的就是第一种情况下的数据恢复。
WINDOWS系统是目前最常用的系统，在这里我给大家介绍一下WINDOWS系统下的永久删除数据的恢复方法。从存放地址上来分，一个数据的存放主要分两块，一块是目录信息，方便系统对所有数据的快速管理；一块是数据本身。在WINDOWS下数据的删除，只是对目录区（FAT或MFT）做了一些修改，使系统默认这块数据已经不存在，数据所存放的地方空出来了。而实际上数据本身所存放的区域并不会有任何变化，也就是说数据所需要的代码全都还在。基于这个原理，只要在删除操作后，数据本身存放的地址没有被新的数据重新写代码，那数据就能够被重新找出来！而任何一个单独的文件，都是有其独有的文件格式，有其标准的起始代码和结束代码，也有其大小，根据这些起始代码、结束代码和大小，我们可以限定这个文件所用的代码区，把这个代码区单独提取出来标上去固有的格式，一个数据也就成功的恢复了。
以上介绍了一个数据删除和恢复的基本原理和操作。这个恢复操作是有一定局限性的，必须在数据本身所在区域完整的情况下，才能恢复数据，因此在大家遇到不小心删除数据的时候，一定不要再使用硬盘，甚至不要去启动硬盘，特别是被删除的数据在系统所在的区域时，应该马上关机，因为系统运行时的临时文件就有可能伤害你丢失的数据。在自己不是很懂的情况下，千万不要乱做操作，寻求专业的第三方帮助。
飞客
上海数据恢复
中心：
http://fixit.com.cn
飞客
数据恢复
中心：
http://www.sjaq.net


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/76808/showart_1423930.html