为什么删除格式化还能找回，简单聊聊数据恢复

数据恢复是一门比较有用的技术，尤其是当硬盘、U盘、手机存储卡等发生数据丢失时，如何找回丢失的文件和数据则成为最关键的问题。能否找回数据不仅和存储介质有关，而且和操作系统以及介质所在的文件系统有很大的关系

比如硬盘中的文件，系统读取文件时，从硬盘的目录区DIR读取了文件的相关信息，比如说吧文件名啦，文件的大小啦，文件的修改日期，文件的位置（数据区DATA的簇号）…….之后就可以知道数据的位置，再读取就行了。而硬盘在记录文件时，先要将文件的信息：文件名，文件的大小，文件的修改日期（不包括文件的位置）记录到DIR区，之后在DATA区选一块空地，放进去，顺便往DIR区记录位置。而文件的删除却很简单，只是把DIR区文件的第一个字符改为E5（常规删除，如果你用软件覆盖了，就不是如此了，数据也不能恢复了）这也就是说，文件的数据并没有被覆盖，也就为为恢复创造了可能。

PS：各个文件系统都有不同的原理，这里只是讲的普遍原理，

删除文件只是删除索引，就像铅笔写本子，前面写了目录，删除文件只是擦除目录；

写入文件是添加目录，并且把本子中间纸上擦掉原来写的，从新写上去。

找回文件的机制是不看目录直接去本子中间找特征。


现在市面上的数据恢复软件形形色色，有动手能力的也可以尝试，如果恢复效果不好的，也可以寻求专业数据恢复工程师，不要轻易放弃。

如需数据救援：欢迎咨询我们：慧雨数据恢复中心   让您丢失的数据失而复得

• 上一篇：硬盘数据恢复原理
• 下一篇：硬盘数据恢复的基本方法