数据恢复的原理

从Windows95始，Windows系统就都有一个“回收站”用于临时存放被用户删除的件，如果有件被误删除，就可以有机将它们从回收站之中进恢复。虽然如此，很多用户仍然更喜欢在删除件的同时住“Shift”键，将件彻底删除而不是放进回收站，这样可以省去为彻底删除件需的清空回收站的操作，也可以避已经删除的无用件继续占用硬盘空间。但是，这样，就失去了已删除件进恢复的机。

我们删除一个件，其实只是修改了这个件的件头的前两个码，修改被映射到件系统的件分配表中，就为该件添加了删除标记，使我们无法再看到这个件，而实际件并没有被从磁盘抹掉。之后，如果有的件被写入到硬盘中，件就可以覆盖掉被删除件原本的存放位置。

 这就是说，只要件被删除后还没有的件覆盖到其占用的空间，我们就还有机能够将其xx恢复。件恢复就是查找并磁盘的件头，找出其中做过删除标记的件并尝试重写其被改写的两个码，以进数据恢复。

件恢复的原理都是大同异，不同的只是它们件头的扫描以及恢复分散存放的件数据的能力。

无论如何，完整恢复被数据覆盖了的件的可能都是非常渺茫的，以要想成功恢复被误删掉的件，{zh0}能够做好以下几件事：

1、尽量不要将重要件存放在系统在分区。通常系统的分页件都存放在系统分区，而操作系统随时其进读取，也就是说不管我们是否写入件，被删除的件随时可能被系统写入的数据覆盖。

2、现件被误删后不要再进任何可能导致数据被覆盖的操作，比如保存件、拷贝件等等。

3、尽使用件恢复进扫描并尝试进恢复。{zh0}在脑中存放一个件恢复备用，以避下载或者安装恢复时可能数据产生的破坏。

做足面的功课，就能够有很大的希望完整的恢复被删除的件。件恢复后，一定要其进验，因为被恢复的件很可能已经不再完整，尽早现问题，就还有再次恢复它的希望。

【原创章】

分区未丢失、只是分区内部结构遭到破坏的况。成功恢复的前提，是件目录项完好或损毁不严重、件数据没有被覆盖或只有量覆盖。在这种况下，通过数据恢复的扫描， T8476276341内部的目录结构被严重破坏导致无法确定件名及件大，这时“件恢复”功能就失效了，表现为扫描后找不到任何有用的件。比如一个几十GB大的分区几乎存满了数据，

相同。比如GIF图像件，总是以“GIF89a”或“GIF87a”做为头，然后是一个数据结构，记录了图像的宽度及度等息，接下来的数据是颜色表及每幅图像的数据（一个GIF

确定件类型及大呢？其实，每种类型的件都是照有的、固定的格式进存储的。不同在保存件时使用了不同的格式。一般来说，相同的件扩展名采用的存储格式也

面的数据结构，确定颜色表的大，接下来每一幅图像的数据，直到件结束。GIF图像数据是经过压缩的，每一个压缩块前面都保存了压缩块的大。将有这些数据复出来就能完整地恢复一个GIF件了。