数据恢复的原理

从Windows95始，Windows系统就都有一个“回收站”用于临时存放被用户删除的件，如果有件被误删除，就可以有机将它们从回收站之中进恢复。虽然如此，很多用户仍然更喜欢在删除件的同时住“Shift”键，将件彻底删除而不是放进回收站，这样可以省去为彻底删除件需的清空回收站的操作，也可以避已经删除的无用件继续占用硬盘空间。但是，这样，就失去了已删除件进恢复的机。

我们删除一个件，其实只是修改了这个件的件头的前两个码，修改被映射到件系统的件分配表中，就为该件添加了删除标记，使我们无法再看到这个件，而实际件并没有被从磁盘抹掉。之后，如果有的件被写入到硬盘中，件就可以覆盖掉被删除件原本的存放位置。

 这就是说，只要件被删除后还没有的件覆盖到其占用的空间，我们就还有机能够将其xx恢复。件恢复就是查找并磁盘的件头，找出其中做过删除标记的件并尝试重写其被改写的两个码，以进数据恢复。

件恢复的原理都是大同异，不同的只是它们件头的扫描以及恢复分散存放的件数据的能力。

无论如何，完整恢复被数据覆盖了的件的可能都是非常渺茫的，以要想成功恢复被误删掉的件，{zh0}能够做好以下几件事：

1、尽量不要将重要件存放在系统在分区。通常系统的分页件都存放在系统分区，而操作系统随时其进读取，也就是说不管我们是否写入件，被删除的件随时可能被系统写入的数据覆盖。

2、现件被误删后不要再进任何可能导致数据被覆盖的操作，比如保存件、拷贝件等等。

3、尽使用件恢复进扫描并尝试进恢复。{zh0}在脑中存放一个件恢复备用，以避下载或者安装恢复时可能数据产生的破坏。

做足面的功课，就能够有很大的希望完整的恢复被删除的件。件恢复后，一定要其进验，因为被恢复的件很可能已经不再完整，尽早现问题，就还有再次恢复它的希望。

【原创章】

相同。比如GIF图像件，总是以“GIF89a”或“GIF87a”做为头，然后是一个数据结构，记录了图像的宽度及度等息，接下来的数据是颜色表及每幅图像的数据（一个GIF T8476276341目录结构有关的重要息都被破坏了。这时件名以及目录层次已经没法恢复了。在这种况下，就只能根据件数据来进恢复了。这就是本要重点讨论的“类型恢复”。“

件可能是由多幅图片组成的）。在扫描磁盘的过程中，当现了某个扇区的头是“GIF89a”或“GIF87a”时，就可以确定这是一个GIF件的头了。然后件头后

用户格式化了这个分区然后又向这个分区复了几个GB的件。这样操作后突然想起原来的数据很重要但是没有备份。这时使用前面提到的两种方法一般就没有效果了，因为与件

确定件类型及大呢？其实，每种类型的件都是照有的、固定的格式进存储的。不同在保存件时使用了不同的格式。一般来说，相同的件扩展名采用的存储格式也