数据恢复原理

很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了。事实上，上述简单操作后数据仍然存在于硬盘中，懂得数据恢复原理知识的人只需几下便可将消失的数据找回来，不要觉得不可思议，在了解数据在硬盘、优盘、软盘等介质上的存储原理后，你也可以亲自做一回魔术师。要提高数据恢复成功率，就需要先了解数据恢复的原理，再根据硬盘故障原因选择恰当的数据恢复设备。对于硬盘的逻辑层故障和部分物理层故障引起的数据丢失，其数据并没有真正从盘片上消失，只是系统在硬盘文件列表中把数据的存储位置记录为空白，等待下次写入数据时，只要没有对这部分区域进行写入操作，数据就还保存在原来的位置。此外，分区丢失、硬盘格式化等，数据也并没有被删除，通过数据恢复可以找回分区信息。对于硬盘的大部分物理层故障、坏道层故障和固件层故障，其数据恢复的原理则不同。硬盘的物理层故障大多需要开盘更换损坏的相应配件，修复硬盘后再提取硬盘数据；对于坏道层故障可通过硬盘数据恢复工具的指令跳过硬盘坏道严重区域，获取硬盘的大部分数据；而对于固件层故障，可以通过回写固件或虚拟固件区进行数据恢复。

打个通俗易懂的比方，文件在磁盘上的存储就像是一个链表，表头是文件的起始地址，整个文件并不一定是连续的，而是一个节点一个节点的连接起来的。要访问某个文件时，只要找到表头就行了。删除文件时，其实只是把表头删除了，后面的数据并没有删除，直到下一次进行写磁盘操作需要占用节点所在位置时，才会把相应的数据覆盖掉。数据恢复软件正是利用了这一点。所以，就算你误删了文件之后又进行了其他写磁盘操作，只要没有覆盖掉那些数据，都是可以恢复的。想当年，马甲爵同学作案之后为了隐藏行踪，把自己的硬盘格式化了N次，但还是被警察叔叔用专业恢复工具找到了蛛丝马迹，并最终确定了他的去向，将其抓获。 文件之所以能被恢复，须从文件在硬盘上的数据结构和文件的储存原理谈起。新买回的硬盘需分区、格式化后才能安装系统使用。一般要将硬盘分成主引导扇区、操作系统引导扇区、文件分配表（FAT）、目录区（DIR）和数据区（Data）五部分。在文件删除与恢复中，起重要作用的是“文件分配表”的“目录区”，为安全起见，系统通常会存放两份相同的FAT；而目录区中的信息则定位了文件数据在磁盘中的具体保存位置——它记录了文件的起始单元（这是最重要的）、文件属性、文件大小等。在定位文件时，操作系统会根据目录区中记录的起始单元，并结合文件分配表区知晓文件在磁盘中的具体位置和大小。实际上，硬盘文件的数据区尽管占了绝大部分空间，但如果没有前面各部分，它实际上没有任何意义。 人们平常所做的删除，只是让系统修改了文件分配表中的前两个代码（相当于作了“已删除”标记），同时将文件所占簇号在文件分配表中的记录清零，以释放该文件所占空间。因此，文件被删除后硬盘剩余空间就增加了；而文件的真实内容仍保存在数据区，它须等写入新数据时才被新内容覆盖，在覆盖之前原数据是不会消失的。恢复工具（如嗨格式数据恢复大师等）就是利用这个特性来实现对已删除文件的恢复。对硬盘分区和格式化，其原理和文件删除是类似的，前者只改变了分区表信息，后者只修改了文件分配表，都没有将数据从数据区真正删除，所以才会有形形色色的硬盘数据恢复工具。那么，如何让被删除的文件无法恢复呢？很多朋友说，将文件删除后重新写入新数据，反复多次后原始文件就可能找不回啦。但操作起来比较麻烦，而且不够保险。因此，最好能借助一些专业的删除工具来处理，可以自动重写数据N次，让原始数据面貌全非。

你要恢复数据吗？

原来不是很清楚，可以给你推荐个好用的软件，360安全卫士里有文件恢复工具，它是完全免费的

　　从Windows95开始，Windows系统就都有一个“回收站”用于临时存放被用户删除的文件，如果有文件被误删除，就可以有机会将它们从回收站之中进行恢复。虽然如此，很多用户仍然更喜欢在删除文件的同时按住“Shift”键，将文件彻底删除而不是放进回收站，这样可以省去为彻底删除文件所需的清空回收站的操作，也可以避免已经删除的无用文件继续占用硬盘空间。但是，这样，就失去了对已删除文件进行恢复的机会。下面是我为大家搜索整理的`电脑硬盘数据恢复原理，希望能给大家带来帮助! 　　我们删除一个文件，其实只是修改了这个文件的文件头的前两个代码，修改被映射到文件系统的文件分配表中，就为该文件添加了删除标记，使我们无法再看到这个文件，而实际上文件并没有被从磁盘上抹掉。之后，如果有新的文件被写入到硬盘中，新文件就可以覆盖掉被删除文件原本的存放位置。 　　这就是说，只要文件被删除后还没有新的文件覆盖到其所占用的空间上，我们就还有机会能够将其完全恢复。文件恢复软件就是查找并分析磁盘上的文件头，找出其中做过删除标记的文件并尝试重写其被改写的两个代码，以进行数据恢复。 　　文件恢复软件的原理都是大同小异，不同的只是它们对文件头的扫描以及恢复分散存放的文件数据的能力。 　　无论如何，完整恢复被新数据覆盖了的文件的可能性都是非常渺茫的，所以要想成功恢复被误删掉的文件，最好能够做好以下几件事： 　　1、尽量不要将重要文件存放在系统所在分区。通常系统的分页文件都会存放在系统分区，而操作系统会随时对其进行读取，也就是说不管我们是否写入新文件，被删除的文件随时可能被系统写入的数据所覆盖。 　　2、发现文件被误删后不要再进行任何可能导致数据被覆盖的操作，比如保存文件、拷贝文件等等。 　　3、尽快使用文件恢复软件进行扫描并尝试进行恢复。最好在电脑中存放一个文件恢复软件备用，以避免下载或者安装恢复软件时可能对数据产生的破坏。 　　做足上面的功课，就能够有很大的希望完整的恢复被删除的文件。文件恢复后，一定要对其进行验证，因为被恢复的文件很可能已经不再完整，尽早发现问题，就还有再次恢复它的希望。

所谓数据恢复原理，是指当计算机存储介质损坏，导致部分或全部数据不能访问读出时，通过一定的方法和手段将数据重新找回，使信息得以再生的技术。也有一些特殊情况下数据将很难恢复，如数据被覆盖，低级格式化，磁盘盘片严重损伤等。数据恢复的文件不是百分百能恢复的，可能恢复也只是恢复你想要文件的一组数据流，一个文件是无数的数据流组成的。扩展资料：数据恢复分类1、数据软恢复主要是恢复操作系统、文件系统层的数据。这种丢失主要是软件逻辑故障、病毒木马、误操作等造成的数据丢失，物理介质没有发生实质性的损坏，一般来说这种情况下是可以修复的，一些专用的数据恢复软件都具备这种能力。在所有的软损坏中，系统服务区出错属于比较复杂的，因为即使同一厂家生产的同一型号硬盘，系统服务区也不一定相同，而且厂家一般不会公布自己产品的系统服务区内容和读取的指令代码。2、数据硬恢复主要针对硬件故障而丢失的数据，如硬盘电路板、盘体、马达、磁道、盘片等损坏或者硬盘固件系统问题等导致的系统不认盘，恢复起来一般难度较大。这时要注意不要尝试对硬盘反复加电，也就不会人为造成更大面积的划伤，这样还有可能能恢复大部分数据。3、数据库系统或封闭系统恢复这部分系统往往自身就非常复杂，有自己的一套完整的保护措施，一般的数据问题都可以靠自身冗余保证数据安全。如SQL、Oracle、Sybase等大型数据库系统，以及MAC、嵌入式系统、手持终端系统，仪器仪表等系统往往恢复都有较大的难度。参考资料来源：百度百科--数据恢复