刪除數(shù)據(jù)恢復(fù)

圖 1. 數(shù)據(jù)刪除方式
Windows下刪除數(shù)據(jù)有兩種模式,"刪除并清空回收站"和"Shift+Delete直接刪除",區(qū)別在于:
(1)刪除并清空回收站:回收站是硬盤中一個(gè)特殊的隱藏文件夾,用來統(tǒng)一管理刪除的數(shù)據(jù)。當(dāng)數(shù)據(jù)被刪除到回收站后,系統(tǒng)就把數(shù)據(jù)從原來的文件夾中挪到回收站文件夾中,清空回收站時(shí),文件就從回收站文件夾內(nèi)永久刪除了。
(2)Shift + Delete:文件不經(jīng)由回收站,而直接從原始目錄中刪除。
一. 刪除的數(shù)據(jù)怎樣恢復(fù)?
對(duì)于刪除數(shù)據(jù)的恢復(fù)原則是:數(shù)據(jù)最后從哪個(gè)文件夾中消失,就從哪里恢復(fù)它。
(1)刪除并清空回收站:數(shù)據(jù)最后從回收站文件夾內(nèi)被永久刪除,那么只要數(shù)據(jù)未被覆蓋,通過數(shù)據(jù)恢復(fù)軟件查看對(duì)應(yīng)分區(qū)的回收站,就能找到被刪除的文件,這時(shí)很多文件的名稱會(huì)被更改為"$RABCDE"等隨機(jī)字符。
(2)Shift + Delete:數(shù)據(jù)最后從原始目錄中刪除,那么通過數(shù)據(jù)恢復(fù)軟件查看對(duì)應(yīng)的存儲(chǔ)路徑,就可以找到被刪除的文件,這種刪除方式不會(huì)改變文件的名稱。
二. 為什么恢復(fù)的文件會(huì)亂碼?
(1)對(duì)于NTFS分區(qū):亂碼就說明數(shù)據(jù)已經(jīng)被覆蓋了,已沒有恢復(fù)的可能了。
(2)對(duì)于FAT32分區(qū):一種情況是數(shù)據(jù)已被覆蓋,沒有恢復(fù)的可能。另一種情況是由于FAT32的存儲(chǔ)特性,使刪除數(shù)據(jù)的存儲(chǔ)地址發(fā)生偏移,這種情況數(shù)據(jù)仍有恢復(fù)的可能。
三. 為什么恢復(fù)的文件變成0字節(jié)?
Windows系統(tǒng)下,如果文件大小超過4GB,數(shù)據(jù)刪除時(shí),系統(tǒng)為了及時(shí)回收空間,會(huì)在"目錄區(qū)"將數(shù)據(jù)大小置零,因此恢復(fù)后的文件大小也變成了0字節(jié),這種情況需要根據(jù)文件的特征碼來提取特定格式的文件。
四. 聯(lián)系我們



