文件存儲(chǔ)在硬盤中(當(dāng)然這里不討論其他存儲(chǔ)介質(zhì))。地球上的每個(gè)人都知道，當(dāng)系統(tǒng)讀取文件時(shí)，文件的相關(guān)信息是從硬盤目錄區(qū)DIR讀取的，如文件名稱、文件尺寸、文件修改日期、文件位置(數(shù)據(jù)區(qū)DATA的簇號(hào))....然后就可以知道數(shù)據(jù)的位置，然后再讀一遍。在記錄文件時(shí)，硬盤應(yīng)首先將文件的信息記錄在DIR區(qū)域:文件名稱、文件大小、文件修改日期(不包括文件的位置)，然后在DATA區(qū)域選擇一個(gè)開(kāi)放空間，放入其中，順便記錄DIR區(qū)域的位置。

但是文件的刪除很簡(jiǎn)單，只是把DIR區(qū)文件的第一個(gè)字符改成E5(常規(guī)刪除，如果用軟件覆蓋，情況就不會(huì)這樣了，數(shù)據(jù)也無(wú)法恢復(fù))，也就是說(shuō)文件的數(shù)據(jù)沒(méi)有被覆蓋，這就為恢復(fù)創(chuàng)造了可能性。oracle數(shù)據(jù)庫(kù)修復(fù)請(qǐng)聯(lián)系南京兆柏?cái)?shù)據(jù)恢復(fù)中心

PS：每一個(gè)文件系統(tǒng)都有不同的原理，這里只是一個(gè)普遍的原理，比如在維基百科上有更詳細(xì)的解釋。

FAT文件系統(tǒng)原理：FAT - 自由百科全書(shū)維基百科全書(shū)

NTFS文件系統(tǒng)原理：NTFS - 自由百科全書(shū)維基百科全書(shū)

EXT3文件系統(tǒng)原理：ext3 - 自由百科全書(shū)維基百科全書(shū)

誤刪、誤格式化、分區(qū)表丟失、病毒、誤分區(qū)……..造成文件丟失

相比之下，在FAT32系統(tǒng)下刪除文件后，目錄結(jié)構(gòu)將不再完整。如果遇到大文件，由于文件在硬盤上不連續(xù)，恢復(fù)效果差，而小文件可以完美恢復(fù)。而且NTFS文件系統(tǒng)在刪除文件后，目錄結(jié)構(gòu)仍然比較完整，即使數(shù)據(jù)不連續(xù)，文件仍然可以完美恢復(fù)。而且NTFS文件系統(tǒng)在刪除文件后，目錄結(jié)構(gòu)仍然比較完整，即使數(shù)據(jù)不連續(xù)，文件仍然可以完美恢復(fù)。

因此，為了安全起見(jiàn)，減少誤刪數(shù)據(jù)的損失，使用NTFS文件系統(tǒng)比較好。($MFT文件表等。可以直接用winhex看到NTFS)

簡(jiǎn)而言之，您刪除的數(shù)據(jù)并未被刪除，只是標(biāo)記為此空閑時(shí)間，可以寫(xiě)入數(shù)據(jù)。舉一個(gè)簡(jiǎn)單的例子

存儲(chǔ)在你的硬盤里的數(shù)據(jù)大概是這樣的：

接著你刪除了第3區(qū)域的數(shù)據(jù)，它就會(huì)變成這樣：

硬盤丟失數(shù)據(jù)恢復(fù)工具>t.hgs.cn

大致可分為兩種硬盤，即固態(tài)硬盤和機(jī)械硬盤。

固態(tài)硬盤:以閃存顆粒為介質(zhì)，依靠芯片技術(shù)作為存儲(chǔ)原理的存儲(chǔ)裝置具有存儲(chǔ)空間小但穩(wěn)定性強(qiáng)、讀寫(xiě)硬盤數(shù)據(jù)恢復(fù)速度快的特點(diǎn)。機(jī)械硬盤是一種以物理機(jī)械原理運(yùn)行的存儲(chǔ)裝置。里面有很多細(xì)小的零件，比如磁盤和轉(zhuǎn)頭，所以硬件很容易損壞，但比便宜的存儲(chǔ)空間好。所以，雖然硬盤的數(shù)據(jù)恢復(fù)本質(zhì)上是從硬盤中的數(shù)據(jù)痕跡中恢復(fù)數(shù)據(jù)，但還是有細(xì)微的差別，需要單獨(dú)討論。

在解釋硬盤數(shù)據(jù)丟失的原因之前，我們先來(lái)解釋一下硬盤數(shù)據(jù)丟失的幾個(gè)常見(jiàn)原因：

第一，軟件層面的原因主要是數(shù)據(jù)丟失，如誤刪、網(wǎng)絡(luò)刪除、病毒感染、誤復(fù)制、誤刪分區(qū)、誤格式化等。其中，用戶誤操作造成的數(shù)據(jù)丟失占很大比例，主要是指存儲(chǔ)在硬盤上的數(shù)據(jù)信息被刪除等意外情況，原因是用戶不小心或不熟悉。軟體故障現(xiàn)象主要包括操作系統(tǒng)丟失、分區(qū)丟失、文件無(wú)法打開(kāi)、文件丟失等。

第二，硬件設(shè)備的損壞。

格式化操作類似于刪除硬盤數(shù)據(jù)恢復(fù)，對(duì)數(shù)據(jù)區(qū)域沒(méi)有任何操作，數(shù)據(jù)仍然存在。因此，在數(shù)據(jù)恢復(fù)知識(shí)和相應(yīng)工具的幫助下，數(shù)據(jù)仍然可以恢復(fù)。由于克隆、系統(tǒng)還原等原因造成的數(shù)據(jù)丟失也是如此，只要重要的數(shù)據(jù)區(qū)域沒(méi)有被覆蓋，就有可能被恢復(fù)。

因此，當(dāng)硬盤數(shù)據(jù)丟失時(shí)，建議盡快讀取并輸入新數(shù)據(jù)，然后使用專業(yè)的數(shù)據(jù)恢復(fù)軟件恢復(fù)硬盤數(shù)據(jù)。