數據覆蓋是怎么回事？數據被覆蓋后能恢復嗎？

當我們存儲一個文件時，操作系統首先在一個記錄所有空間使用情況的表格中，找到足夠容納新文件的空間，然后把文件內容寫到相對應的硬盤扇區上，最后在表格中標出該空間被占用了。當要刪除一個文件時，一般并不對實際文件所占用的扇區進行操作，而僅僅是在該表格中指明那些空間是空白的，可以分配給別的文件使用。這時，被刪除的文件的實際內容并沒有受到破壞，可以恢復回來。

但刪除文件后，又重新創建了文件，那么被刪除文件所占用的扇區就有可能被新創建的文件所使用，這時就無法恢復原來被刪除的文件了。這種情況，我們稱數據覆蓋。

由于幾乎所有邏輯數據恢復都有可能遇到數據被覆蓋的情況，那么我們就從邏輯故障數據覆蓋實例來分析一下數據恢復的情況。

數據覆蓋實例一：誤刪除后數據覆蓋的情況。

用戶誤刪除數據之后，又向誤刪除的分區寫入了數據，即誤刪除后有數據覆蓋，這種情況數據能恢復嗎？我們來分析一下，如果誤刪除的數據比新寫入的數據大，數據覆蓋少，可恢復一部分數據。無錫數據恢復反之，恢復希望不大。

數據覆蓋實例二：誤克隆、一鍵還原、重做系統的情況。

誤克隆、一鍵還原、重做系統，都是先將硬盤格式化，再寫入系統文件，本身就有數據覆蓋，導致數據丟失。如果是C盤被格式化，再寫入系統文件，那么要對比一下原來系統數據的大小和現在系統數據的大小，原來系統數據大于現在系統的數據，數據覆蓋小，C盤數據有可能恢復，反之，希望不大。如果是對其他某個分區格式化，再寫入系統數據，那么就對比寫入的系統數據與原來分區數據的大小。如果是格式化整個硬盤，整個硬盤只有一個分區了，系統文件寫入之后還有其他的數據寫入，那么就要看之后寫入了多少數據。

數據覆蓋實例三：誤分區后數據覆蓋的情況。

誤分區、重新分區之后，所有分區將被格式化，在分區數有改變或分區大小有改變的情況下，往分區里寫入數據，這種情況各分區數據能恢復嗎？我們要通過計算來判斷，首先計算原來各分區里數據的起始位置，然后計算現在分區寫入數據的起始位置。數據恢復的多少，就是要看原來各分區里數據的起始位置與現在分區寫入數據的起始位置有沒有交叉，沒有交叉的部分，數據才是安全的，也是有可能恢復的數據。

以上我們從邏輯故障數據覆蓋實例來分析了數據恢復的情況?？傊?，我們要看新寫入的數據與原來數據的比例。原則上講，如果新寫入的數據比丟失的數據大，那么數據覆蓋多，造成了丟失數據恢復的可能性小。如果新寫入的數據比丟失的數據小，那么數據覆蓋少，丟失數據恢復的可能性大。