文件存储在硬盘的扇区中,其他程序无法更改存储文件数据的扇区。删除或格式化操作只改变文件系统的关键字节,使操作系统看不到文件。事实上,此时文件数据仍然存在。但由于操作系统认为文件已经被删除,文件数据所在的区域不受系统保护,任何数据写入都可能覆盖文件数据所在的区域。
在覆盖文件数据之前,可以恢复和重建文件。一旦文件数据被覆盖,它将完全不可恢复。如果文件的一部分被覆盖,整个文件就会损坏。一个损坏的文件能恢复到什么程度,和文件格式有关,也就是损坏的程度。
1.误删数据的恢复:删除是改变文件的元数据或者称之为删除标记,被删除文件占用的空间根本不会改变。因此,错误删除的文件只要没有被新数据覆盖,就可以完美恢复。
2.错误分区后的数据恢复:错误分区是指删除原分区,重建新分区。执行分区操作只操作分区表,不破坏分区中的数据。因此,如果只进行分区操作而不进行格式化操作,数据可以完全恢复。如果分区后格式化了新的分区,可能会损坏一小部分数据,大部分数据仍然可以恢复。
3.畸形数据的恢复:畸形数据的情况比较复杂。这取决于格式化之前使用的文件系统是FAT格式还是NTFS格式,这与格式化操作时的两种格式有关。数据恢复虽然麻烦,但还是可以恢复的。
4.错误克隆的数据恢复:错误克隆是指使用ghost软件误克隆分区(误操作后多个分区变成一个分区),或者克隆到其他分区导致数据丢失等。数据恢复有两种情况,少数情况可能无法恢复。在大多数情况下,所有数据都可以恢复。
5.病毒感染的数据恢复:不是很严重的病毒感染导致的数据丢失比较简单。所有数据都可以恢复。但是,有些病毒不仅会改变数据,还会加密数据,这样一些恢复的数据就会丢失。
恢复数据就用易我
数据恢复软件