(原理硬盤中被刪除的文件可以恢復(fù)的原理是:1。磁盤痕跡清理器的工作原理是通過(guò)數(shù)據(jù)拷貝(135次不等，次數(shù)越多，恢復(fù)的可能性越小，需要的時(shí)間也越長(zhǎng))將磁盤上被刪除的數(shù)據(jù)徹底銷毀，然后，在寫入數(shù)據(jù)時(shí)，由于NAND閃存中存儲(chǔ)的數(shù)據(jù)是純數(shù)字的，所以可以根據(jù)VolumeBitmap的情況直接將新數(shù)據(jù)寫入快照中被刪除的塊，而不需要花時(shí)間擦除原有數(shù)據(jù)。

原本在機(jī)械硬盤上，寫入數(shù)據(jù)時(shí)，Windows會(huì)通知硬盤先擦除之前的數(shù)據(jù)，再向磁盤寫入新數(shù)據(jù)。在刪除數(shù)據(jù)時(shí)，Windows只會(huì)在這里進(jìn)行標(biāo)記，表示這里應(yīng)該什么都沒(méi)有，直到數(shù)據(jù)被實(shí)際寫入才會(huì)被刪除，而標(biāo)記動(dòng)作會(huì)一直保留在磁盤緩存中，直到磁盤空閑。這樣一來(lái)，磁盤需要更多的時(shí)間來(lái)執(zhí)行上述操作，速度當(dāng)然會(huì)變慢。

VolumeBitmap只是一個(gè)磁盤的快照，它的建立速度比直接讀寫硬盤來(lái)標(biāo)記刪除的區(qū)域要快得多。這一步節(jié)省了很多時(shí)間。然后，在寫入數(shù)據(jù)時(shí)，由于NAND閃存中存儲(chǔ)的數(shù)據(jù)是純數(shù)字的，所以可以根據(jù)VolumeBitmap的情況直接將新數(shù)據(jù)寫入快照中被刪除的塊，而不需要花時(shí)間擦除原有數(shù)據(jù)。

重要的廢棄文件不要扔掉。學(xué)會(huì)使用碎紙機(jī)。朋友們從開(kāi)始學(xué)電腦就知道如何刪除文件，有些細(xì)心的朋友在剛學(xué)電腦的時(shí)候就注意到了“Del”和“Shift Del”的區(qū)別。前者只刪除回收站里的文件，后者可以實(shí)現(xiàn)所謂的“完全刪除”。這種“完全刪除”是不是完全不完整？看了下面作者的分析，你就知道答案了:1。常見(jiàn)的“全刪”不徹底。要分析這個(gè)問(wèn)題，我們得從硬盤存儲(chǔ)文件的原理說(shuō)起。

格式化操作就是把這個(gè)硬盤分成“區(qū)域”，不同的區(qū)域存儲(chǔ)不同的數(shù)據(jù)。在這個(gè)地方，我們只關(guān)注“目錄區(qū)”和“數(shù)據(jù)區(qū)”。硬盤格式化后，會(huì)自動(dòng)生成一個(gè)“目錄區(qū)”和一個(gè)“數(shù)據(jù)區(qū)”，而這個(gè)“目錄區(qū)”就是存儲(chǔ)“數(shù)據(jù)區(qū)”中數(shù)據(jù)保存的位置等信息，“數(shù)據(jù)區(qū)”負(fù)責(zé)保存所有文件的數(shù)據(jù)信息。

4、磁盤痕跡清除器的工作原理

磁盤上被刪除的數(shù)據(jù)完全被數(shù)據(jù)復(fù)制破壞(135次不等，次數(shù)越多，恢復(fù)的可能性越小，需要的時(shí)間也越長(zhǎng))。因?yàn)橐话闱闆r下，用戶通過(guò)delete、清空回收站或Shift Delete刪除的數(shù)據(jù)實(shí)際上還在磁盤上，只是修改了標(biāo)簽，允許被新數(shù)據(jù)覆蓋。這樣，市面上的大部分?jǐn)?shù)據(jù)恢復(fù)軟件都可以恢復(fù)這些被刪除的數(shù)據(jù)的一部分甚至全部，這樣你的一些私密文件或者保密性要求高的數(shù)據(jù)就有可能被別人利用，導(dǎo)致錯(cuò)失商機(jī)，重復(fù)出現(xiàn)“艷照門”。

2.在擦除的過(guò)程中，你需要將數(shù)據(jù)寫入磁盤上剩余的空間，生成臨時(shí)文件，所以你會(huì)看到磁盤上的可用空間在減少。這時(shí)候不要慌，空間擦除后會(huì)自動(dòng)釋放。3.擦除時(shí)間與要擦除的磁盤或文件的大小、選擇的擦除方法以及用戶計(jì)算機(jī)本身的硬件配置有關(guān)。另外，擦除時(shí)會(huì)高速?gòu)?fù)制磁盤。這個(gè)時(shí)候，使用電腦會(huì)很困難。建議您等到擦除完成。

從硬盤刪除的文件可以恢復(fù)的原理如下:1。其實(shí)平時(shí)刪除的文件并不是真的刪除，只是Windows把這些文件做了刪除標(biāo)記，以后放新文件的時(shí)候會(huì)覆蓋這些刪除的文件。文件在磁盤上的存儲(chǔ)就像一個(gè)鏈表，頭就是文件的起始地址。整個(gè)文件不一定是連續(xù)的，而是從一個(gè)節(jié)點(diǎn)連接到另一個(gè)節(jié)點(diǎn)。要訪問(wèn)一個(gè)文件，只需找到文件頭。刪除文件時(shí)，實(shí)際上刪除的是文件頭，而不是文件后面的數(shù)據(jù)。在下一次磁盤寫操作需要占用該節(jié)點(diǎn)的位置之前，不會(huì)覆蓋相應(yīng)的數(shù)據(jù)。

按照我的理解，我來(lái)告訴你一件事。還是說(shuō)你的模板吧，不過(guò)補(bǔ)充一個(gè)說(shuō)法，就是你說(shuō)的19個(gè)都是硬盤最里面一圈的10個(gè)區(qū)域。磁頭的讀寫速度遠(yuǎn)低于硬盤，所以寫數(shù)據(jù)的時(shí)候不是連續(xù)的，第一個(gè)緩沖的數(shù)據(jù)寫到2，所以寫第二個(gè)硬盤緩沖的時(shí)候，3和4已經(jīng)高速轉(zhuǎn)了。這個(gè)時(shí)候我會(huì)先在硬盤文件分區(qū)表(FAT)里記下第二個(gè)緩沖區(qū)，然后把這個(gè)緩沖的數(shù)據(jù)寫入5。所以，寫硬盤更簡(jiǎn)單。

●數(shù)據(jù)恢復(fù)軟件的工作原理●舉個(gè)簡(jiǎn)單易懂的例子，文件在磁盤上的存儲(chǔ)就像一個(gè)鏈表，頭就是文件的起始地址。整個(gè)文件不一定是連續(xù)的，而是從一個(gè)節(jié)點(diǎn)連接到另一個(gè)節(jié)點(diǎn)。要訪問(wèn)一個(gè)文件，只需找到文件頭。刪除文件時(shí)，實(shí)際上刪除的是文件頭，而不是文件后面的數(shù)據(jù)。在下一次磁盤寫操作需要占用該節(jié)點(diǎn)的位置之前，不會(huì)覆蓋相應(yīng)的數(shù)據(jù)。

所以，即使誤刪除了文件，然后做了其他的磁盤寫操作，只要那些數(shù)據(jù)沒(méi)有被覆蓋，也是可以恢復(fù)的。當(dāng)年，為了隱藏自己的行蹤，馬加爵對(duì)自己的硬盤進(jìn)行了N次格式化，但還是被警察叔叔用專業(yè)的恢復(fù)工具找到，最終確定了他的行蹤并將其抓獲。文件之所以能恢復(fù)，必須從文件在硬盤上的數(shù)據(jù)結(jié)構(gòu)和文件的存儲(chǔ)原理來(lái)討論。新買的硬盤需要分區(qū)格式化后才能安裝使用。

這個(gè)原理是；其實(shí)你刪除的文件并不是真的刪除，只是制造了一個(gè)虛假的空間。當(dāng)你再次將數(shù)據(jù)寫入這個(gè)內(nèi)存時(shí)，這個(gè)文件是真正被覆蓋和刪除的，所以當(dāng)你刪除的文件沒(méi)有被覆蓋時(shí)，數(shù)據(jù)恢復(fù)軟件可以把它拿回來(lái)，刪除文件理論上是從硬盤上刪除，但硬盤并沒(méi)有在軌道上刪除。默認(rèn)硬盤會(huì)將刪除的文件全部留在磁道中，磁道溢出時(shí)會(huì)完全從磁道中刪除，所以一般可以找回，但一旦再次復(fù)制大量數(shù)據(jù)，原始文件就無(wú)法恢復(fù)了。