siweisilanta
回答数:163 | 被采纳数:41
2019-11-07 14:19:36
我们删除一个文件,其实只是修改了这个文件的文件头的前两个代码,修改被映射到文件系统的文件分配表中,就为该文件添加了删除标记,使我们无法再看到这个文件,而实际上文件并没有被从磁盘上抹掉。之后,如果有新的文件被写入到硬盘中,新文件就可以覆盖掉被删除文件原本的存放位置。 这就是说,只要文件被删除后还没有新的文件覆盖到其所占用的空间上,我们就还有机会能够将其完全恢复。文件恢复软件就是查找并分析磁盘上的文件头,找出其中做过删除标记的文件并尝试重写其被改写的两个代码,以进行数据恢复。