為什麼刪除的文件還會回來

㈠ 為什麼文件刪除後還可以找回來

打個通俗易懂的比方，文件在磁碟上的存儲就像是一個鏈表，表頭是文件的起始地址，整個文件並不一定是連續的，而是一個節點一個節點的連接起來的。要訪問某個文件時，只要找到表頭就行了。刪除文件時，其實只是把表頭刪除了，後面的數據並沒有刪除，直到下一次進行寫磁碟操作需要佔用節點所在位置時，才會把相應的數據覆蓋掉。數據恢復軟體正是利用了這一點。所以，就算你誤刪了文件之後又進行了其他寫磁碟操作，只要沒有覆蓋掉那些數據，都是可以恢復的。想當年，馬甲爵同學作案之後為了隱藏行蹤，把自己的硬碟格式化了N次，但還是被警察叔叔用專業恢復工具找到了蛛絲馬跡，並最終確定了他的去向，將其抓獲。 x0dx0ax0dx0a文件之所以能被恢復，須從文件在硬碟上的數據結構和文件的儲存原理談起。新買回的硬碟需分區、格式化後才能安裝系統使用。一般要將硬碟分成主引導扇區、操作系統引導扇區、文件分配表（FAT）、目錄區（DIR）和數據區（Data）五部分。 x0dx0a在文件刪除與恢復中，起重要作用的是「文件分配表」的「目錄區」，為安全起見，系統通常會存放兩份相同的FAT；而目錄區中的信息則定位了文件數據在磁碟中的具體保存位置——它記錄了文件的起始單元（這是最重要的）、文件屬性、文件大小等。 x0dx0a在定位文件時，操作系統會根據目錄區中記錄的起始單元，並結合文件分配表區知曉文件在磁碟中的具體位置和大小。 x0dx0a實際上，硬碟文件的數據區盡管佔了絕大部分空間，但如果沒有前面各部分，它實際上沒有任何意義。 x0dx0ax0dx0a人們平常所做的刪除，只是讓系統修改了文件分配表中的前兩個代碼（相當於作了「已刪除」標記），同時將文件所佔簇號在文件分配表中的記錄清零，以釋放該文件所佔空間。因此，文件被刪除後硬碟剩餘空間就增加了；而文件的真實內容仍保存在數據區，它須等寫入新數據時才被新內容覆蓋，在覆蓋之前原數據是不會消失的。恢復工具（如FinalData等）就是利用這個特性來實現對已刪除文件的恢復。 x0dx0a對硬碟分區和格式化，其原理和文件刪除是類似的，前者只改變了分區表信息，後者只修改了文件分配表，都沒有將數據從數據區真正刪除，所以才會有形形色色的硬碟數據恢復工具。 x0dx0a那麼，如何讓被刪除的文件無法恢復呢？很多朋友說，將文件刪除後重新寫入新數據，反復多次後原始文件就可能找不回啦。但操作起來比較麻煩，而且不夠保險。 x0dx0a因此，最好能藉助一些專業的刪除工具來處理，例如O&OSafeErase等，可以自動重寫數據N次，讓原始數據面貌全非