由於磁盤的存儲特性,硬盤上的數據在不需要時不會被帶走。刪除時,系統只是在文件上寫壹個刪除標誌,格式化和低級格式化還會再次覆蓋磁盤上數字為0的數據,這就是overwrite。
文件被標記為刪除符號後,當寫入新文件時,它所占用的空間可能會被新文件覆蓋。此時,雖然刪除的文件名還在,但它在數據區中指向的空間內容已被覆蓋和更改,恢復的文件名將是錯誤的異常內容。同樣,文件分配表中標記為刪除的文件信息所占用的空間也可能被新文件名的文件信息所覆蓋,該文件名將不再存在。
格式化分區時,會復制壹些新內容,新數據僅覆蓋分區前面的空間,並刪除新內容占用的空間。仍然可以重組分區剩余空間的數據區中的無序內容並恢復數據。
同樣,克隆、壹鍵式恢復、系統恢復等導致的數據丟失。,只要新數據占用的空間小於銷毀前的空間容量,數據恢復工程師就可能恢復您想要的分區和數據。
防止數據丟失的三種方法:
1.切勿將文件數據保存在操作系統的同壹驅動器上。
2.定期備份文件數據,無論它們存儲在哪裏。
3.小心用戶錯誤。