首先要学习的基本知识是学习硬盘数据的恢复。

前两天，出于好奇，我发布一些备件库的一些硬盘的照片，让站长游客的赞扬，虽然我从事硬盘数据恢复五年了，但还是觉得要学的东西很多。你能掌握显示轻微的技能前专家。所以写出来的东西你的好at.cpu维修

现在的硬盘数据恢复是越来越受欢迎，而学习的人越来越多。学习硬盘数据恢复的前提是了解硬盘的存储机制，在了解数据存储机制，学习一些硬盘数据恢复软件，如WinHex，将得心应手。所以现在我将首先讨论文件存储机制。在那之后，我会讲硬盘的工作原理等，这些都不是一个字，我的文字不是很好，所以我喜欢用图片。但是在这篇文章里不会有太多的图片。

（这都是废话，我们说出来）内存设置

数据恢复的需要，我们必须知道如何文件存储在硬盘上，个人电脑的操作系统主要是采用FAT16、FAT32、NTFS三种文件系统，了解文件的存储机制，我们必须明确集群的概念，和文件分配表的结构文件目录对象。这里我以FAT16文件系统为例。（其他的文件系统都是相同的，而类比可以做）。

首先，让我来谈谈集群。当我刚开始学习的时候，我认为集群非常困难。但经过一段时间的学习，我知道这是最简单的。学习硬盘的关键是韧性。

集群是文件存储的最小单元，1个集群可以是1个扇区，也可以是2, 4个，等等，它与磁盘的大小有关。如果1个集群是两个扇区，一个文件，即使只有一个字节，占用了磁盘空间的2个扇区，我不说详细，因为我认为这个东西需要更慢，更麻烦。

第二，让我来谈谈文件列表。
文件目录表（文件目录表，尤其是学习难记的话，看到的一句话，中文的意思是当你走出这个地区）是根目录，文件目录表中每个记录占用32个字节，每一个文件记录，包括文件名、类型名属性凝结时间、创建日期、文件的簇的数量和长度，物业占用1个字节，字节0 ~ 5分别是1、只读、隐藏、系统、磁盘标识，目录文件，一些6的特性可以组合。成立时间和成立日期总共占据4个字节，存储该文件的最后修改时间，聚类数占2个字节，确定文件的第一个簇号，指向文件分配表。
第三文件分配表
每一项的FAT16文件分配表的2个字节（16位），每个簇对应的数据区，零字节的头，马克磁盘类型，表中的每一个十六进制各有特定的含义是什么意思，只需要考虑的，这里我就不浪费时间。

第四文档数据组织方法

通过以上的介绍，你已经知道文件目录表和FAT16文件系统的文件分配表的结构，以及如何组织和存储文件的数据给出了以下示例。

如果有一个文件名为happy.doc，操作系统会发现文件名为happy.doc记录从文件目录表，从记录用于首批0003个文件，然后转到文件分配表表3、表3表明一个文件一簇0008簇，然后去表第八、表8表明该文件是用0005个簇，然后去表第五，5个数字表示的集群文件的最后，这样的操作系统文件使用happy.doc 0003簇，0008簇0005簇，。最后，操作系统读取0003, 0008个数据，0005集群数据为缓冲完成文件的阅读过程。

一个文件的写作过程类似于读取文件的过程。当新文件设置，操作系统首先检查是否有一个相同名字的文件记录，包括类型名称，在文件目录表。如果没有的话，用一个空记录在文件写入信息（文件名、类型名、属性、设置时间、日期的设置，该文件的长度）然后搜索一个未使用的簇在文件分配表文件为第一集群0002集群，同事的簇号将被写入文件的文件分配表记录簇数。如果一个簇的空间来存储文件的不足，然后再从文件分配表的搜索没有俱乐部使用快加入到搜索到0004个簇，然后0004簇数为表2，如果两集群存储文件的足够空间，这是最后的表fff8结束标志。然后转到数据区域，以便编写0002个集群的文件数据，在0004个集群中编写4个，完成文档编写过程。

文件分配表组织分散的空间数据存储在链表的形式，每个文件对应一个链表，文件的删除是更简单的，当文件被删除时，操作系统只改变相应的零字节的文件在e5h文件目录中。文件分配表，每个集群文件所占用的表项被清除和空间释放。事实上，该文件的内容仍然在硬盘的数据区，它并不是真的干净，这对于数据恢复提供了可能。

哦，亲爱u3002i很累了。我希望你能得到版主的奖金！