有些朋友会觉得奇怪:当我
删除的数据,并清空回收站,为什么可以找到它,它必须从
硬盘记录数据到
磁盘的原理开始:当我们存储
文件,
操作系统首先将文件在硬盘上的文件分配表写的名称,大小,初始的根据在文件分配表的数据区的自由
空间写数据区中的内容的文件的
位置,然后开始向文件中写入数据的实际内容,这样的文件操作完成。
当我们删除一个文件时,这些
步骤要比
设置一个文件简单得多,在
执行删除操作之后,系统只在文件分发表的文件前面写一个删除标记,这意味着文件已经被删除。所占用的空间已被发布;其他文件可以使用他占用的空间。所以,当我们删除文件并尝试检索(数据
恢复),我们只需要
工具删除删除标志,并将数据恢复。当然,恢复的前提是没有新的文件写入,并占用的文件空间是没有新的内容。