格式化后的数据还能恢复,?原理是什么?

发布网友发布时间：2022-04-30 08:42

共4个回答

热心网友时间：2022-06-20 00:28

删除文件，其实是修改文件头的前2个代码。这种修改映射在文件分配表中，就为文件作了删除标记，但文件的内容仍保存在原来的簇，如果这些簇的信息不被后来保存的数据覆盖，它就不会从磁盘上抹掉。文件被删除后，既然其数据仍在磁盘上，文件分配表中也有它的信息，这个文件就有恢复的机会，只要找出文件头，并恢复前2个代码，在文件分配表中重新映射一下，这个文件就被恢复了。但是，文件被删除后，如果它所占的簇被存入其他数据，文件头也被覆盖，这个文件在文件分配表中的信息就会被新的文件映射所代替，这个文件一般也就无法恢复了。

恢复文件，其实就是用恢复软件的查找分析功能找出文件头，重写前2个代码，并修改文件分配表中的映射记录。仅仅是删除的文件，恢复起来比较容易，如果整个磁盘被格式化了，恢复的困难就更大些，但是只要恢复软件能搜寻，并分析到它的残存的文件头，就有可能利用文件头中的信息，连接文件原来占用的簇，以恢复被删除的文件。然而，如果一个文件的某些簇被其他数据覆盖，即使恢复软件强行把原来占用各簇的数据连接起来恢复文件，但是因为其中的某些簇已不是该文件自身的数据，所以这个恢复后的文件有可能无法使用。

参考资料：http://www.blog.e.cn/user1/20989/archives/2005/232678.html

热心网友时间：2022-06-20 00:29

格式化后的文件其实还在硬盘上，格式化后的空间是一种可写入状态，格式化后只要不写入数据一般都可以恢复的，写入后就不行了

热心网友时间：2022-06-20 00:29

你要是格式化后没用过那个硬盘应该是比较容易恢复的假如你要是往里面存了东西(就是读写了数据) 那就不好弄了建议找个数据恢复的公司问问

热心网友时间：2022-06-20 00:30

数据影像原理