恢复删除文件
恢复删除文件
存储在硬盘中的每个文件都可分为两部分：文件头和存储数据的数据区。文件头用来记录文件名、文件属性、占用簇号等信息，文件头保存在一个簇并映射在FAT表（文件分配表）中。而真实的数据则是保存在数据区当中的。通常所做的删除，其实是修改文件头的前2个代码，这种修改映射在FAT表中，就为文件作了删除标记，并将文件所占簇号在FAT表中的登记项清零，表示释放空间，这也就是通常删除文件后，硬盘空间增大的原因。而真正的文件内容仍保存在数据区中，并未得以删除。要等到以后的数据写入，把此数据区覆盖掉，这样才算是彻底把原来的数据删除。如果不被后来保存的数据覆盖，它就不会从磁盘上抹掉。用Fdisk分区和Format格式化和文件的删除类似，前者只是改变了分区表，后者只是修改了FAT表，都没有将数据从数据区直接删除。
由文件删除的原理可知，删除的数据是可以恢复的，只要恢复了原来文件的标记和文件头（文件分配表里面），数据即可重新出现，Windows的这种伪删除，虽然给我们带来了好处，让我们有后悔药可吃。但对于很机密的文件就有了麻烦，存在着被重新恢复的可能性。所以，删除机密文件，一定要借助彻底删除工具，让机密文件彻底“粉身碎骨”，这样你就可以高枕无忧了。
温馨提醒：不管是在WINDOWS系统,UNIX及LINUX误删除文件之后应尽快UMOUNT掉卷，最好直接关掉设备。之后之后再做其他操作。
