用winhex把硬盘的所有扇区全部填0 数据还能恢复吗
2017-10-14 · 知道合伙人数码行家
百度网友2071595
知道合伙人数码行家
向TA提问 私信TA
用winhex把硬盘的所有扇区全部填0，则数据不能恢复了。
我们向硬盘里存放文件时，系统首先会在文件分配表内写上文件名称、大小，并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。然后开始向数据区写上文件的真实内容，一个文件存放操作才算完毕。
删除操作却简单的很，当我们需要删除一个文件时，系统只是在文件分配表内在该文件前面写一个删除标志，表示该文件已被删除，它所占用的空间已被“释放”， 其它文件可以使用它占用的空间。所以，当我们删除文件又想找回它（数据恢复）时，只需用工具将删除标志去掉，数据被恢复回来了。当然，前提是没有新的文件写入，该文件所占用的空间没有被新内容覆盖。
格式化操作和删除相似，都只操作文件分配表，不过格式化是将所有文件都加上删除标志，或干脆将文件分配表清空，系统将认为硬盘分区上不存在任何内容。格式化操作并没有对数据区做任何操作，目录空了，内容还在，借助数据恢复知识和相应工具，数据仍然能够被恢复回来。
注意：格式化并不是100%能恢复，有的情况磁盘打不开，需要格式化才能打开。如果数据重要，千万别尝试格式化后再恢复，因为格式化本身就是对磁盘写入的过程，只会破坏残留的信息。
现实中很多人不知道删除、格式化等硬盘操作丢失的数据可以恢复，以为删除、格式化（非低级格式化）以后数据就不存在了。事实上，上述简单操作后数据仍然存在于硬盘中，懂得数据恢复原理知识的人只需几下便可将消失的数据找回来。
数据恢复（Data recovery）是指通过技术手段，将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。
常见的数据恢复工具有DISKGENIUS、EasyRecovery等等。
当将一个分区格式化后，有拷贝上新内容，新数据只是覆盖掉分区前部分空间，去掉新内容占用的空间，该分区剩余空间数据区上无序内容仍然有可能被重新组织，将数据恢复出来。同理，克隆、一键恢复、系统还原等造成的数据丢失，只要新数据占用空间小于破坏前空间容量，数据恢复工程师就有可能恢复你要的分区和数据。
但用winhex把硬盘的所有扇区全部填0，即原来所有数据都被覆盖改写，则基本不能恢复了。
这个操作和硬盘低级格式化的操作基本相同的意思。被覆盖的数据是无法恢复的。美国军用级的数据清除是覆盖操作三次以上。所有扇区填0，如果被完整执行一遍。数据是无法恢复的。
