Question

格式化后的数据还能恢复,?原理是什么?

我以前一直以为格式化后数据就全丢失了,但现在很多软件号称可以恢复格式化后的数据.请问是什么原理?

Answer 1

删除文件，其实是修改文件头的前2个代码。这种修改映射在文件分配表中，就为文件作了删除标记，但文件的内容仍保存在原来的簇，如果这些簇的信息不被后来保存的数据覆盖，它就不会从磁盘上抹掉。文件被删除后，既然其数据仍在磁盘上，文件分配表中也有它的信息，这个文件就有恢复的机会，只要找出文件头，并恢复前2个代码，在文件分配表中重新映射一下，这个文件就被恢复了。但是，文件被删除后，如果它所占的簇被存入其他数据，文件头也被覆盖，这个文件在文件分配表中的信息就会被新的文件映射所代替，这个文件一般也就无法恢复了。

恢复文件，其实就是用恢复软件的查找分析功能找出文件头，重写前2个代码，并修改文件分配表中的映射记录。仅仅是删除的文件，恢复起来比较容易，如果整个磁盘被格式化了，恢复的困难就更大些，但是只要恢复软件能搜寻，并分析到它的残存的文件头，就有可能利用文件头中的信息，连接文件原来占用的簇，以恢复被删除的文件。然而，如果一个文件的某些簇被其他数据覆盖，即使恢复软件强行把原来占用各簇的数据连接起来恢复文件，但是因为其中的某些簇已不是该文件自身的数据，所以这个恢复后的文件有可能无法使用。

Answer 2

格式化后的文件其实还在硬盘上，格式化后的空间是一种可写入状态，格式化后只要不写入数据一般都可以恢复的，写入后就不行了

Answer 3

你要是格式化后没用过那个硬盘 应该是比较容易恢复的 假如 你要是往里面存了东西(就是读写了数据) 那就不好弄了 建议找个数据恢复的公司问问

Answer 4

数据影像原理

Answer 5

硬盘数据恢复的原理是什么？删掉的文件，为什么可以恢复回来？