首页 > 新闻动态 > 你不知道开盘数据恢复的那些事~
你不知道开盘数据恢复的那些事~
- 2020-07-07-

  我们在工作中,我们偶尔会手抖误删了重要的一些文件,这个时候大家都会想办法来进行数据恢复,那么到底什么是数据恢复,什么样的数据可以完全恢复,下面,由由怪老头小编为大家来分析关于开盘数据恢复恢复的一些知识。

  磁盘由一层或多层可读写磁介质盘片组成。从中心向外辐射,盘片分为若干扇区; 以不同半径为跨度,分为若干磁道; 扇区和磁道相交构成多个存储区(x磁道x扇区); 盘片内侧和外围的弧长不同、容量不同,为便于管理,每个存储区又分为数量不同、容量相同的簇,簇是数据存储和磁盘管理的最基本单位。

  磁盘有一个最基本的读取点——引导区(在0磁道1扇区)。对磁盘分区时,启动系统所需的最基本信息: 包括BIOS引导记录、分区表(管理各分区)均保存在引导区。每个分区都有一个文件分配表(用来记录文件在磁盘中的保存布局)和一个根目录,磁盘上的文件再多,都要按一定的结构区(子目录)包含在根目录中,在文件分配表中留下一个记录。系统软件就是通过读取文件分配表,在根目录的相应位置寻找文件的。

  簇大小是固定的,而每个文件的大小却不同,它们占用的簇数自然不同。每个文件都有一个文件头(用来记录文件名、文件大小和属性、占用簇号等信息),文件头保存在一个簇并映射在文件分配表中。系统软件查找文件,就是从文件分配表中查找文件头,通过文件头中的信息读出各簇中链接的全部数据,来再现这个文件的。

  如果只是单纯的删除到回收站里的话,文件并没有被删除,只是相当于从一个文件夹移动到另一个文件夹.清空回收站才是真正的删除文件. 删除文件,其实是修改文件头的前2个代码。这种修改映射在文件分配表中,就为文件作了删除标记,但文件的内容仍保存在原来的簇,如果不被后来保存的数据覆盖,它就不会从磁盘上抹掉。文件被删除后,既然其数据仍在磁盘上,文件分配表中也有它的信息,这个文件就有恢复的机会,只要找出文件头,并恢复前2个代码,在文件分配表中重新映射一下,这个文件就被恢复了。但是,文件被删除后,如果它所占的簇被存入其他数据,文件头也被覆盖,这个文件在文件分配表中的信息就会被新的文件映射所代替,这个文件一般也就无法恢复了。

  开盘数据恢复,其实就是用恢复软件的查找分析功能找出文件头,重写前2个代码,并修改文件分配表中的映射记录。仅仅是删除的文件,恢复起来比较容易,如果整个磁盘被格式化了,恢复的困难就更大些,但是只要恢复软件能搜寻,并分析到它的残存的文件头,就有可能利用文件头中的信息,连接文件原来占用的簇,以恢复被删除的文件。然而,如果一个文件的某些簇被其他数据覆盖,即使恢复软件强行把原来占用各簇的数据连接起来恢复文件,但是因为其中的某些簇已不是该文件自身的数据,所以这个恢复后的文件往往无法使用。