數據存儲及恢復第三步--格式化與刪除
我們向硬盤里存放文件時,系統首先會在文件分配表內寫上文件名稱、大小,并根據數據區(qū)的空閑空間在文件分配表上繼續(xù)寫上文件內容在數據區(qū)的起始位置。然后開始向數據區(qū)寫上文件的真實內容,一個文件存放操作才算完畢。
刪除操作卻簡單的很,當我們需要刪除一個文件時,系統只是在文件分配表內在該文件前面寫一個刪除標志,表示該文件已被刪除,他所占用的空間已被"釋放", 其他文件可以使用他占用的空間。所以,當我們刪除文件又想找回他(數據恢復)時,只需用工具將刪除標志去掉,數據被恢復回來了。當然,前提是沒有新的文件寫入,該文件所占用的空間沒有被新內容覆蓋。
格式化操作和刪除相似,都只操作文件分配表,不過格式化是將所有文件都加上刪除標志,或干脆將文件分配表清空,系統將認為硬盤分區(qū)上不存在任何內容。格式化操作并沒有對數據區(qū)做任何操作,目錄空了,內容還在,借助數據恢復知識和相應工具,數據仍然能夠被恢復回來。