admin 管理员组

文章数量: 887007

在U盘或是硬盘中删除文件分为两种情况:逻辑删除和物理删除。

1)逻辑删除时指文件没有被真正的删除,只不过是在文件储存库的目录上将文件名出去,也可以理解为将文件名的第一个字节改成操作系统无法识别的字符。这种删除方式是可逆的,我们可以使用适当的工具或是数据恢复软件把删除的文件恢复出来。

2)物理删除是指文件存储所用到的磁存储区域被真正的擦除或清零,这时候文件则不可恢复。

    一般情况下的删除操作都是逻辑删除,包含U盘误操作删除的文件及格式化文件,所以U盘文件消失后,正常情况是可以使用U盘数据恢复软件强力数据恢复软件帮助恢复的。

    

    U盘和硬盘的格式化也是这样,当执行格式化操作时,会让你选择进行快速格式化或是非快速格式化:


    当选择快速格式化时,就是对U盘或硬盘执行重建文件系统的操作,这样会把U盘或硬盘里以前保存文件的分区表和目录删除掉,这样当外部设备读U盘时就会得到空白的目录表,外部设备也就误认为U盘时空白的了。但是U盘里面所有的文件数据都还在,只是所有的文件的索引被销毁了,所有的文件都被揉成一团,根本无法区分哪些文件是从哪里开始,到哪里结束。这个借助一些外部的数据恢复软件可能可以把以前的文件找回来。因为从物理上来说,哪些文件的数据都还在。

    当选择非快速格式化时,这个操作会耗费很长的时间,因为相当于往U盘或硬盘里面所有空间写入0,这种情况下文件就应该找不回来了。当然对于磁介质的机械硬盘,还可能可以找回来,因为对磁介质做处理后,会存在痕迹。


    当然当删除数据或格式化之后,往U盘或硬盘里面写入数据了,那么再数据恢复就有问题了。因为以前文件的数据被新的数据覆盖掉了,以前的数据从物理上来说就已经不存在了,磁介质依然有希望。



本文标签: 数据恢复 硬盘