图片来源:DBMS Internals
在我们的日常生活中,偶尔会出现这样的经历:辛苦下载的资料文件一不小心被误删,又或者正奋力在键盘上敲打,电脑突然黑屏。
遇见这种情况,先不用着急,因为真正的数据还在电脑里。
一、简单撤回 当我们遇到类似的问题之后,可以使用快捷键Ctrl+Z就可以撤销电脑的上一步操作,重复按下可以取消多步操作,如果删除操作间隔太久这个方法就不适用了。方法1 二、专业恢复 祝好他也不行“Superrecovery”这款软件。
想要找回被误删除的文件,首先要了解下,电脑文件在我们点击删除后,到底跑哪儿去了?
电脑文件是如何进行保存的
在这之前,我们需要先了解几个概念。
电脑包括操作系统在内的所有文件都存储在硬盘上。而一般来说,无论哪种机械硬盘,都是由盘片、磁头、盘片主轴、控制电机、磁头控制器、数据转换器、接口、缓存等几个部分组成。
磁盘在格式化时被划分成许多同心圆,这些同心圆轨迹叫做磁道。
所有盘面上的同一磁道构成一个圆柱,通常称做柱面,每个圆柱上的磁头由上而下从“0”开始编号。
操作系统以扇区的形式将信息存储在硬盘上,每个扇区包括512个字节的数据和一些其他信息。一个扇区主要有两个部分,存储数据地点的标识符和存储数据的数据段。
了解了上述的概念,我们简单描述下文件读写的过程。
首先操作系统将文件存储到磁盘上时,按柱面、磁头、扇区的方式进行,即最先是第一磁道的第一磁头下的所有扇区,然后,是同一柱面的下一磁头。以此类推,一个柱面存储满后就推进到下一个柱面,直到把文件内容全部写入磁盘。
文件的删除过程是怎样的
现在我们知道了文件读写的大致原理,接下来就开始说说今天的正题——文件删除。
文件存储的物理形式就是把一些二进制数据保存在磁盘上,如果我们要删除某个文件,就像我们写作业用橡皮擦或者涂改液擦抹掉已有的文字一样。
所以,计算机的操作系统(如大家常用的windows10)一般删除文件只是删除对文件的引用,把文件曾经所占的磁盘物理空间在逻辑上释放出来。后面如果有新的数据存储,直接在此基础上进行覆盖就好了。所以到这里,我们应该清楚了一点,如果你的文件意外删除或者损坏等,请马上停止任何写入操作。
一、使用专业方法恢复 直接运行Superrecovery软件,在首界面上我们可以看到六个恢复模式,直接选择“误删文件恢复”模式。步骤1 然后,依次对需要恢复数据所在位置和数据具体类型进行选项,并点击“扫描”。最后,等待软件扫描完成之。
在硬盘上,都存储着一张文件分配表FAT,该表记录每个文件存储在磁盘的具体地点,我们可以理解成新华字典的目录一样,写明了每个字对应所在的页码,FAT的作用也大致如此。
1、恢复方法一:回收站恢复法,找到回收站打开,如下图所示,被删除的文件都躺里边呢。鼠标选择需要恢复的文件,右键点击还原即可恢复。2、恢复方法二:撤销删除恢复法,进到被删除的文件夹下(当然前提被删除的文件操作后,。
在我们需要新的空间进行存储时,任何被打上“拆迁”标记的区域都可以用于存储新的数据,即被新数据覆盖。
那么自然地,只要存储原来文件信息的扇区没有写入任何新的数据,所有的原文件内容依然存在。
所以,至此我们清楚了:电脑中删除掉的文件,在没有被新的数据覆盖之前,依旧存在于你的硬盘上。
已删除的文件是否可以恢复
一:回收站还原:通过回收站还原,前提是所丢失的数据在回收站没有被清空,并且回收站也适用于普通删除文件的形式。二:系统注册表:系统注册表相比回收站来说更为精准一些,可永久删除的文件,但需要熟练掌握相关指令后才能使。
到这里我们已经差不多了解了文件删除的大致情况,是否可以逆推下文件恢复的原理呢?
其实很简单,文件恢复的思路就是查找分析磁盘上的文件头,找出其中做过删除标记的文件并尝试重写其被改写的两个代码,进而进行数据恢复。
目前市面上文件恢复软件的原理大致一样,区别是它们对文件头的扫描以及恢复分散存放的文件数据能力不同。