科普:为什么已经删除的文件可以被恢复?
更新时间:2020-10-19 10:50:54 浏览次数:292+次当你将某个文件删除时,它并不能被真正删掉,即便是你将回收站中的文件进行清空操作,它仍然会保留在你的硬盘驱动中,这样做是为了方便未来的你和他人恢复已删除的文件。如果当你再删除某个机密文件时,你以为你删除了它们,其实并没有,它仍然会在你的计算机硬盘驱动中保留一段时间。
Windows系统会通过指针跟踪硬盘上文件的文职,硬盘上每个文件和文件夹都有相应的指针,指示着Windows文件开始和结束的位置。当你删除文件,Windows将删除指针,并将硬盘中文件包含的文件数据扇区标记为可用。从文件角度来看,文件不再存在于硬盘驱动器上,包含其数据的扇区被视为可用空间。
直到Windows在包含文件内容的扇区写入新数据,文件仍然可以恢复,文件恢复程序可以扫描硬盘驱动器中的这些已删除的文件并将其还原。如果文件被覆盖或时间过久,再想恢复这些文件可能会比较困难,你做恢复的话只能恢复部分未被覆盖的数据文件。
如果你想知道为什么计算机在删除文件时不会彻底清除文件,实际上这很简单。对系统来说,删除文件的指针并将其标记可用空间的操作是非常快的。相比之下,通过文件覆盖来彻底清除文件需要更长一段时间。
当你打算删除10GB的内容时,Windows的操作非常快,10GB的内容量已经不算小了,但是为了提高性能并节省时间,操作系统会进行第一次删除,不过他并不会被彻底删除,它会进入第二阶段的清除要么是通过长时间的文件覆盖将其慢慢清除,要么你可以使用诸如Wise Cleaner 365等Windows辅助软件的“文件粉碎”工具,利用工具将不要的文件从硬盘扇区中彻底清除,想再恢复都是不可能的。