EasyRecovery為什么能夠恢復刪除的文件?
在使用EasyRecovery之前,我先介紹一下數(shù)據(jù)修復的基礎知識。刪除文件有兩中形式:
第一種是將文件移動到回收站里面,這種刪除其實只是移動了文件的位置,你也可以看到將文件移動到回收站內后,剩余空間大小也并沒有改變,你進入回收站,按一下“還原”,就可以找回原來的文件。
第二種是按shift鍵的徹底刪除,或者是清空回收站的刪除。使用這種方式刪除文件時,其實文件也并未真正被刪除,文件的結構信息仍然保留在硬盤上,計算機會做一個標記,表明這個文件被刪除了,可以寫入新的數(shù)據(jù)了。除非新的數(shù)據(jù)將之覆蓋了,否則文件就可以被恢復出來的。EasyRecovery使用Ontrack公司復雜的模式識別技術找回分布在硬盤上不同地方的文件碎塊,并根據(jù)統(tǒng)計信息對這些文件碎塊進行重整。接著EasyRecovery在內存中建立一個虛擬的文件系統(tǒng)并列出所有的文件和目錄。哪怕整個分區(qū)都不可見、或者硬盤上也只有非常少的分區(qū)維護信息,它仍然可以高質量地找回文件。
能用EasyRecovery找回數(shù)據(jù)的前提就是硬盤中還保留有文件的信息和數(shù)據(jù)塊。但在你刪除文件、格式化硬盤等操作后,再在對應分區(qū)內寫入大量新信息時,這些需要恢復的數(shù)據(jù)就很有可能被覆蓋了!這時,無論如何都是找不回想要的數(shù)據(jù)了。所以,為了提高數(shù)據(jù)的修復率,就不要再對要修復的分區(qū)或硬盤進行新的讀寫操作,如果要修復的分區(qū)恰恰是系統(tǒng)啟動分區(qū),那就馬上退出系統(tǒng),用另外一個硬盤來啟動系統(tǒng)。然后在運行EasyRecovery進行修復。