EasyRecovery数据修复原理

前往easyrecovery专题

easyrecovery为什么能够恢复删除的文件？

　　在使用Easyrecovery之前，我先介绍一下数据修复的基础知识。删除文件有两中形式：

　　第一种是将文件移动到回收站里面，这种删除其实只是移动了文件的位置，你也可以看到将文件移动到回收站内后，剩余空间大小也并没有改变，你进入回收站，按一下“还原”，就可以找回原来的文件。

　　第二种是按shift键的彻底删除，或者是清空回收站的删除。使用这种方式删除文件时，其实文件也并未真正被删除，文件的结构信息仍然保留在硬盘上，计算机会做一个标记，表明这个文件被删除了，可以写入新的数据了。除非新的数据将之覆盖了，否则文件就可以被恢复出来的。EasyRecovery使用Ontrack公司复杂的模式识别技术找回分布在硬盘上不同地方的文件碎块，并根据统计信息对这些文件碎块进行重整。接着EasyRecovery在内存中建立一个虚拟的文件系统并列出所有的文件和目录。哪怕整个分区都不可见、或者硬盘上也只有非常少的分区维护信息，它仍然可以高质量地找回文件。

　　能用EasyRecovery找回数据的前提就是硬盘中还保留有文件的信息和数据块。但在你删除文件、格式化硬盘等操作后，再在对应分区内写入大量新信息时，这些需要恢复的数据就很有可能被覆盖了！这时，无论如何都是找不回想要的数据了。所以，为了提高数据的修复率，就不要再对要修复的分区或硬盘进行新的读写操作，如果要修复的分区恰恰是系统启动分区，那就马上退出系统，用另外一个硬盘来启动系统。然后在运行EasyRecovery进行修复。