客戶經常會問我們這樣的問題：是否可以恢複被覆蓋的數據？如果可以，那麼該如何執行這樣的任務？

首先，讓我們來看一下數據是如何存儲在數據存儲設備上的。目前，有兩種主要的存儲設備類型：傳統硬盤驅動器 (HDD) 和較新的固态驅動器 (SSD)。

硬盤驅動器使用磁存儲來存儲和檢索數據。他們的磁頭在旋轉的盤片上磁化了一層薄薄的磁性薄膜。磁化方向的變化代表存儲數據中的 0 和 1。當新數據覆蓋舊數據時，磁化方向會根據新數據而改變，并且無法再檢索以前的數據，至少在徹底拆開磁盤并仔細分析其盤片上的磁場之前，無法再查找以前的數據。所有這一切都超出了計算機用戶的技能，哪怕是技術非常高級的計算機用戶。

SSD 使用另一種物理原理進行數據存儲：它将電荷存儲在内部單元中。必須将被占用的存儲單元放電，然後才能将新的數據寫入這個單元，這也就意味着先前的數據會丢失。SSD 使用了一種複雜的删除和寫入方法，這就使得情況更為複雜了。在我們以前的有關SSD文件恢複的文章中（探訪數據恢複的秘境——讓我們去尋找那些被删除的文件！（二）），您可以了解更多相關信息。

雖然以上兩種存儲設備的工作原理不同，但它們有一個共同點：數據一旦被覆蓋，就沒有了。永遠。

現在讓我們看看這一切是如何影響文件恢複的。

所有現代文件系統都将有關文件的信息（例如文件名、時間戳和其他服務信息）與其内容分開存儲。這樣做有幾個原因，其中主要原因是靈活的可用空間管理。此外，為了更好地利用可用空間，可以将文件存儲在片段中。圖 1 顯示了磁盤上典型的文件存儲布局：

圖 1：文件存儲布局

當現代操作系統删除文件時，它會部分或完全删除有關文件的信息，但文件的内容保持不變。因此，即使文件的信息被完全删除，文件也可以恢複，前提是文件沒有碎片。

如果文件被覆蓋，新數據會覆蓋舊數據，這樣的文件就無法恢複。新文件可能具有相同的名稱和大小，但内容将是新的。這也就是文件擦除軟件的工作原理，使文件被完全破壞，無法恢複。

被覆蓋的分區

注意：不要将這種情況與重新格式化的分區混淆!被重新格式化的分區中隻有文件和文件夾的信息會丢失，而文件的内容保持不變，并且可以在一定程度上進行恢複。

當整個分區被覆蓋時，例如，當新的操作系統安裝在錯誤的分區上，或者将鏡像錯誤地進行恢複時，新分區的數據會覆蓋前一個分區的數據。圖 2 顯示了這種情況：

圖 2：覆蓋的分區布局

這樣的過程幾乎總會完全覆蓋文件信息部分，但舊分區中的一些數據可能會保留無損。使用搜索已知文件（原始文件恢複）可以從未觸及的區域恢複某些文件。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!