数据恢复的原理是什么？!!!!

原理：删除文件并不是从硬盘上将数据抹掉，而是直接在分区表中此文件之前添加一个标记，即表示此文件暂时被掩盖，当新文件写入时，系统会自动将删除标记的文件进行覆盖。若没有被新文件覆盖，原始文件则一直存在于其中，恢复时只需将此标记取消即可。

数据恢复软件之所以能恢复视频，是因为表面上被删除的文件实际上还停留在硬盘中。其原理具体如下：

假如一个文件被删除之后，假如它所在的磁盘记录还没有被写入其他数据，那么这个文件的数据其实一直都还存在着，只是 *** 作系统"假装"没有认识它们而已。

数据恢复软件能绕过 *** 作系统，直接从磁盘里将那些被标记为“已删除”的文件数据重新读取出来，恢复到指定的目录下，这就是数据恢复软件的基本原理。

防止数据丢失的三个方法：

1、永远不要将你的文件数据保存在 *** 作系统的同一驱动盘上：

在你的电脑上安装第二个硬盘，当 *** 作系统被破坏时，第二个硬盘驱动器不会受到任何影响，如果你还需要购买一台新电脑时，这个硬盘还可以被安装在新电脑上，而且这种硬盘安装非常简便。

如果你对安装第二个驱动盘的方法不很认可，另一个很好的选择就是购买一个外接式硬盘，外接式硬盘 *** 作更加简便，可以在任何时候用于任何电脑，而只需要将它插入USB端口或者firewire端口。

2、定期备份你的文件数据，不管它们被存储在什么位置：

将你的文件全部保存在 *** 作系统是不够的，应该将文件保存在不同的位置，并且你需要创建文件的定期备份，这样我们就能保障文件的安全性，不管你的备份是否会失败：光盘可能被损坏，硬盘可能遭破坏，软盘被清除等原因。

如果你想要确保能够随时取出文件，那么可以考虑进行二次备份，如果数据非常重要的话，你甚至可以考虑在防火层保存重要的文件。

3、提防用户错误

虽然我们不愿意承认，但是很多时候是因为我们自己的问题而导致数据丢失。可以考虑利用文字处理器中的保障措施，例如版本特征功能和跟踪变化。用户数据丢失的最常见的情况就是当他们在编辑文件的时候，意外地删除掉某些部分，那么在文件保存后，被删除的部分就丢失了，除非你启用了保存文件变化的功能。

如果你觉得那些功能很麻烦，那么我建议你在开始编辑文件之前将文件另存为不同名称的文件，这个办法不像其他办法一样组织化，不过这确实是一个好办法，也能够解决数据丢失的问题。

以上内容参考：百度百科-数据恢复

1.数据恢复原理一-分区表

数据恢复原理与分区表关系紧密。在主引导区中，从地址BE开始，到FD结束为止的64个字节中的内容就是通常所说的分区表。无论系统中建立多少个逻辑磁盘，在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。需要特别注意的是，由于主分区之后的各个分区是通过一种单向链表的结构来实现链接的，因此，若单向链表发生问题，将导致逻辑磁盘的丢失。这就是当硬盘被CIH病毒破坏后，我们可以通过KV3000的F10功能来找到丢失的D，E及以后的逻辑分区的原因。

2.数据恢复原理二-目录区与数据区

目录区DIR:是Directory即根目录区的简写，在FAT12和FAT16格式中，DIR紧接在第二FAT表之后，而在FAT32格式中，根目录区的位置可以在分区中的任意位置，其起始位置是由引导扇区给出的。单有FAT表还不能确定文件在磁盘中的具体位置，只有FAT表和DIR区配合使用，才能准确定位文件的确切位置。

数据区（DATA） 在DIR区之后，才是真正意义上的数据存储区，即DATA区。

DATA虽然占据了硬盘的绝大部分空间，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。

3.数据恢复原理三-引导扇区与分配表 *** 作系统引导扇区（OBR）

OBR（OS Boot Record）即 *** 作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是 *** 作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。文件分配表（FAT）

FAT(File Allocation Table)即文件分配表，是DOS/Win9x系统的文件寻址系统。为了防止意外损坏，FAT一般做两个（也可以设置为一个），第二FAT为第一FAT的备份, FAT区紧接在OBR之后（对于FAT32格式，位置是从引导扇区开始的第32个扇区就是第一个FAT表的位置），其大小由这个分区的空间大小及文件分配单元的大小决定。

---