問：為什么一些“徹底”刪除的數(shù)據(jù)還可以找的回來還可以恢復(fù)呢?

　　答：有的朋友會感到奇怪：我明明把數(shù)據(jù)刪除了，并且清空了回收站，為什么又能夠找回來呢?這就得從硬盤記錄數(shù)據(jù)的原理說起了：當我們向硬盤里存放文件時，操作系統(tǒng)首先會在硬盤的文件分配表內(nèi)寫上文件名稱、大小，并根據(jù)數(shù)據(jù)區(qū)的空閑空間在文件分配表上繼續(xù)寫上文件內(nèi)容在數(shù)據(jù)區(qū)的起始位置，然后開始向數(shù)據(jù)區(qū)寫上文件的真實內(nèi)容，這樣一個文件存放操作才算完畢。而當我們刪除文件時，其步驟卻比建立文件要簡單得多。我們執(zhí)行刪除操作后，系統(tǒng)只是在文件分配表內(nèi)在該文件前面寫一個刪除標志，表示該文件已被刪除，他所占用的空間已被“釋放”，其他文件可以使用他占用的空間。所以，當我們刪除文件又想找回它(數(shù)據(jù)恢復(fù))時，只需用工具將刪除標志去掉，數(shù)據(jù)就被恢復(fù)回來了。當然，恢復(fù)的前提是沒有新的文件寫入，該文件所占用的空間沒有被新的內(nèi)容覆蓋。