|
|
 |
|
|
硬盘数据组成
| 发布日期：[2008-1-5] 共阅[54]次 | 要进行数据恢复我们不得不提到硬盘数据的组成。硬盘数据由五个部分组成即：MBR区，DBR区，FAT区，DIR 区和DATA区,分别称为：主引导扇区，操作系统引导扇区，文件分配表，根目录区，数据存储区。其中MBR的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序调入内存加以执行，DBR引导操作系统启动,FAT是文件管理系统用来记录每个文件的存储位置，DIR记录着每个文件（目录）的起始单元、文件的属性等，DATA区是文件数据的存储区域当我们写入数据时所有的数据都保存在此。
有了上面的认识，我门来看看Windows是如何删除文件的，不知你是否注意到在我们使用删除命令删除一个很大文件几百MB甚至几GB时用不到1分钟就可以完成，而当我们写入相同大小的文件时却是漫长的等待。其原因就是Windows只是在目录区做了一点小改动—将目录区的文件的第一个字符改成了E5就表示将改文件删除了，它并未改动DATA区中的任何数据，只是该文件对Windows 不可见而已，但这并不意味着我们就无法读取该数据，我们完全可以借助一些扇区读取工具将其还原回来。类似的，当MBR，DBR，FAT或DIR受到损坏时，只要DATA区数据或部分数据未损坏就可以将其恢复出来。
我们再来看看Format操作
Format操作和文件的删除类似，用Format格式化逻辑磁盘（假设你格式化的时候并没有使用/U这个无条件格式化参数）都没有将数据从 DATA区直接删除，只是修改了 FAT 表，因此被误删除的分区和误格式化的硬盘完全有可能恢复（前提是数据未被覆盖）。类似的，Fdisk也只是改变了分区表。
到此，你是否为重新找回你的数据看到了希望？ |
|
|
|
|
