数据恢复的前提条件，就是不能覆盖，所谓的覆盖正如甜橙说，并不是写入几个文件就算覆盖了，如果删除的文件的簇被其他文件覆盖，这个是不可能恢复的。假如文件已经被覆盖而且能恢复，那么这项技术可以算的上是中国的第五大发明，并将被载入史册。幽默一下，别介意。
原帖由 甜橙 于 2007-11-4 16:44 发表 http://bbs.intohard.com/images/common/back.gif
你是100%覆盖？还是只拷贝几个文件过去
如果是拷贝几个文件过去，我上边说得很清楚，你可能没有理解
如果要是100% 那他还恢复什么呀
原帖由 甜橙 于 2007-11-4 10:52 发表 http://bbs.intohard.com/images/common/back.gif
数据丢失后，你恢复出来的文件覆盖了丢失数据的硬盘分区，就如rainhe说的，如果真的覆盖了，是恢复不了的。你最好写出分区大小，写入多少数据。
数据存储一个事实：
硬盘一个分区例如10G，用了5G，然后对这个分区 ...
美女说的不太完整哦
这个风好几种情况的...因为操作系统设计的关系.会在启动时候在内存中保存一份FAT.的映像..因为大家知道
内存的运行效率比硬盘快的多.每次都读地质显然不是明智的选择..所以如果系统没有重启之前,,是按照系统的地址
的指针记忆进行写入数据 ,而不是从头开始.这个就是美女版主所说的那样...因为地址指针没有清零(就是电脑重启)
会从上一次的写入数据的地方写数据.而不会覆盖之前删除的数据(就是fdt表标记为E5的数据)
当电脑重启之后..系统地址指针就会清零...系统存储数据的时候就会从fat表的最前开始寻找.一旦寻到有空族.就写入
这个时候就会覆盖原来的数据..所以一旦发现有问题后...千万别写东西进取
有不对地方 请大家指出
还有
普通删除(先删除在清零回收战)和彻底删除(shift+delete)也有区别
普通删除不会清空 fat表里面的相应的族...只有重启之后系统指针归零才可以放入数据
这个时候fat族连没有被破坏 恢复的可能性很大..
.
而彻底删除不当标记文件头为E5 ,而且还清空该fat数据连.....为零
所以一些不连续的族的文件想恢复就有很大的难度
说错的地方请大家指出来 谢谢
说得很有见解，通过以前的测试得出如下结果（文件系统格式有所差异）：
如果一个10G的分区，以前使用了5G，格式化或者删除数据后（SHIFT+DEL），你重新启动计算机在此硬盘分区写入3G数据，5G数据基本完好，但值得注意的是，文件目录结构会发生问题，有部分文件可能导致损坏，普通恢复需求数据恰恰还可以恢复，这并不能说明覆盖后的数据可以恢复。
思路很灵活，不过数据恢复有时是要碰运气的，呵呵~~当然技术还是最主要的！给各位高手敬礼，以后请多多关照！打扰了！
原帖由 lhw8033 于 2007-11-5 11:05 发表 http://bbs.intohard.com/images/common/back.gif
思路很灵活，不过数据恢复有时是要碰运气的，呵呵~~当然技术还是最主要的！给各位高手敬礼，以后请多多关照！打扰了！
数据恢复 只有一个法则 就是把数据拿出来
多说 无意这样只能给新手 造成更大的误区
所谓的无法恢复的被覆盖的文件是数据区的覆盖。
原帖由 dong31680 于 2007-11-5 14:04 发表 http://bbs.intohard.com/images/common/back.gif
数据恢复 只有一个法则 就是把数据拿出来
多说 无意这样只能给新手 造成更大的误区
这位高手..我可以传个U盘镜像给你吗?
我把里面的数据都覆盖为零了.里面本来有我的照片
希望这位高手把我找回来....多少钱都可以..（38：
都是高手在交流我听不懂，有没有QQ群， 大家在一起聊聊。
[ 本帖最后由 甜橙 于 2007-11-6 13:06 编辑 ]
