文件覆盖后怎么恢复

rainhe · 发表于 2007-11-4 16:51:56

数据恢复的前提条件，就是不能覆盖，所谓的覆盖正如甜橙说，并不是写入几个文件就算覆盖了，如果删除的文件的簇被其他文件覆盖，这个是不可能恢复的。假如文件已经被覆盖而且能恢复，那么这项技术可以算的上是中国的第五大发明，并将被载入史册。幽默一下，别介意。[s:2]

dong31680 · 发表于 2007-11-4 17:26:50

原帖由甜橙于 2007-11-4 16:44 发表

 登录/注册后可看大图

你是100%覆盖？还是只拷贝几个文件过去
如果是拷贝几个文件过去，我上边说得很清楚，你可能没有理解

如果要是100% 那他还恢复什么呀

丑八怪 · 发表于 2007-11-4 20:35:42

原帖由甜橙于 2007-11-4 10:52 发表

 登录/注册后可看大图

数据丢失后，你恢复出来的文件覆盖了丢失数据的硬盘分区，就如rainhe说的，如果真的覆盖了，是恢复不了的。你最好写出分区大小，写入多少数据。

数据存储一个事实：
硬盘一个分区例如10G，用了5G，然后对这个分区 ...

美女说的不太完整哦[s:15]
这个风好几种情况的...因为操作系统设计的关系.会在启动时候在内存中保存一份FAT.的映像..因为大家知道
内存的运行效率比硬盘快的多.每次都读地质显然不是明智的选择..所以如果系统没有重启之前,,是按照系统的地址
的指针记忆进行写入数据 ,而不是从头开始.这个就是美女版主所说的那样...因为地址指针没有清零(就是电脑重启)
会从上一次的写入数据的地方写数据.而不会覆盖之前删除的数据(就是fdt表标记为E5的数据)
当电脑重启之后..系统地址指针就会清零...系统存储数据的时候就会从fat表的最前开始寻找.一旦寻到有空族.就写入
这个时候就会覆盖原来的数据..所以一旦发现有问题后...千万别写东西进取
有不对地方请大家指出

丑八怪 · 发表于 2007-11-4 20:44:51

还有
普通删除(先删除在清零回收战)和彻底删除(shift+delete)也有区别

普通删除不会清空 fat表里面的相应的族...只有重启之后系统指针归零才可以放入数据
这个时候fat族连没有被破坏恢复的可能性很大..
.
而彻底删除不当标记文件头为E5 ,而且还清空该fat数据连.....为零

所以一些不连续的族的文件想恢复就有很大的难度

说错的地方请大家指出来谢谢

甜橙 · 发表于 2007-11-4 22:48:58

说得很有见解，通过以前的测试得出如下结果（文件系统格式有所差异）：
如果一个10G的分区，以前使用了5G，格式化或者删除数据后（SHIFT+DEL），你重新启动计算机在此硬盘分区写入3G数据，5G数据基本完好，但值得注意的是，文件目录结构会发生问题，有部分文件可能导致损坏，普通恢复需求数据恰恰还可以恢复，这并不能说明覆盖后的数据可以恢复。