用winhex添0的硬盘能够恢复数据。。我问一个牛人，他如此回答

易先生 · 发表于 2008-8-25 20:51:04

能恢复被用winhex 添零的[wiki]硬盘[/wiki]？
答：只要没发生新的写操作，理论上可以完全恢复。[wiki]数据恢复[/wiki]的工作原理如下：
1、一般[wiki]删除[/wiki]文件，等于第一步把文件在逻辑服务器中从所在硬盘，搬到回收站。
2、清空回收站，等于取消了已删除文件在微机硬盘上的户口，但一般清除不可能同时清除被删文件贮存过的硬盘分区的影子——这即是可以恢复已删除文件的物理依据。国外有的特工机关，曾利用这一原理，派职业间谍伪装成收旧货的的人，从回收的保密单位的旧微机中窃取资料；同样原理，国外保密单位删除资料，必须操作两步，第一步是正常删除，第二步是利用软件特殊工具删除影子文件，以防别人恢复数据。
3、所谓硬盘重新分区、[wiki]格式化[/wiki]等，是对硬盘磁盘进行均匀强度的消磁，也无法从根本上消除过去已存信息的影子，这是数据可恢复的依据。
4、所谓影子，是从硬盘信息写入的基本原理讲起的，数据写入的过程，其实即电磁化的过程，就像阳光下，有物体就必然有影子，因此数据恢复操作过程当中，称信息写入后在硬盘留下的删除后仍存在的影响性数据，称之为影子文件。所谓恢复数据，就像过去用底板洗印照片一样，根据反文件，恢复原来文件。
5、[wiki]扇区[/wiki]填零，只相当于重新分区命令执行完毕后尚未进行格式化这一阶段，对原始数据根本没有破坏，因此恢复起来不会更困难。
　　但是，因为任何新的写操作，都将彻底改变相应区域的磁信息状态，所以，写操作所涉及的部分，将不可恢复。同理，要想较好的恢复原有数据，必须立即停止任何可能发生的写操作行为，送有关数据工程师恢复数据。