答案1如果隻能使用Windows本身提供的工具，那麽我們可以認為清空回收站之後，被刪除的文件已經徹底清除了。不過事實並非如此，隻要有專用的硬件和軟件，即使數據已經被覆蓋、驅動器已經重新格式化、引導扇區徹底損壞，或者磁盤驅動器不再運轉，我們還是可以恢複幾乎所有的文件。 一、磁盤如何保存數據 要理解如何恢複已刪除的數據，首先要搞清楚磁盤如何保存數據。硬盤驅動器裏麵有一組盤片，數據就保存在盤片的磁道(Track)上，磁道在盤片上呈同心圓分布，讀/寫磁頭在盤片的表麵移動訪問硬盤的各個區域，因此文件可以隨機地分布到磁盤的各個位置，同一文件的各個部分不一定要順序存放。 存放在磁盤上的數據以簇為分配單位，簇的大小因操作係統和邏輯卷大小的不同而不同。如果一個硬盤的簇大小是4 K，那麽保存1 K的文件也要占用4 K的磁盤空間。大的文件可能占用多達數千、數萬的簇，分散到整個磁盤上，操作係統的文件子係統負責各個部分的組織和管理。 當前，Windows支持的硬盤文件係統共有三種。第一種是FAT，即所謂的文件分配表(File Allocation Table)，它是最古老的文件係統，從DOS時代開始就已經有了。Windows 95引入了第二種文件係統，即FAT 32，Windows NT 4.0則引入了第三種文件係統NTFS。這三種文件係統的基本原理都一樣，都用一個類似目錄的結構來組織文件，目錄結構包含一個指向文件首簇的指針，首簇的FAT入口又包含一個指向下一簇地址的指針，依此類推，直至出現文件的結束標記為止。 二、Windows不能真正清除文件 在Windows中，如果我們用常規的辦法刪除一個文件，文件本身並未被真正清除。例如，如果我們在Windows資源管理器中刪除一個文件，Windows會把文件放入回收站，即使我們清空了回收站(或者不啟動回收站功能)，操作係統也不會真正清除文件的數據。 Windows所謂的刪除實際上隻是把文件名稱的第一個字母改成一個特殊字符，然後把該文件占用的簇標記為空閑狀態，但文件包含的數據仍在磁盤上，下次將新的文件保存到磁盤時，這些簇可能被新的文件使用，從而覆蓋原來的數據。因此，隻要不保存新的文件，被刪除文件的數據實際上仍舊完整無缺地保存在磁盤上。 因此，我們可以用工具軟件繞過操作係統，直接操作磁盤，恢複被刪除的文件。這類工具軟件很多，EasyRecovery就是其中的佼佼者。 如果不小心刪除了某個重要文件，想要恢複，這時千萬不要覆蓋它。立即停用計算機，不要再向磁盤保存任何文件，包括不要把恢複工具安裝到已刪除文件所在的硬盤，因為任何寫入磁盤的內容都有可能覆蓋已刪除文件釋放的磁盤簇。如果必須安裝恢複工具，可以安裝到其他硬盤分區、軟盤，或者幹脆拆下硬盤到另一台機器上去恢複。
收回
.jpg!605x375.jpg)
