数据存储及恢复的基本原理

现实中很多人不知道删除、格式化等硬碟操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了。事实上，上述简单操作后数据仍然存在于硬碟中，懂得数据恢复原理知识的人只需几下便可将消失的数据找回来，不要觉得不可思议，在了解数据在硬碟、优盘、软碟等介质上的存储原理后，你也可以亲自做一回魔术师。

覆盖

数据恢复工程师常说：“只要数据没有被覆盖，数据就有可能恢复回来”。

因为磁碟的存储特性，当我们不需要硬碟上的数据时，数据并没有被拿走。删除时系统只是在档案上写一个删除标誌，格式化和低级格式化也是在磁碟上重新覆盖写一遍以数字0为内容的数据，这就是覆盖。

一个档案被标记上删除标誌后，他所占用的空间在有新档案写入时，将有可能被新档案占用覆盖写上新内容。这时删除的档案名称虽然还在，但他指向数据区的空间内容已经被覆盖改变，恢复出来的将是错误异常内容。同样档案分配表内有删除标记的档案信息所占用的空间也有可能被新档案名称档案信息占用覆盖，档案名称也将不存在了。

当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。

同理，克隆、一键恢复、系统还原等造成的数据丢失，只要新数据占用空间小于破坏前空间容量，数据恢复工程师就有可能恢复你要的分区和数据。

关于防止数据丢失的3个方法：

1. 永远不要将你的档案数据保存在作业系统的同一驱动盘上

我们知道大部分文字处理器会将你创建的档案保存在“我的文档”中，然而这恰恰是不适合保存档案的地方。对于影响作业系统的大部分电脑问题(不管是因为病毒问题还是软体故障问题)，通常的解决方法就是重新格式化驱动盘或者重新安装作业系统，如果是这样的话，驱动盘上都所有东西都会数据丢失。

另外一个成本相对较低的解决方法就是在你的电脑上安装第二个硬碟，当作业系统被破坏时，第二个硬碟驱动器不会受到任何影响，如果你还需要购买一台新电脑时，这个硬碟还可以被安装在新电脑上，而且这种硬碟安装非常简便。

如果你对安装第二个驱动盘的方法不很认可，另一个很好的选择就是购买一个外接式硬碟，外接式硬碟操作更加简便，可以在任何时候用于任何电脑，而只需要将它插入USB连线埠或者firewire连线埠。

2. 定期备份你的档案数据，不管它们被存储在什幺位置

将你的档案全部保存在作业系统是不够的，应该将档案保存在不同的位置，并且你需要创建档案的定期备份，这样我们就能保障档案的性，不管你的备份是否会失败：光碟可能被损坏，硬碟可能遭破坏，软碟被清除等原因。如果你想要确保能够随时取出档案，那幺可以考虑进行二次备份，如果数据非常重要的话，你甚至可以考虑在防火层保存重要的档案。

3. 提防用户错误

虽然我们不愿意承认，但是很多时候是因为我们自己的问题而导致数据丢失。可以考虑利用文字处理器中的保障措施，例如版本特徵功能和跟蹤变化。用户数据丢失的常见的情况就是当他们在编辑档案的时候，意外地删除掉某些部分，那幺在档案保存后，被删除的部分就丢失了，除非你启用了保存档案变化的功能。

如果你觉得那些功能很麻烦，那幺我建议你在开始编辑档案之前将档案另外储存为不同名称的档案，这个办法不像其他办法一样组织化，不过这确实是一个好办法，也能够解决数据丢失的问题。

逻辑故障数据恢复

逻辑故障是指与档案系统有关的故障。硬碟数据的写入和读取，都是通过档案系统来实现的。如果磁碟档案系统损坏，那幺计算机就无法找到硬碟上的档案和数据。逻辑故障造成的数据丢失，大部分情况是可以通过数据恢复软体找回的。