我們刪除一個文件，其實只是修改了這個文件的文件頭的前兩個代碼，修改被映射到文件系統(tǒng)的文件分配表中，就為該文件添加了刪除標記，使我們無法再看到這個文件，而實際上文件并沒有被從磁盤上抹掉。之后，如果有新的文件被寫入到硬盤中，新文件就可以覆蓋掉被刪除文件原本的存放位置。
這就是說，只要文件被刪除后還沒有新的文件覆蓋到其所占用的空間上，我們就還有機會能夠?qū)⑵渫耆謴?fù)。文件恢復(fù)軟件就是查找并分析磁盤上的文件頭，找出其中做過刪除標記的文件并嘗試重寫其被改寫的兩個代碼，以進行數(shù)據(jù)恢復(fù)。
文件恢復(fù)軟件的原理都是大同小異，不同的只是它們對文件頭的掃描以及恢復(fù)分散存放的文件數(shù)據(jù)的能力。
無論如何，完整恢復(fù)被新數(shù)據(jù)覆蓋了的文件的可能性都是非常渺茫的，所以要想成功恢復(fù)被誤刪掉的文件，最好能夠做好以下幾件事：
1、盡量不要將重要文件存放在系統(tǒng)所在分區(qū)。通常系統(tǒng)的分頁文件都會存放在系統(tǒng)分區(qū)，而操作系統(tǒng)會隨時對其進行讀取，也就是說不管我們是否寫入新文件，被刪除的文件隨時可能被系統(tǒng)寫入的數(shù)據(jù)所覆蓋。
2、發(fā)現(xiàn)文件被誤刪后不要再進行任何可能導(dǎo)致數(shù)據(jù)被覆蓋的操作，比如保存文件、拷貝文件等等。
3、盡快使用文件恢復(fù)軟件進行掃描并嘗試進行恢復(fù)。最好在電腦中存放一個文件恢復(fù)軟件備用，以避免下載或者安裝恢復(fù)軟件時可能對數(shù)據(jù)產(chǎn)生的破壞。
做足上面的功課，就能夠有很大的希望完整的恢復(fù)被刪除的文件。文件恢復(fù)后，一定要對其進行驗證，因為被恢復(fù)的文件很可能已經(jīng)不再完整，盡早發(fā)現(xiàn)問題，就還有再次恢復(fù)它的希望。
