删除的数据恢复

发布时间 2024-01-13 07:24:04作者: 浅水鲤鱼

1回收站恢复

1.1回收站删除

新手删除是通过del键或者鼠标右键删除,这种删除是并不是真正的删除,而是放到了回收站
image.png
image.png

1.2回收站的数据恢复

回收站的数据,你要恢复那个直接右键还原即可,删除到回收站的数据并不能称得上是删除,回收站的本质也是一个文件夹,只不过是个特殊的文件夹
image.png

2永久删除数据恢复

我们这里所谓的永久删除是在回收站中进行删除或者直接在删除文件的时候使用shift+del删除,不是格式化/擦除/硬盘粉碎性删除

2.1永久删除文件数据

在回收站中选择删除,数据就真正永久删除了
image.png

shift+del删除,直接永久删除,不经过回收站,等价于在回收站里的删除
按住shift,然后鼠标右键删除,也是永久删除

2.2回收站

回收站是硬盘上的一块区域。回收站是一个特殊的文件夹,受保护而且隐藏的
回收站也是一个特殊的文件夹
Win10回收站对应的文件夹为 C盘的$RECYCLE.BIN 及每个磁盘下的 RECYCLER 文件夹,注意,你必须取消隐藏系统文件才可以看到它,而做为系统文件夹是不能删除的,即便是删除了还是会自动生成

2.2.1回收站目录查看

image.png
image.png
image.png
image.png
image.png

2.2.2通过命令查看

image.png

2.3删除数据原理

image.png
计算机上的文件,在删除的时候,只是做了一个删除标记,这个文件所占用的磁盘空间可以被重复使用了
删除之后,这个文件所占用的磁盘空间里面的数据还是存在的,只是说这块空间可以被使用

已经删除的数据为什么能够恢复呢?
数据的在硬盘上的存储方式是索引(分区表)对应磁盘空间的数据,永久删除删除的是索引(分区表),因为索引(分区表)被删除了,硬盘上就没有与之对应的索引(分区表)了,那么就认为这快空间没有数据了,可以被其他数据使用
刚删除,我们此时失去的是索引(分区表),只要没有新的文件进行覆盖,那么数据在硬盘上还存在,数据还可以进行恢复
如果硬盘上存储数据的空间已经被其他文件进行覆盖,此时数据无法恢复
若真有重要数据被误删除,不要着急写入文件
360/电脑管家等带有文件粉碎功能,这个就删除更彻底,将索引(分区表)以及文件所占用的硬盘空间归0,此时数据无法找回

数据恢复的时候要恢复的其他分区,因为原分区有可能在进行数据恢复的时候将硬盘空间的数据覆盖掉
使用工具进行恢复工具也不要状态你要恢复数据的分区中,也是有可能将硬盘空间的数据覆盖掉
分区格式化是将全部索引(分区表)进行删除,查找删除的数据很慢,扫描的是整个硬盘的空间,而不是索引(分区表)列表,以前的数据也显示出来,所以硬盘是存储数据的东西,硬盘只能在自己的手中使用,全生命周期都要在自己的手中,尤其是里面有重要数据的时候,不用了最简单的安全的措施是粉碎化成灰,物理破坏才是彻底清除数据最简单也是最可靠的方法
机械硬盘的消磁以及固态硬盘的闪存芯片破坏不彻底就有可能恢复部分数据

2.4DG下载

在练习的时候尽量不要拿自己正在使用的硬盘进行测试,可以使用优盘测试
数据恢复的工具有很多,如易我数据恢复软件,DG等等
这里使用DG(DiskGenius)进行数据恢复
下载官网:https://www.diskgenius.cn/download.php
安装包解压直接使用即可

2.5数据恢复

每个数据恢复工具的算法/版本不一样,所以恢复的内容也是不尽相同,可以尝试使用不同的软件工具进行恢复
image.png

作者信息

作者:qianshuiliyu,浅水鲤鱼
作者的常用平台
csdn:https://blog.csdn.net/qianshuiliyu,经常使用
B站:https://space.bilibili.com/1571765231,经常使用
作者邮箱:qianshuiliyu@qq.com
博客园:https://www.cnblogs.com/qianshuiliyu/
知乎:https://www.zhihu.com/people/qianshuiliyu
语雀:平台主力,暂未开放,内部使用,后期看情况开放
作者其他平台以及最新更新查看:https://docs.qq.com/doc/DY2xLdkJFTlFLQmlJ

觉得文章有用的,有实力的可以支持下作者,你的鼓励就是我前进的动力
image.png
文章创作时间:20240113
文章更新时间:20240113