EasyRecovery为什么能够恢复删除的文件?
在使用EasyRecovery之前,我先介绍一下数据修复的基础知识。删除文件有两中形式:
第一种是将文件移动到回收站里面,这种删除其实只是移动了文件的位置,你也可以看到将文件移动到回收站内后,剩余空间大小也并没有改变,你进入回收站,按一下“还原”,就可以找回原来的文件。
第二种是按shift键的彻底删除,或者是清空回收站的删除。使用这种方式删除文件时,其实文件也并未真正被删除,文件的结构信息仍然保留在硬盘上,计算机会做一个标记,表明这个文件被删除了,可以写入新的数据了。除非新的数据将之覆盖了,否则文件就可以被恢复出来的。EasyRecovery使用Ontrack公司复杂的模式识别技术找回分布在硬盘上不同地方的文件碎块,并根据统计信息对这些文件碎块进行重整。接着EasyRecovery在内存中建立一个虚拟的文件系统并列出所有的文件和目录。哪怕整个分区都不可见、或者硬盘上也只有非常少的分区维护信息,它仍然可以高质量地找回文件。
能用EasyRecovery找回数据的前提就是硬盘中还保留有文件的信息和数据块。但在你删除文件、格式化硬盘等操作后,再在对应分区内写入大量新信息时,这些需要恢复的数据就很有可能被覆盖了!这时,无论如何都是找不回想要的数据了。所以,为了提高数据的修复率,就不要再对要修复的分区或硬盘进行新的读写操作,如果要修复的分区恰恰是系统启动分区,那就马上退出系统,用另外一个硬盘来启动系统。然后在运行EasyRecovery进行修复。