删除文件恢复的原理是什么

qqgba

普通删除就是在硬盘上做标记等文件覆盖而已

Life

你可以把它理解成索引和箱子

归蝶

如果同一个位置已经被其他数据覆盖的话应该没有回复的可能了吧

100SHIKI

删除以后你不进行读写操作还可能找回来，如果被美片又写了一次就没希望了

IceBlackTea

原帖由 归蝶 于 2008-3-22 22:23 发表
如果同一个位置已经被其他数据覆盖的话应该没有回复的可能了吧

被覆盖多次的文件仍然有恢复的可能，不过这就要用到磁盘的物理特性了

minichaos

普通删除就是00变e5，后面地址的值不变。

归蝶

原帖由 梦中流星 于 2008-3-22 22:27 发表

解释？？？？？

同问，我也无法理解
不是NS代表1，NN/SS代表0吗 都打乱了还咋恢复

xiezhenggang

简单解释：
你在一个本子上（用铅笔）写了x页日记，不想要的时候，是把这x页全都用涂改液抹一遍容易，还是直接在目录上打个“可覆写”的标志容易？

xiezhenggang

原帖由 归蝶 于 2008-3-22 22:34 发表
同问，我也无法理解
不是NS代表1，NN/SS代表0吗 都打乱了还咋恢复

即使已经覆盖过了，曾经写过数据的磁晶体依然会保留一丁点的“记忆痕迹”。
打给比方，一台被调得很精密的弹簧秤，狠狠踩过一脚之后，就算弹簧归零，也多少有了一丁点的变形，虽然这一丁点很少很少。

ces777

原帖由 xiezhenggang 于 2008-3-22 22:45 发表
即使已经覆盖过了，曾经写过数据的磁晶体依然会保留一丁点的“记忆痕迹”。
打给比方，一台被调得很精密的弹簧秤，狠狠踩过一脚之后，就算弹簧归零，也多少有了一丁点的变形，虽然这一丁点很少很少。 ...

正解
大型的企业和国家机关部门的,有机密文件的硬盘都是只换新不修的,坏硬盘当场物理销毁

归蝶

原帖由 xiezhenggang 于 2008-3-22 22:45 发表
即使已经覆盖过了，曾经写过数据的磁晶体依然会保留一丁点的“记忆痕迹”。
打给比方，一台被调得很精密的弹簧秤，狠狠踩过一脚之后，就算弹簧归零，也多少有了一丁点的变形，虽然这一丁点很少很少。 ...

.....要这么来分析每个小单元的什么什么特性吗 :awkward::awkward:
这太科幻了...

xiezhenggang

原帖由 归蝶 于 2008-3-22 22:57 发表
.....要这么来分析每个小单元的什么什么特性吗 :awkward::awkward:
这太科幻了...

这不叫科幻。
这叫科技。

归蝶

有点明白了，大概是某个磁单元如果长期处于一种状态的话就会发生一些物理性质上的变化吧
检测出这些模式再做点回归分析什么的就能恢复个大概了


那这样看来，翻来覆去的复写反而不如用一个其他文件长期覆盖原来的位置来的效果好了吧
或者说经常整理磁盘移动下文件会是个好习惯:vampire:

henvelleng

删除就是把inode删掉，释放的是inode，block压根没动过

顺带一提，最近碰到个格成fat32的移动硬盘，本想copy点东西上去备份下的，结果就出鬼了死活移不上去，我不信邪打算打个压缩包再传，结果原本几十兆的东西愣是压出几百兆还没停，遂放弃。后来晚上睡觉时才想起来，原来fat32是不支持链接文件的呀，233max

LIN+

深度信号还原，不断换波长扫描磁盘上此或者上上次数据留下的残影，再分析重组..

不过不要指望会有人花费那个人力物力去分析普通人的硬盘....