麦克雷 Mavom.cn

标题: 问大家一个问题,机械硬盘装满文件,1kb都不剩,但用数据恢复 [打印本页]

作者: Staszkmina 时间: 2023-7-19 09:54
标题: 问大家一个问题,机械硬盘装满文件,1kb都不剩,但用数据恢复
今天做了个测试，给我的机械盘一个分区（主分区）装满文件连1kb空间都不剩，用数据恢复软件扫了一遍还能找出之前删除掉的文件，请问这是什么原理，难道已使用的空间有没被占用的空间但显示不出来？

作者: 谢谢你的爱52 时间: 2023-7-19 09:55
好冷清啊

作者: zhuyeqi 时间: 2023-7-19 09:56
删除数据，系统只是标记可写，把文件隐藏而已。格式化的话，也不是真正清除，高级格式仅是在分区头部做手脚而已。所以用数据恢复软件都能找回来。当然复写多了，找起来也很麻烦就是了。真正的低级格式只有硬盘厂里才有。硬盘工具的叫清零或者零字符填充。
在IDE时代的工具里，还能把重新分区的数据找回来，前题是新分区与老分区是一样的大小，而且不要写数据。
磁性记录要想真正删除数据，得用很多方法来交替写入数据。就是这样也不敢保证能把数据给彻底毁掉。所以只能物理破坏
(, 下载次数: 0)

作者: Williamwit 时间: 2023-7-19 09:57
由没有懂个给老弟科普下啊

作者: lns 时间: 2023-7-19 09:57
你试试看恢复出来的文件可不可正常读
(, 下载次数: 0)

作者: RobertBon 时间: 2023-7-19 09:58
$MFT里面标记了删除没清理掉而已，你恢复出来都是损坏的

作者: Williamlat 时间: 2023-7-19 09:59
你的硬盘1t实际只有九百多

作者: klkaufzz21 时间: 2023-7-19 09:59
用dg全盘写0就不会出现这种情况了

作者: wx_axBK8ebG 时间: 2023-7-19 09:59
(, 下载次数: 0) 全覆盖了基本上恢复不了

作者: jiaoting 时间: 2023-7-19 10:00
分区表文件表还在，不会被文件占用的。文件只是占满了文件区。恢复软件什么有用的都恢复不出来，数据已经没有了。

作者: syhlx 时间: 2023-7-19 10:00
虽说覆盖掉了无法从软件层面找回。但如果了解磁滞回线的话，就知道其实还是存在找回的可能性的。
不过成本非常大就是了。

作者: MaureenMek 时间: 2023-7-19 10:01
检索到的只是文件索引，内容已经覆盖了

欢迎光临麦克雷 Mavom.cn (http://www.mavom.cn/)