從存儲原理開始介紹數(shù)據(jù)恢復(fù)的原理

計算機技術(shù)發(fā)展今天，存儲經(jīng)過了多次的變化，紅警數(shù)據(jù)恢復(fù)工程師從存儲原理開始介紹數(shù)據(jù)恢復(fù)的工作原理，Windows文件系統(tǒng)中文件的儲存原理：Windows文件系統(tǒng)包括FAT12、FAT16、FAT32等FAT系統(tǒng)和NTFS文件系統(tǒng)。

FAT文件系統(tǒng)中，如果創(chuàng)建一個文件，需要 磁盤上開辟一個“分配表”，就像圖書館的書目一樣。這個表包括一個指針，指向文件的內(nèi)容的地址。然后由系統(tǒng) 指向的地址進行文件的讀寫。同時，其他文件如果要創(chuàng)建的話，就被禁止指向這個地址，以防文件錯亂。而操作系統(tǒng)刪除文件就方便的多了：直接把“書目”銷毀就可以了。“書目”指向的地址被認為是空。計算機中的數(shù)據(jù)都是由二進制組成的， 磁盤上顯示為“凹”和“凸”，也就是磁極的不同。

數(shù)據(jù)恢復(fù)的原理：計算機是二進制計算的，我們所看到的各式各樣文件歸根結(jié)底其實都是0和1，而絕大多數(shù)的存儲介質(zhì)都是磁性的，兩個磁極即代表0和1。數(shù)據(jù)恢復(fù)的原理就是分析磁極的變化的軌跡，從而恢復(fù)文件，磁極變化的次數(shù)越多，恢復(fù)成功的幾率也就越小。