硬盘数据恢复
数据恢复的原理
       从windows95开始，windows系统就都有一个“回收站”用于临时存放被用户删除的文件，如果有文件被误删除，就可以有机会将它们从回收站之中进行恢复。虽然如此，很多用户仍然更喜欢在删除文件的同时按住“shift”键，将文件彻底删除而不是放进回收站，这样可以省去为彻底删除文件所需的清空回收站的操作，也可以避免已经删除的无用文件继续占用硬盘空间。但是，这样，就失去了对已删除文件进行恢复的机会。
       我们删除一个文件，其实只是修改了这个文件的文件头的前两个代码，修改被映射到文件系统的文件分配表中，就为该文件添加了删除标记，使我们无法再看到这个文件，而实际上文件并没有被从磁盘上抹掉。之后，如果有新的文件被写入到硬盘中，新文件就可以覆盖掉被删除文件原本的存放位置。
       这就是说，只要文件被删除后还没有新的文件覆盖到其所占用的空间上，我们就还有机会能够将其完全恢复。文件恢复软件就是查找并分析磁盘上的文件头，找出其中做过删除标记的文件并尝试重写其被改写的两个代码，以进行数据恢复。
       文件恢复软件的原理都是大同小异，不同的只是它们对文件头的扫描以及恢复分散存放的文件数据的能力。
数据恢复
数据恢复是一项对技术要求非常高的业务。对于电脑的各种数据存储格式、文件格式、磁盘及文件系统原理，数据恢复工程师必须了如指掌。不然不仅无法完成数据恢复的任务，还有可能在恢复数据的过程中破坏更多数据。数据恢复工程师的工作和疑难杂症的医生非常像，先要通过用户描述和自己的检查确定问题所在，然后再根据情况制定恢复方案。每台电脑遇到的问题不同，恢复方法也会不一样。因此，并不是会用软件就能恢复数据。如果您去电脑卖场找人恢复，很难找到真正的数据恢复工程师。相反，如果遇到“二把刀”，稍有不慎，就可能造成更严重的、甚至yong久无法恢复的后果。在实际工作中，我们经常遇到这样的用户。用户最终找到我们时，由于用户自己或不专业的恢复人员的错误的恢复操作，硬盘数据已经被严重破坏，彻底无法恢复了。非常遗憾。
数据恢复
常见数据丢失情况
很多人都遇到过数据丢失情况，数据丢失原因各不相同，这里总结了一下常见的数据丢失情况。
1. 分区丢失。我们都知道，扇区是硬盘上存放数据的最小单位，新买来的硬盘需要经过分区格式化后才能用来存放数据，分区的过程就是将硬盘di一个扇区上标注硬盘的分区信息，例如分区个数、每个分区的大小、分区类型、起始位置信息等，这些信息称作主引导记录，即经常说的mbr或分区表信息。当主引导记录损坏后，硬盘上的分区会丢失，有时候是某个分区丢失，有时间分区全部丢失。
常见数据丢失情况
2. 格式化。大家都很清楚，格式化操作后文件就会全部丢失。但是实际生活中，人们总是会误操作将文件误格式化。例如，分区打不开提示格式化的情况，很多用户都会选择将分区格式化。然而，格式化操作后分区中的数据就会丢失，并且很多时候，格式化操作并不会对数据恢复有任何帮助作用。
3. 文件删除。文件误删除是造成数据丢失的主要原因之一。从电脑硬盘删除的文件可以从回收站将文件还原，但是回收站被清空后，数据就丢失了。另外，像u盘、移动硬盘这样的移动存储设备没有回收站，误删除的文件无法通过回收站还原。

---