檔案分配表
為了管理檔案存儲,硬碟分區(qū)完畢后,接下來的工作是格式化分區(qū)。格式化程式根據分區(qū)大小,合理的將分區(qū)劃分為目錄檔案分配區(qū)和數據區(qū),就像我們看得小說,前幾頁為章節(jié)目錄,后面才是真正的內容。檔案分配表內記錄著每一個檔案的屬性、大小、在數據區(qū)的位置。我們對所有檔案的操作,都是根據檔案分配表來進行的。檔案分配表遭到破壞以后,系統(tǒng)無法定位到檔案,雖然每個檔案的真實內容還存放在數據區(qū),系統(tǒng)仍然會認為檔案已經不存在。我們的數據丟失了,就像一本小說的目錄被撕掉一樣。要想直接去想要的章節(jié),已經不可能了,要想得到想要的內容(恢複數據),只能憑記憶知道具體內容的大約頁數,或每頁(扇區(qū))尋找你要的內容。我們的數據還可以恢復回來。
刪除
我們向硬碟里存放檔案時,系統(tǒng)首先會在檔案分配表內寫上檔案名稱稱、大小,并根據數據區(qū)的空閑空間在檔案分配表上繼續(xù)寫上檔案內容在數據區(qū)的起始位置。然后開始向數據區(qū)寫上檔案的真實內容,一個檔案存放操作才算完畢。
刪除操作卻簡單的很,當我們需要刪除一個檔案時,系統(tǒng)只是在檔案分配表內在該檔案前面寫一個刪除標誌,表示該檔案已被刪除,他所占用的空間已被“釋放”, 其他檔案可以使用他占用的空間。所以,當我們刪除檔案又想找回他(數據恢復)時,只需用工具將刪除標誌去掉,數據被恢復回來了。當然,前提是沒有新的檔案寫入,該檔案所占用的空間沒有被新內容覆蓋。
格式化
格式化操作和刪除相似,都只操作檔案分配表,不過格式化是將所有檔案都加上刪除標誌,或乾脆將檔案分配表清空,系統(tǒng)將認為硬碟分區(qū)上不存在任何內容。格式化操作并沒有對數據區(qū)做任何操作,目錄空了,內容還在,藉助數據恢復知識和相應工具,數據仍然能夠被恢復回來。
注意:格式化并不是能恢復,有的情況磁碟打不開,需要格式化才能打開。如果數據重要,千萬別嘗試格式化后再恢復,因為格式化本身就是對磁碟寫入的過程,只會破壞殘留的信息。
磁碟陣列RAID數據恢復
磁碟陣列的存儲原理這里不作講解,可參看本站陣列知識文章,其恢復過程也是先排除硬體及軟故障,然后分析陣列順序、塊大小等參數,用陣列卡或陣列軟體重組或者是使用DiskGenius虛擬重組RAID,重組后便可按常規(guī)方法恢複數據。