? ? ? ??當(dāng)我們存儲一個文件時，操作系統(tǒng)首先在一個記錄所有空間使用情況的表格中，找到足夠容納新文件的空間，然后把文件內(nèi)容寫到相對應(yīng)的硬盤扇區(qū)上，最后在表格中標(biāo)出該空間被占用了。當(dāng)要刪除一個文件時，一般并不對實際文件所占用的扇區(qū)進行操作，而僅僅是在該表格中指明那些空間是空白的，可以分配給別的文件使用。這時，被刪除的文件的實際內(nèi)容并沒有受到破壞，可以恢復(fù)回來。

?

但刪除文件后，又重新創(chuàng)建了文件，那么被刪除文件所占用的扇區(qū)就有可能被新創(chuàng)建的文件所使用，這時就無法恢復(fù)原來被刪除的文件了。這種情況，我們稱數(shù)據(jù)覆蓋。

由于幾乎所有邏輯數(shù)據(jù)恢復(fù)都有可能遇到數(shù)據(jù)被覆蓋的情況，那么我們就從邏輯故障數(shù)據(jù)覆蓋實例來分析一下數(shù)據(jù)恢復(fù)的情況。

數(shù)據(jù)覆蓋實例一：誤刪除后數(shù)據(jù)覆蓋的情況。

用戶誤刪除數(shù)據(jù)之后，又向誤刪除的分區(qū)寫入了數(shù)據(jù)，即誤刪除后有數(shù)據(jù)覆蓋，這種情況數(shù)據(jù)能恢復(fù)嗎？我們來分析一下，如果誤刪除的數(shù)據(jù)比新寫入的數(shù)據(jù)大，數(shù)據(jù)覆蓋少，可恢復(fù)一部分?jǐn)?shù)據(jù)。反之，恢復(fù)希望不大。

數(shù)據(jù)覆蓋實例二：誤克隆、一鍵還原、重做系統(tǒng)的情況。

誤克隆、一鍵還原、重做系統(tǒng)，都是先將硬盤格式化，再寫入系統(tǒng)文件，本身就有數(shù)據(jù)覆蓋，導(dǎo)致數(shù)據(jù)丟失。如果是C盤被格式化，再寫入系統(tǒng)文件，那么要對比一下原來系統(tǒng)數(shù)據(jù)的大小和現(xiàn)在系統(tǒng)數(shù)據(jù)的大小，原來系統(tǒng)數(shù)據(jù)大于現(xiàn)在系統(tǒng)的數(shù)據(jù)，數(shù)據(jù)覆蓋小，C盤數(shù)據(jù)有可能恢復(fù)，反之，希望不大。如果是對其他某個分區(qū)格式化，再寫入系統(tǒng)數(shù)據(jù)，那么就對比寫入的系統(tǒng)數(shù)據(jù)與原來分區(qū)數(shù)據(jù)的大小。如果是格式化整個硬盤，整個硬盤只有一個分區(qū)了，系統(tǒng)文件寫入之后還有其他的數(shù)據(jù)寫入，那么就要看之后寫入了多少數(shù)據(jù)。

數(shù)據(jù)覆蓋實例三：誤分區(qū)后數(shù)據(jù)覆蓋的情況。

誤分區(qū)、重新分區(qū)之后，所有分區(qū)將被格式化，在分區(qū)數(shù)有改變或分區(qū)大小有改變的情況下，往分區(qū)里寫入數(shù)據(jù)，這種情況各分區(qū)數(shù)據(jù)能恢復(fù)嗎？我們要通過計算來判斷，首先計算原來各分區(qū)里數(shù)據(jù)的起始位置，然后計算現(xiàn)在分區(qū)寫入數(shù)據(jù)的起始位置。數(shù)據(jù)恢復(fù)的多少，就是要看原來各分區(qū)里數(shù)據(jù)的起始位置與現(xiàn)在分區(qū)寫入數(shù)據(jù)的起始位置有沒有交叉，沒有交叉的部分，數(shù)據(jù)才是安全的，也是有可能恢復(fù)的數(shù)據(jù)。

以上我們從邏輯故障數(shù)據(jù)覆蓋實例來分析了數(shù)據(jù)恢復(fù)的情況?？傊?，我們要看新寫入的數(shù)據(jù)與原來數(shù)據(jù)的比例。原則上講，如果新寫入的數(shù)據(jù)比丟失的數(shù)據(jù)大，那么數(shù)據(jù)覆蓋多，造成了丟失數(shù)據(jù)恢復(fù)的可能性小。如果新寫入的數(shù)據(jù)比丟失的數(shù)據(jù)小，那么數(shù)據(jù)覆蓋少，丟失數(shù)據(jù)恢復(fù)的可能性大。

愛特數(shù)據(jù)恢復(fù)中心提醒用戶：1、平時養(yǎng)成備份數(shù)據(jù)的習(xí)慣，以免數(shù)據(jù)丟失無法恢復(fù)。2、避免數(shù)據(jù)覆蓋，數(shù)據(jù)被覆蓋后是無法恢復(fù)的，覆蓋是很徹底的刪除。3、用戶不要盲目嘗試網(wǎng)上的數(shù)據(jù)恢復(fù)軟件，恢復(fù)數(shù)據(jù)的操作，建議用戶找專業(yè)的數(shù)據(jù)恢復(fù)機構(gòu).