数据恢复的原理

   前几个月的陈冠希“艳照门”事件让人记忆犹新，其事件的起因源自于陈冠希的送修笔记本里的“艳照”被人恢复并在网上流传。此时就有人不禁要问了，为什么硬盘或U盘上的数据删除后还能恢复？又要怎样才能恢复这些数据呢？要想彻底删除数据要如何办？
 
     硬盘上或U盘之类的存储介质上的删除数据能被恢复出来，这个就要从磁盘存储原理说起，磁盘存放就和图书馆的书架存放一样，所有数据都一排一排的存放着，所谓的大文件数据就是图书馆书架上的四库全书一样，一系列的书全部挨着一起，系统读这些数据，也是先找这些书籍的书签在哪儿，在哪个书架上，接着再读取数据的。

     正是这样的存储模式导致了，硬盘上的数据被删除后有了可以恢复的可能性。首先，一般用户删除电脑上数据，都是将其放到系统回收站里，这样其实并没有将数据删除，而是将这些数据被标识了回收站的标记，证明这些数据由回收站管理了，整个数据所占用的磁盘空间几乎没发生改变。相当于将图书馆中要销毁的书籍贴上了“准备销毁”的标签，当用户要将回收站中的数据恢复时，仅仅需要做的是把贴上的“准备销毁”标签给撕掉。对于那些不仅放入回收站且彻底删除的数据，就如同把图书馆中要销毁的书籍的标签从索引库中给销毁了，这些书籍（数据）依然存放在书架（硬盘）上，仅仅是用户在索引中查询看不见这些书籍（数据）的消息。所以要恢复这些数据，仅仅需要用软件对硬盘进行详细的检查。把没有索引图书（数据）的索引（文件头）给填补上。数据也就恢复了。

     陈冠希的艳照门事件向众人警示了：硬盘上的数据依靠简单的删除是可以轻松被还原，是不安全的。如何彻底删除这就是大家关注的话题，硬盘和图书馆一样容量只有那么大，不可能把删除的文件一直存放在硬盘（书架）上，有新的数据（书籍）来，必然会将那些没有索引的数据（书籍）位置给占用，此时这些数据（书籍）就彻底被删除了。