文件恢复软件是如何工作的?

http://www.google.hu/search?q=file+recovery+theory&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a :)

http://geeksaresexy.blogspot.com/2006/02/theory-behind-deleted-files-recovery.html

所有恢复工具的原理是,删除文件只会删除文件夹中的指针,而分区(快速)格式化只会重写分区的第一个扇区,其中包含文件系统的头。深入分析分区数据(在扇区级别)可以重建大部分文件系统数据、集群分配表、文件夹和文件集群链。

当然,如果您在格式化分区时使用表面测试工具,该分区将重写所有扇区以确保其正确,那么将无法恢复任何内容,除非您使用专用硬件查看实际磁道边缘的剩磁

在windows中,当文件被删除(永久删除)时,它实际上并没有从磁盘中删除,但文件名前面添加了字符(u我猜),windows在资源管理器中显示时会忽略这些字符。。。恢复工具将在磁盘中搜索此类文件名。并且,您的文件将根据在已删除文件的位置上过度写入的某些数据恢复完整性。不知道windows仍在使用此模式。。但很久以前我在哪里读过这篇文章