做数据恢复前需要知道的知识
2014-09-24 11:16:44 来源：华军科技数据恢复
在进行正式的数据恢复前，需要了解一些常见的数据恢复的原理，以便我们更好地恢复文件。
小提示
由于版面原因，关于零磁道、MBR、DPT等名词，大家可以从网上搜索技术文档中了解，这些名词有助于你阅读下面的实例。
1.文件误删丢失
当我们存储一个文件时，操作系统首先在一个记录所有空间使用情况的表格中，找到足够容纳新文件的空间，然后把文件内容写到相对应的硬盘扇区上，最后在表格中标出该空间被占用了。当要删除一个文件时，一般并不对实际文件所占用的扇区进行操作，而仅仅是在该表格中指明那些空间是空白的，可以分配给别的文件使用。这时，被删除的文件的实际内容并没有受到破坏，可以恢复回来。但删除文件后，又重新创建了文件，那么被删除文件所占用的扇区就有可能被新创建的文件所使用，这时就无法恢复原来被删除的文件了。
2.硬盘分区表丢失
分区表是硬盘的重要数据结构，管理整个硬盘空间。分区表丢失，表现为硬盘原分区或部分分区消失，在Windows 2000/XP的“磁盘管理器”中看到未分区的硬盘或未分区的空间。出现这个问题有多种可能。
（1）病毒:遇到比较厉害的病毒，分区表有可能被损坏或丢失，如CIH病毒等。
（2）重新分区:使用FDisk对磁盘重新划分空间，那么原来的分区表被新的分区表将取代，这时，原来分区的数据并没有损坏，仅仅是分区表指向了不正确的位置。
（3）误操作:有时进行如PQ或Ghost的操作时，如果出现断电或误操作的情况也可能会使硬盘分区表丢失。