个人电脑中删除文件的还原机理

简单点解释，文件系统其实是两部分，文件索引和文件数据。可以把文件系统看成一个仓库，操作系统是仓库管理员。管理员手里有一份“库存清单”，也就是文件索引，删除文件时只是从清单上把这个东西的记录删除了。你去问管理员的时候，管理员查了库存清单后告诉你，这东西没了，因为清单上的记录被删了。实际上东西还在仓库里没有动，并没有被搬出仓库。只要东西还在，找回来不是很正常吗？ 

windows 的文件系统在HDD即使被执行碎片重排之后，未重排的个别碎片也可被识别并读取，还原出原始数据的部分内容，在刑事案件侦破中大有用处。数据恢复公司用到的数据恢复手段会令你惊讶，《CHIP新电脑》经常有相关报道。

SSD的出现则极大地改变了这种状况，军事级别的文件粉碎只需两次擦除，之后恢复的可能性为0。

你要清楚，硬盘(HDD)不是水桶不是抽屉不是其他什么任何容器。它其实是一幅油画。

找到个专业的博客 不错——挨踢技术专区-ChinaUnix博客http://blog.chinaunix.net/uid/26972200.html