如何恢复删除的数据（以损坏的U盘为例）

编程知识更新时间:2023-04-30 07:16:18

引言

在日常的工作学习生活中，非常重要的一件事情就是养成备份重要数据的习惯。这不仅仅是为了让自己图个安心，更多是想要防止意外发生。有时候错删了一些文件或者存储数据的U盘损毁，如果在这个时候有备份文件存在就会避免很多问题的产生。不过即使是再严密的防护也总有失误的时候。这个时候我们就需要对数据进行恢复来获得已经丢失的文件。

博主经常遇到U盘数据损坏需要修复的情况，因此在这里描述下自己数据恢复采用的方式。目前可以使用的数据恢复软件有很多，但大多都是仅允许免费恢复部分数据，全部的数据恢复需要开通VIP或者缴纳一定的费用。这次博主准备推荐一款免费的数据恢复工具，同时简单的介绍一些数据恢复的基本原理，软件的名字叫R-Studio，在文章的末尾附有下载链接。

数据恢复的原理

数据保存在硬盘中的（或者其它存储介质），当系统读取文件时，会从硬盘的目录区DIR读取了文件的相关信息，例如文件名，文件大小，文件的修改日期，文件的位置（数据区DATA的簇号），之后根据这些信息就可以知道数据的位置，再对数据进行读取。而硬盘在记录文件时，先要将文件的信息：文件名，文件的大小，文件的修改日期（不包括文件的位置）记录到DIR区，之后在DATA区选一块空地，放进去，顺便往DIR区记录文件的位置。

操作系统删除文件的方式很简单，只是把DIR区文件的第一个字符改为E5（常规的删除方式，如果采用数据覆盖的方式，数据也不能恢复了）这也就是说，文件的数据并没有被覆盖，只是将原本文件占用的空间设置为了可用，因此也就为为恢复创造了可能。因此我们可以知道删除文件无非就是在对应的记录数据位置信息抹掉一半，或者给你标注这个内容已删除。（如：书本某一内容在第35页，它把3抹掉，就只打***课在第X5页，我们要做的就是翻开所有带5的页数去寻找数据。FAT32就是这么干的，NTFS则就更简单了，直接告诉你这一节课作废）。但是真正的数据还是存在磁盘中的，即使你把整个目录全部撕毁（一般的格式化），但是我们可以通过手动一页一页的翻，也是肯定能找到。这一类删除往往只是一个假象，只要技术得当，找到对应的目录页，或者辛苦一点，慢慢的找总能找到你想要的，这也就是数据恢复的真正实现的技术核心。