数据恢复的原理(来自安易数据恢复官网)

★ 分文件名索引区和文件实际数据区
Windows操作系统（文件系统）在存储数据的时候，分文件名索引区和文件实际数据区来存放，这2个区域是分开，隔了老远。当系统删除/格式化/重分区等操作后，文件名索引区就损坏，但一般不影响到文件实际数据区，所以文件数据还可以恢复。
当文件名索引区损坏并不严重的时候，文件目录的恢复效果就很好，反之恢复后没有文件名，仅仅有按扩展名恢复的数据。

★ 分区表/分区/盘符
当新买一个硬盘等存贮介质，接入系统后，系统首先要对它进行分区和格式化，才能给它分配盘符来存文件。分区表就被创建出来记录这块硬盘有哪几个分区，相应的每个分区盘符占用硬盘的某一部分空间。

★ 数据覆盖
覆盖是指文件A丢失后，又新存了文件B进来，B文件正好存放在原本存储A文件的扇区上。这样原本存放老文件的扇区上的数据变成新文件的，那就无法恢复老文件了。 任何数据恢复的前提都是没有覆盖，所以文件丢失后，保存好现场非常重要，千万不要再往这个盘存新东西进去，不要格盘，不要重新分区，也不能把数据恢复到源盘。
请不要往要恢复的盘里面存入新数据，不要下载文件到这个盘、不要格式化这个盘、不要把文件直接恢复到源盘、最好也不要打开这个盘浏览文件（浏览图片系统会自动形成缩略图写入数据），如果要恢复的文件在系统C盘上，建议关机摘盘挂掉别的电脑作为从盘来恢复。

★ 文件恢复的位置
文件删除后,可以把文件恢复到另外一个盘符里面。
仅仅格式化一个盘并且电脑所有盘符大小没有变化，那么可以恢复到另外一个盘里面；否则就必须恢复到另外一块硬盘。
重新分区或者同一个硬盘里面多个分区全部格式化后，必须恢复到另外一块硬盘里面，千万不能恢复到同一个硬盘里面别的分区。
如果没有另外一块足够大的盘来存数据，而且有局域网联网，那么可以在别的电脑上共享可写目录，恢复到网络邻居共享目录里面。
如果要恢复数据是硬盘，没有别的大盘来存数据，那么可以先恢复到U盘，不过得等数据全部恢复了，才能往回拷数据。U盘满了，就把U盘数据转移到另外一个电脑，再回来继续恢复别的目录，不能恢复一部分到U盘就直接拷回本地硬盘，会覆盖尚未恢复的数据。
要等数据全部恢复到另外一个盘或者硬盘后，要打开文件仔细检查，确定都恢复对了，才能往源盘里面拷回去的。

★ 文件碎片
文件碎片是指一个文件的内容被分成多个部分存放在盘里面不同的区域，就形成了碎片链。
我们这样来举个例子：当一个新格过的分区存放一个文件A后，这个文件内容往往都是连续的存放在同一地方，当系统又新存另外一个文件B进来，那B一般就紧挨着A存放，当我们对A文件进行修改后，A文件变大了，多于原先的那部分数据就放在B后面，这样A就形成了2碎片（它的内容被B文件隔开）。文件碎片是数据恢复的大敌，有时候文件能找到却打不开，就是它有文件碎片了。
一般可以这样来大致判断文件碎片：文件复制进来后，不再编辑修改，那文件不容易形成碎片；经常编辑修改的文件，很容易有碎片；分区里面经常删除和存入新文件，也容易有碎片。

★ FAT/FAT32/NTFS/exFAT分区
Windows系统下常见这几个分区，一般FAT用在较小的分区如U盘SD卡等；FAT32和NTFS分区常见用于硬盘和移动硬盘。
FAT和FAT32分区单个文件最大是4G，NTFS分区单个文件可超过4G，exFAT分区主要用于大的外设U盘等能够存放大于4G的单个文件。
FAT和FAT32分区的文件碎片信息集中存放在文件分配表上，当删除文件或者格式化分区后，文件分配表就清除掉相关记录。
NTFS分区的文件碎片信息不是集中存放的。

选自：http://www.anedata/start.html?v=9.78