电脑文件误删别慌！了解其保存方式及找回方法

hwyzw

    在日常生活中，我们有时会遇到这样的状况：费尽周折下载的资料文件不慎被错误删除，亦或是全神贯注地在键盘上敲击，电脑却突然无响应，屏幕变黑。

    遇见这种情况，先不用着急，因为真正的数据还在电脑里。

    若想恢复不小心删除的文档，我们需先弄清楚，在执行删除操作后，这些文件究竟会去向何方？

    电脑文件是如何进行保存的

    在这之前，我们需要先了解几个概念。

    电脑中的操作系统以及所有相关文件均保存在硬盘之中。通常而言，不论何种类型的机械硬盘，其构造主要由盘片、磁头、盘片的主轴、控制电机、磁头控制器、数据转换器、接口以及缓存等若干部件构成。

    磁盘在格式化时被划分成许多同心圆，这些同心圆轨迹叫做磁道。

    在磁盘的表面，所有处于相同轨道的磁道组合在一起，形成一个圆柱体，这个圆柱体在技术术语中被称为柱面。而在每一个柱面上，磁头从上至下依次以“0”为起始编号进行排列。

    操作系统将数据以扇区为单位保存在硬盘之中，每个扇区由512字节的数据内容以及附加的其他信息构成。扇区主要由两部分组成，一是标识数据存储位置的标识符，二是实际存储数据的数据段。

   

    了解了上述的概念，我们简单描述下文件读写的过程。

    在操作系统将文件存入磁盘的过程中，它遵循柱面、磁头、扇区的顺序进行，首先将第一磁道下第一磁头的所有扇区写入，接着是同一柱面下第二磁头的扇区。如此类推，当某个柱面的存储空间被填满后，系统将自动转向下一个柱面，继续这个过程，直至文件的全部内容被完整地写入磁盘。

    文件的删除过程是怎样的

    我们已经掌握了文件读写的基本概念，那么现在就让我们来探讨今天的重点内容——文件删除操作。

    文件存储的实质是将二进制信息存放在磁盘之中，当我们需要删除某个文件时，其过程就如同用橡皮擦除作业中的文字或用涂改液覆盖原有文字一般。

    然而，我们必须认识到，电脑文件的读写操作首要特点是速度之快和频率之高，拷贝一部电影通常至少需要十几秒钟，换个角度思考，若要删除硬盘中的某部电影，若遵循涂改液修改作业的方法，即用新数据覆盖原有内容，那么删除一部电影可能也需要几秒钟的时间，如此一来，无论是对于计算机本身还是电脑用户来说，都是极不合理的。

    因此，大多数计算机的操作系统（比如大家日常使用的）在删除文件时，实际上只是移除了对该文件的引用，并在逻辑上释放了文件之前所占据的磁盘物理空间。一旦有新的数据需要存储，系统便会直接在释放出的空间上进行覆盖。由此可见，我们应当明白，一旦文件不幸被误删或损坏，应立即停止所有写入操作。

    硬盘上设有文件分配表FAT，此表详细记录了每个文件在磁盘上的具体存储位置，就好比新华字典的目录，指出了每个字所对应的页码，FAT的功能与此相似。

    在删除文件的过程中，操作系统仅对文件的名称进行了微调，具体来说，它更改了该文件名称前两位的字符，并且在其对应的数据库表中，对文件名添加了删除的标识。

    对此，我们可以将其视作硬盘中的该文件区域已被标注为“拆除”，同时其位置在地图上已被抹去，然而实际上它依然存在。

   

    当我们要寻找额外空间来存放信息时，那些被标注为“拆除”的场所便可以转变为存储新资料的场所，也就是新资料将替代原有资料。

    自然地，只要那些原本用于存储文件信息的扇区未曾被新增数据覆盖，原文件的全部内容便依然完好无损地保留着。

    因此，经过这一过程，我们得知：那些在电脑中被删除的文件，在未被新的数据所取代之前，实际上依然保留在你的硬盘之中。

    已删除的文件是否可以恢复

    现在我们对于文件删除的情况有了基本的认识，那么，能否探讨一下文件恢复的机制呢？

    实际上操作并不复杂，恢复文件的关键在于对磁盘中的文件头部进行搜索和分析，识别出那些被标记为已删除的文件，然后尝试修复它们被篡改的两个关键代码，最终实现数据的恢复。

    目前，市场上的文件恢复软件在基本原理上并无太大差异，然而，它们在文件头部扫描技术以及恢复分散存储的文件数据方面的能力各有千秋。

    若想彻底删除某一文件，应采取何种措施？您可借助专业的软件工具，在文件删除区域全面填充二进制零，亦或是亲自操作，利用其他废弃文件对硬盘进行覆盖。

    （据微信公众号“数字北京科学中心”）