數(shù)據(jù)存儲及恢復(fù)第三步--格式化與刪除
我們向硬盤里存放文件時,系統(tǒng)首先會在文件分配表內(nèi)寫上文件名稱、大小，并根據(jù)數(shù)據(jù)區(qū)的空閑空間在文件分配表上繼續(xù)寫上文件內(nèi)容在數(shù)據(jù)區(qū)的起始位置。然后開始向數(shù)據(jù)區(qū)寫上文件的真實內(nèi)容，一個文件存放操作才算完畢。
刪除操作卻簡單的很,當我們需要刪除一個文件時,系統(tǒng)只是在文件分配表內(nèi)在該文件前面寫一個刪除標志,表示該文件已被刪除,他所占用的空間已被"釋放", 其他文件可以使用他占用的空間。所以，當我們刪除文件又想找回他（數(shù)據(jù)恢復(fù)）時，只需用工具將刪除標志去掉，數(shù)據(jù)被恢復(fù)回來了。當然，前提是沒有新的文件寫入，該文件所占用的空間沒有被新內(nèi)容覆蓋。
格式化操作和刪除相似，都只操作文件分配表，不過格式化是將所有文件都加上刪除標志，或干脆將文件分配表清空，系統(tǒng)將認為硬盤分區(qū)上不存在任何內(nèi)容。格式化操作并沒有對數(shù)據(jù)區(qū)做任何操作，目錄空了，內(nèi)容還在，借助數(shù)據(jù)恢復(fù)知識和相應(yīng)工具，數(shù)據(jù)仍然能夠被恢復(fù)回來。
