"覆盖"是数据恢复专业用语,是指数据被删除后,其占用的存储空间全部或部分被其它数据占用而无法恢复。
数据一旦被覆盖,将永久无法恢复!对于逻辑类的数据恢复来说, 数据可恢复的前提就是"没有被覆盖",对于覆盖,可以举几个简单的例子:
(1)格式化硬盘。格式化本身不会对硬盘的数据区造成覆盖,数据通常可以完整恢复。
(2)格式化硬盘后并安装了操作系统。这是一类较严重的故障,原因在于它会破坏原始硬盘中的目录结构,同时对数据区造成一定程度覆盖,这类问题,数据通常即使可以恢复,也会丢失文件名称和存储路径
(3)格式化硬盘并存入新数据。视存入数据的多少,部分或全部文件将被覆盖而无法恢复
(4)数据删除未存入新数据。删除过程只是将数据索引断开,并不对数据本身进行覆盖删除,因此数据可以恢复
(5)数据删除并写入新数据。由于新数据的写入位置是随机的,因此删除的数据可能被完全或部分覆盖
关于覆盖的数据是否可以恢复,可以通过下图进行判断。
数据覆盖的几种情况
问题一、为什么覆盖的数据无法恢复?
这是由硬盘的存储机制造成的,机械硬盘是通过磁信号记录数据信息,当旧数据删除,新数据写入,磁头会在对应区域内通过强磁场覆盖已经记录在硬盘中的弱磁场,那么记录在弱磁场中的磁信号就被新的信息取代了。这催生了一种理论,如果能通过某种手段,读取到硬盘碟片上被取代的弱磁场,理论上就能找回这层磁场所记录的数据信息,就可以实现
数据恢复了。但遗憾的是,目前这种理论还无法从技术角度实现。
问题二、覆盖多少次的数据无法恢复?
1次!由于弱磁检测存在理论可能,因此为防止数据外协,美国国防部规定涉密数据需要经过7次完整覆盖,而中国国家保密局将覆盖次数规定为6次。但从目前全球可以实现的技术角度来说,数据只要被覆盖一次,就无法恢复了。
问题三、覆盖是否一定在原位置上?
机械硬盘对于存储空间的使用原则通常遵循“下一可用”原则,即当硬盘剩余的存储空间足够大,通常不会马上将已删除数据的存储空间覆盖,这就是说,如果用户没有进行大量的数据写入,通常数据能被恢复的概率还很高。但是,有两种情况例外:
(1)通过360等软件粉碎的文件无法恢复。数据粉碎的本质操作是在删除的同时,用随机字符填充数据所占用的存储空间,即覆盖,因此被粉碎的文件无法恢复
(2)硬盘剩余空间不足。当硬盘剩余空间不足时,任何删除数据所腾出的空间对于新数据来说都是“寸土寸金”,因此其被覆盖的几率就大得多
问题四、覆盖的数据能通过开盘的方式恢复吗?
答案是否定的。数据恢复讲究的是对症下药,开盘解决的是磁头物理性损坏而无法工作的故障,其本质操作是更换新的磁头后,恢复其数据读写能力,它是解决不了数据覆盖的问题。就像感冒吃胃药无法治愈一样,覆盖的数据也无法通过开盘的方式恢复。
问题五、固态硬盘删除后,并未写入新数据,为什么也无法恢复?
固态硬盘开启了TRIM,数据一旦删除,就马上被TRIM命令以全0字节覆盖,因此对于固态硬盘来说,数据一旦丢失,也就无法恢复了。
技佳数据恢复中心提醒您,数据删除或硬盘格式化后,应及时关闭电脑或暂停使用移动硬盘,防止数据覆盖而无法恢复。逻辑类故障可以通过数据恢复软件尝试恢复,但在确认数据完好无误之前,不要将其拷贝会发生数据丢失的硬盘中,防止造成二次覆盖。如果您对电脑操作一知半解,应及时求助专业
数据恢复公司,通常处理及时,数据可完整恢复。