图 1. 数据删除方式

Windows下删除数据有两种模式，"删除并清空回收站"和"Shift+Delete直接删除"，区别在于：

（1）删除并清空回收站：回收站是硬盘中一个特殊的隐藏文件夹，用来统一管理删除的数据。当数据被删除到回收站后，系统就把数据从原来的文件夹中挪到回收站文件夹中，清空回收站时，文件就从回收站文件夹内永久删除了。

（2）Shift + Delete：文件不经由回收站，而直接从原始目录中删除。

对于删除数据的恢复原则是：数据最后从哪个文件夹中消失，就从哪里恢复它。

（1）删除并清空回收站：数据最后从回收站文件夹内被永久删除，那么只要数据未被覆盖，通过数据恢复软件查看对应分区的回收站，就能找到被删除的文件，这时很多文件的名称会被更改为"$RABCDE"等随机字符。

（2）Shift + Delete：数据最后从原始目录中删除，那么通过数据恢复软件查看对应的存储路径，就可以找到被删除的文件，这种删除方式不会改变文件的名称。

（1）对于NTFS分区：乱码就说明数据已经被覆盖了，已没有恢复的可能了。

（2）对于FAT32分区：一种情况是数据已被覆盖，没有恢复的可能。另一种情况是由于FAT32的存储特性，使删除数据的存储地址发生偏移，这种情况数据仍有恢复的可能。

Windows系统下，如果文件大小超过4GB，数据删除时，系统为了及时回收空间，会在"目录区"将数据大小置零，因此恢复后的文件大小也变成了0字节，这种情况需要根据文件的特征码来提取特定格式的文件。