GKLBB

当你经历了暴风雨,你也就成为了暴风雨

导航

应知应会 --- 为什么我删除了一个文件但是还是可以恢复回来

因为删除本质上即使将文件系统中的文件的目录索引删除了,文件内容还在,只是文件内容被标记为已删除

这种情况下的数据恢复的原理就是

将存储器中的每位存储的值读取出来,通过已知的文件特征魔术字节进行匹配识别,比如找pdf文件特征,找的了就保存在其他的存储器下。如果是未知的文件格式,导致无法匹配,也就无法提取文件。

 

posted on 2026-04-21 07:37  GKLBB  阅读(7)  评论(0)    收藏  举报