想救硬盘小姐姐？你得先知道这些

在一个黑风习习的夜晚，回到家，我躺在床上，打开电脑，习惯性地搜索那个叫“学习档案”的隐藏文件夹。

准备好带着好心情看一部好电影。

结果，欢乐还没开始就结束了。

这张盘我好像前两天格式化过，比脸还干净的那种。

但如果你问我恐不慌，老实说，我不恐慌。

因为我知道格式化也是分等级的。 如果像我这样快速格式化的话，文件应该还是保存在硬盘上的。

找到数据恢复软件来拯救它可能还为时不晚。

然后我又想了想，似乎有些不对劲。

我格式化后，不仅继续使用，还往里面塞了新的文件。 最重要的是磁盘是固态的。

好吧，我没有注意数据恢复的注意事项。 “学习档案”已经宣告GG了。

为了纪念那一晚的不愉快，这次就和大家聊聊数据恢复。

基本的

要了解数据恢复，首先要知道计算机上所有文件数据的性质：它是由二进制0和1组成的。

当然，我们不需要去处理那些我们不理解的0和1，操作系统为我们做了所有的工作。

当你创建并存储一个文件时，操作系统会将文件以0和1的形式写入硬盘（这里我们以传统的机械硬盘为例）。

同时，它还会用标签记录文件在硬盘上的位置。

这个标签不一般。

当我们删除文件（将文件移动到回收站）时，我们将标签从原来的坐标信息更改为“垃圾”。

但是硬盘对应的那些0和1没有变化。

当然，此时“本电脑”中系统标记的可用容量并没有改变。

只有当我们清空“回收站”时，系统标记的可用容量才会增加。

但是文件真的被删除了，那些0和1都消失了吗？

很不幸的是，不行。

操作系统玩弄我们金蝉脱壳，把前面提到的标签删掉了。

很明显，硬盘中相应位置的二进制数据并没有重置为0，系统标记的可用容量怎么会变大呢？

别想了，这是操作系统和我们玩的文字游戏。

由于机械硬盘的可重写特性，已经去掉标签的文件数据在下次存储时只会被新的0和1覆盖。

虽然暂时没变，但允许我们使用的容量实际上增加了，“可用”这两个字真的是字面意思。

那么一个新的问题出现了，数据恢复软件是如何恢复数据的呢？

一般的恢复很简单，就是找到硬盘上没有标签的数据，然后让我们安排到一个新的存储位置，创建一个新的标签，这样恢复就完成了。

恢复失败怎么办？

不难理解，因为各种原因，比如不断覆盖，比如文件粉碎，比如低格，那些位置的0和1被覆盖或者头尾文件的顺序搞错了其他文件。

自然无法获得完整的待恢复文件。

每个文件的情况都不一样，这也是很少有人专门评价数据恢复软件的原因。

很多时候我们需要个案处理，一劳永逸变得异常困难。

至于神奇的文件粉碎是怎么做到的，说白了就是在相应的位置用无意义的数据覆盖原来的数据。

以达到“彻底”删除的目的。

但是一般人都会删的那么干净。 仔细想想，二手硬盘在某种意义上不就是标准的盲盒吗？

没有人知道可以从二手硬盘中找到什么。 看看隔壁瞎炒的人气。 二手硬盘没有这般刺激。

我好像找到了新的致富途径

.

防范措施

了解了以上最基本的原理，下面我们就来说说遇到数据丢失时应该注意什么。

按存储介质分类：

机械硬盘

如果你要恢复的是传统的机械硬盘（CMR），那么正如我所说，实际上是误删了索引信息。

最好的办法是停止对这块硬盘的任何操作，因为系统在写入01代码时，会先填充（覆盖）被删除的部分，然后再为未完成的数据填充空白或其他被删除的索引区。

你不能赌运气它会覆盖原始数据。

所以只要不动，大部分数据都可以用数据恢复软件找回。

最重要的是，木瓦黑（SMR），这样的机械硬盘，丢了文件只能求福了。

固态硬盘

固态硬盘和机械硬盘的区别在于，当你清空回收站时，操作系统会向固态硬盘发送TRIM命令。

这个命令会让固态硬盘随意清空数据，没有办法允许覆盖是写在固态硬盘表面的一个特性。

当然，恢复固态硬盘也不是不可以。 您需要做的第一件事是立即切断电源。

没错，不允许后台进程执行删除命令。

至于recovery，我查了一下这个词，是要钱的。

你得用专业的设备进入固态硬盘的工程模式，先关掉后台进程。

所以其实我们离数据恢复工程师还有10000多台设备。

.

手机

手机，这大概是大家最关心的了。

毕竟，谁没有订购过不小心删除的照片或令人难忘的聊天记录。

不过手机也是最难恢复的，因为它有系统级的保护，厂商在底层对数据进行了加密。

假设可以恢复，大部分都需要root权限。

但随后手机上的一切都会被剥得干干净净，比国王的新衣还要透明。

让第三方恢复不安全的风险太大了。

还有一些免root恢复软件，大多是恢复缓存而不是原文件。 狸猫换太子存比特币的电脑格式化了，收大家智商税。

真要恢复的话，也不是没有软件，但是除了特殊版本，都是100%收费的。

这时候千万不要选择下载到手机上的App，否则覆盖的噩梦又会降临。

关闭后台进程，选择连接到您的计算机的恢复工具，或花钱请人来做。

至于固态混合硬盘和我们常见的U盘（没有启用TRIM），操作难度要小一些，注意事项和机械硬盘差不多。 停止将它们作为第一要务。

不过，上面提到的这些情况都是一些逻辑性的误删造成的，还有一种情况，那就是病毒感染。

每次去印刷厂印刷东西，我都很害怕，毕竟这里是病毒滋生蛊的天然场所。

如果你的文件因为感染病毒而出现乱码或消失，一开始使用杀毒软件显然是不合适的。

因为有可能把数据文件一起杀掉。

我们只能对症下药。 记忆中这种情况遇到过一次，还是用的360保存的U盘，这里就不赘述了。

物理伤害还剩一种，想都不敢想，赶紧切断电源，然后准备花钱。

如果你们真的像我一样只是一些“无关紧要”的小姐姐，不恢复就好了

.

总结

看完上面的内容，你应该已经知道，没有人敢保证可以100%恢复丢失的文件。

就算真有人敢说，我弱弱的问一句，你敢问价钱吗？

？

所以我真的懒得去备份数据，当然，我也懒得去彻底删除文件。

不然我想象中的硬盘盲盒哪天真的出来了。

最后也给大家准备了一些平时用的数据恢复软件（电脑端），其中有一些是我因为智商税弄来的。

这里不多做介绍，流程就是打开软件，扫描磁盘，选择要恢复的文件。

因为软件开发者水平不同，算法不同，一个一个去尝试。

再多说一句，如果不怕麻烦的话存比特币的电脑格式化了，试的时候记得从磁盘挂载镜像，用镜像盘试一下，毕竟要等万年小心。

但是真正重要的东西需要恢复，去专业的数据恢复机构，真的，有些东西是物有所值的。

就像你多年前开采的比特币密钥

.

本篇到此结束，别忘了点赞关注支持，我们下篇有缘再见。

获得方法