二十七、删除与反删除（恢复）
Alphazw(alphazw@163.com)

我们常常会碰到数据被不小心删除了的情况，有时候我们只是对数据进行了“假”删除，即它们只是被放到了回收站里面去，还可以从回收站里面找回来，但是如果也从回收站里面删除掉了，或者在删除文件的时候做的绝了点儿，加了Shift的话，那还能再找回来吗？

答案是：有可能。

为什么被从硬盘上实际删除了的文件还有可能被找回来，又为什么是“有可能”而非“可以”呢？这是因为，一般情况下我们将文件从磁盘上面删除的时候，即便你将它真的从回收站里面清除出去了，那么系统也只不过是对它做了一个删除标记而已，实际上并没有从硬盘上面删除掉，你看不见它，但通过一定的技术手段仍然可以证明它确实在。这就是为什么被完全删除了的文件能被找回来的原因。

但是这些被删除的文件虽然实际上仍然在硬盘上，但是由于其被做了删除标记，因此，如果有文件写到原来那个文件在磁盘上的位置的话，那么它就会被自动覆盖掉，因为在理论上来说，那个位置的原文件是被删除了的，应该是不存在了的。这就是为什么被完全删除的文件只是“有可能”被恢复的原因。

注意我前面说的是“磁盘上的位置”，这属于“物理位置”。我的意思并不是在说如果你删除了某个文件夹下面的文件，之后你只要没有向那个文件夹当中再存储其它文件就不会将那个被标记为已删除的文件覆盖。文件和文件夹所表示出来的是其逻辑关系，并不能代表数据写在磁盘上的物理位置。这个哝晓得吧？也正是如此，文件能被恢复的概率一般来说不是特别大，除非你在删除了文件之后立即意识到了问题所在，并止停止使用任何软件，也停止向磁盘上面再写入其它数据，如果是这样的话，被完全删除的文件可恢复的概率相对会大一些，但是谁也无法保证就一定百分百能恢复出来。

还要说一个问题，那就是反删除软件，或者叫数据恢复软件在恢复数据的时候好像需要扫描整个磁盘分区，因此在目前这个大硬盘时代来说，即便内存速度够快，扫描上几十个G的分区还是需要你有一定的耐心的。目前能够听到的出名的反删除软件有FinalData，EasyRecovery。强烈建议在使用这类软件的时候将杀毒软件关闭！同时最好是关闭所有程序，一门心思放在数据的恢复上。

前面我简单的说了一下为什么被完全删除的文件能够被恢复，如果你稍微敏感一点的话，你就能发现，这其实会带来泄露隐私的安全隐患。要想解决这个问题也好办，只需要向被删除的那个文件对应的磁盘上的位置写入些其它数据中可以了，而且写入的次数越多，其被恢复的可能性就越小。根据前面我所说的，你向同一个文件夹当中存放文件并不能保证就一定会覆盖到那个被删除的文件其在磁盘上的空间位置，因此需要借助其它软件来完成这种工作。目前瑞星、江民还有网盾碎纸机等都可以进行这种工作，你也可以在网上找到其它一些相关的软件来实现这一功能，不过对于一般人来说，这觉得这个意义并不是很大，因此个人用户也不需要特别敏感，毕竟不是人人都会有那么多不可告人的秘密。