資料救援服務站

再解釋如何恢復之前，先要瞭解資料刪除的原理。
刪除檔案原理：資料存儲在硬碟中的每個檔都可分為兩部分，檔頭和存儲資料的資料區。
檔頭：用來記錄檔案名、檔案屬性、佔用簇區等資訊，檔頭保存在一個簇並映射在FAT表（檔案配置表）中。
資料區：保存真實的資料則是放在資料區當中的。

平常所做的刪除，其實是修改檔頭的前2個代碼，這種修改映射在FAT表中，就為檔作了刪除標記，並將檔所佔簇號在FAT表中的登記項清零，表示釋放空間，這也就是平常刪除檔後，硬碟空間增大的原因。

而真正的檔內容仍保存在資料區中，並未得以刪除。要等到以後的資料寫入，把此資料區覆蓋掉，這樣才算是徹底把原來的資料刪除。如果不被後來保存的資料覆蓋，它就不會從磁片上抹掉。

用Fdisk分區和Format格式化和檔的刪除類似，前者只是改變了分區表，後者只是修改了FAT表，都沒有將資料從資料區直接刪除。   

由檔刪除的原理可知，要徹底刪除資料，只有把刪除檔所在的資料區完全覆蓋掉。絕大部分徹底刪除工具所使用的就是這個道理：把無用的資料反覆寫入刪除檔的資料區，並進行多次地覆蓋，從而達到完全刪除檔的目的。 

這種偽刪除，雖然給我們帶來了好處，讓我們有後悔藥可吃。但對於很機密的檔就有了麻煩，存在著被重新恢復的可能性。所以，刪除機密檔，一定要借助徹底刪除工具，讓機密檔徹底「粉身碎骨」，這樣你就可以高枕無憂了。  

資料救援由資料救援服務站製作，以創用CC 姓名標示-相同方式分享 4.0 國際 授權條款釋出。
此作品衍生自http://datatw2015.pixnet.net/blog。