删除数据恢复
图 1. 数据删除方式
Windows下删除数据有两种模式，"删除并清空回收站"和"Shift+Delete直接删除"，区别在于：
（1）删除并清空回收站：回收站是硬盘中一个特殊的隐藏文件夹，用来统一管理删除的数据。当数据被删除到回收站后，系统就把数据从原来的文件夹中挪到回收站文件夹中，清空回收站时，文件就从回收站文件夹内永久删除了。
（2）Shift + Delete：文件不经由回收站，而直接从原始目录中删除。
一. 删除的数据怎样恢复？
对于删除数据的恢复原则是：数据最后从哪个文件夹中消失，就从哪里恢复它。
（1）删除并清空回收站：数据最后从回收站文件夹内被永久删除，那么只要数据未被覆盖，通过数据恢复软件查看对应分区的回收站，就能找到被删除的文件，这时很多文件的名称会被更改为"$RABCDE"等随机字符。
（2）Shift + Delete：数据最后从原始目录中删除，那么通过数据恢复软件查看对应的存储路径，就可以找到被删除的文件，这种删除方式不会改变文件的名称。
二. 为什么恢复的文件会乱码？
（1）对于NTFS分区：乱码就说明数据已经被覆盖了，已没有恢复的可能了。
（2）对于FAT32分区：一种情况是数据已被覆盖，没有恢复的可能。另一种情况是由于FAT32的存储特性，使删除数据的存储地址发生偏移，这种情况数据仍有恢复的可能。
三. 为什么恢复的文件变成0字节？
Windows系统下，如果文件大小超过4GB，数据删除时，系统为了及时回收空间，会在"目录区"将数据大小置零，因此恢复后的文件大小也变成了0字节，这种情况需要根据文件的特征码来提取特定格式的文件。
四. 联系我们
办公地址：杭州市西湖区教工路23号百脑汇科技大厦13楼1309室
服务热线（全国24小时）：400-6868-088
服务热线（9:00-18:00）：057188904011/88904013
电子邮箱：41909900@qq.com
