如何找回被替换的文件(被覆盖的数据如何恢复) _小知识

我经常听到人们谈论数据包络。那么，什么是数据包络？专业的描述是，同一分区的原始数据删除或丢失后，写入新数据。虽然之前的数据被删除了，但是底层代码还在(我们电脑里的数据是通过01代码写到硬盘底部的) 。之后，新写入数据对应的底层代码也写入硬盘底部。如果新的底层代码覆盖了其数据失去状态的底层代码，则覆盖的底层代码对应的数据无法恢复。只要丢失数据的底层代码没有被覆盖，丢失的数据还是可以恢复的。

文章插图
由于几乎所有的逻辑数据恢复都可能遇到数据包络的情况，那么就从逻辑故障数据包络的例子来分析数据恢复的情况。
数据包络举例1:意外删除后的数据包络情况。
用户误删除数据后，误将数据写入被删除的分区，即误删除后还有数据。这种情况下数据还能恢复吗？我们来分析一下。如果错误删除的数据大于新写入的数据，并且数据覆盖较少，则可以恢复部分数据。相反，几乎没有复苏的愿望。

文章插图
数据包络示例2:假克隆、一键还原、重做系统的情况。
错误克隆、一键还原、重做系统，都是先对硬盘进行模式化，然后写入系统文件，系统文件本身就覆盖着数据，导致数据丢失。如果c盘被模式化，然后写入系统文件，那么将原始系统数据的大小与当前系统数据的大小进行比较。原系统数据比当前系统数据大，数据覆盖小，可能会恢复c盘数据。相反，欲望并不大。如果对另一个分区进行模式化，然后写入系统数据，则写入的系统数据的大小将与原始分区数据进行比较。如果所有硬盘都是模式化的，所有硬盘只有一个分区，写入系统文件后还有其他数据写入，那就看以后写入多少数据了。

文章插图
数据包络示例3:错误分区后数据包络的情况。
在错误分区和重新分区之后，所有分区都将被模式化。如果分区数量发生变化或分区大小发生变化，请将数据写入分区。在这种情况下，每个分区的数据都可以恢复吗？我们应该通过计算来判断，首先计算数据在每个分区中的初始位置，然后计算现在写在分区中的数据的初始位置。可以恢复多少数据取决于每个分区中数据的原始起始位置是否与当前分区中写入数据的起始位置重叠。没有重叠部分，数据是安全的，可以恢复。