作者：黑蛋

上篇文章说到周游去偷秦淮电脑东西，并绕过了秦淮电脑开机密码。但是随后又因为周游自己使用的软件有病毒，有损毁文件的功能，导致秦淮一直在分析的数据丢失了一部分。所以他们又开始神乎其技的恢复数据：

我们大家在平时，误删的文件都会在回收站中找回，但是如果在回收站中都删除了，那么就毫无办法。但是如果拿到修电脑的技术人员手中，亦或者网上有很多种数据恢复软件，都是可以恢复数据的。那么这种神奇的手段原理是什么呢，今天我们就来聊一聊常见的数据恢复技术--软件恢复。

在聊软件恢复前，我们先简单介绍看一下操作系统对文件的管理：

在对文件管理中，和我们今天聊的主题最贴近的就是操作系统中文件的存储空间管理，根据不同需求，他有多种方式，空闲区表法，空闲链表法，位图法。简单来讲，我们可以用酒店管理做个例子：

image-20221205231934713

就是每个人入住酒店，在前台都有一张表记录，谁住几号房这样。如果a没有交费，那么在前台记录中，1号房是空的，但是a还是住在1号房。

在这个时候，如果我们要找a,尽管前台记录没有a的信息，但是在1号房中还是可以找到a。但是如果这个时候新来一个住户w，在前台交钱，并入住1号房，那么a就必须得搬走。在这个时候，如果我们要找到a，那肯定是找不到的，因为1号房里面住的已经是w。

而文件管理也是这样，对于机械硬盘，当我们删除数据的时候，其实不会对文件所占用的内存进行清空，只是会删除文件索引，也就是类似前台记录。这也就是为什么删除文件后，短期内可以找回来。因为时间越短，内存地址保持原样的可能性更大。在机械硬盘中如果我们新保存了一些文件（机械硬盘允许覆盖写入），那么很有可能会覆盖之前的内存地址，覆盖太多的话，这种情况是无法修复的。但对于固态硬盘来讲是默认开启trim，删除数据的时候，会顺带对内存区域清空，这种情况是无法恢复的。