Cugoat
发表于 2014-10-20 16:00
jeffxl
发表于 2014-10-20 23:41
这种就是数据被实时复写了，操作系统直接下达了这个文件覆写“新”内容的指令，文件内容被更新，HDD磁盘逻辑上会操作磁头写这个文件所表达的位置变成新的逻辑数据，也就是一大堆0和1表达，和用户逻辑的内容为“空”的TXT对应的数据。对于SSD来说，一般情况下只更新FTL写新数据到当前空闲的位置，老数据“有可能”还在，也只是有可能，但是也是无法恢复的，只有原厂有办法逆向推导出更改FTL（SSD闪存数据关系映射表）之前的数据，因为各家算法是私有的，所以你几乎不可能在很低的代价上得当原厂的数据恢复帮助。HDD呢，几乎只能开盘用专门的设备机读弱电位的方法了。成本高，而且不是很多地方可以搞。
jeffxl
发表于 2014-10-20 23:50
我查到OFFICE之类的专业文档是有可能恢复之前“版本”的（有日志增量式操作），这个是例外。
Cugoat
发表于 2014-10-24 10:45
zhangzh0199
发表于 2014-10-24 16:06
你删除完退出时保存了就找不回来了。
页:
[1]