2020-04-17 帮手科技
、
一般情况下，电脑硬盘中删除过的文件，如果删除后没有写入任何数据的，使用数据恢复软件是很容易找到并恢复正常的。但是实际操作中，往往会有太多的因素影响恢复效果。如删除后发现过晚，在发现文件丢失前已经有写入数据。又如文件所在盘同时安装有软件，在运行软件时，软件产生的临时数据也会影响恢复结果。
在数据恢复领域，有一个常见的术语–二次破坏，指的就是文件丢失之后有新数据写入文件所在盘。新数据就会对原始数据造成数据覆盖，也叫二次破坏。数据被覆盖过后，用一般数据恢复软件恢复有2个结果，一是找不到文件，二是文件能找到但是损坏无法打开。
找不到文件说明文件目录信息已经被破坏丢失，遇到这个情况可以根据文件特征为线索来查找硬盘中的数据，如果是文本文档类型，可以根据文本中包括的某个特有内容来搜索并定位数据，如果是视频，可根据视频编码类型为线索进行代码搜索并定位数据。定位好数据之后，如果是有存在数据碎片的，要对碎片进行重组来进行数据的恢复。
如果是从硬盘中恢复的文件，能找到文件但是损坏的现象，这种情况往往是文件数据被覆盖了部分或者全部。如在硬盘数据恢复中遇到此类问题，需要分析文件数据特征代码，如果是全部恢复的，就回天无力了。如果是覆盖部分，剩余部分内容再进行尝试修复挽救部分，此类恢复往往在电子取证和视频恢复中起到重要作用。
这2个情况，对于恢复人员的技术水平都有较高要求，要清楚分析数据的破坏程度，才能更大程度的恢复丢失的数据。
