查看: 911|回复: 2
大家说下下硬盘消磁后磁头还能用吗？
TA的每日心情开心3&天前签到天数: 105 天[LV.6]五品郎中
大家说下下硬盘消磁后磁头还能用吗？
TA的每日心情开心 21:30签到天数: 3 天[LV.2]九品芝麻官
好像不能用了，测试过的回答
TA的每日心情开心3&天前签到天数: 105 天[LV.6]五品郎中
测试过了的 聊聊！有能用的吗？我的在使用中，系统有点问题，需要重装系统，为了省时间，就直接使用了光盘版的WINXP GHOST 程序，可谁知第一次没有成功，就重装了两三次，之前还对系统盘进行了格式化，最后一次，发现硬盘以前的分区不见了，只剩下一个了，然后试用了EASYRECOVERY 软件进行恢复，可怎么也恢复不了我原来硬盘上的数据了，请问，现在的情况还能恢复数据吗？
请高手赐教！
不胜感激！
全部答案（共12个回答）
手工数据恢复全攻略
最近经常见有很多硬盘分区表及硬盘数据被破坏而导致机器不能引导或使用的帖子，本着扶困的人道主义精神，和近十年的电脑龄以及之前成功...
到 ，下个超级数据恢复工具。我用过大多能恢复，但也有恢复不了的。
超级数据恢复工具的特性功能包括：支持FAT16/32和NTFS，恢复完
我想问下如果房事没采取避孕措施
答: 他多么爱你，你又多么爱他。你心里应该很清楚的。给不给他那是你自己的事了。自己的事就自己拿主意吧！其实现在年轻人生活条件好，发育呈普遍提前趋势，而现代的生活方式及...
别让一个小水泡吓倒自己。如果没有不洁性行为，那肯定与性病无关；如果有过不洁性行为，恐惧不能解决问题，赶紧去做个检查！为安全起见，期间与妻子性爱，请使用安全...
答: 他多么爱你，你又多么爱他。你心里应该很清楚的。给不给他那是你自己的事了。自己的事就自己拿主意吧！其实现在年轻人生活条件好，发育呈普遍提前趋势，而现代的生活方式及...
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区SSD硬盘上的数据全没了？不用急，试试这几种方法
我的图书馆
SSD硬盘上的数据全没了？不用急，试试这几种方法
终于理解什么叫祸不单行了，费了半天劲做得备份，放到了宇瞻AS710 128GB SSD硬盘里，打算在安装好系统之后，就备份到机械硬盘上。因为宇瞻AS710 128GB SSD硬盘是一款很特别的产品，它除了普通的SATA3.0接口，还拥有一个USB3.0接口。只要接上USB3.0接口，就能变成移动硬盘，使用起来很是方便。但是没想到在移动硬盘模式下，就突然就无法正常打开了，硬盘格式变成了RAW格式。打开时，系统会提示格式化。为了里面的数据，肯定是不能格式化的。我就想到使用了SATA3接口试试。因为它是双接口的嘛。没想到一开机，宇瞻AS710 128GB SSD硬盘就让操作系统给自动格式化了。这下可好，虽然硬盘可以正常打开了，但里面什么都没有留下，只留下一个bootsqm.dat文件。本来，chkdsk磁盘修复命令来修复磁盘这种方式，估计就可以恢复正常。或者用Diskgenius来进行修复，也能恢复正常。但现在因为硬盘被格式化，这些都不管用了。没办法，只能用hohoqzzn跟EasyRecovery Professional这二款软件来试试恢复数据了。在进行恢复之前，先展示一下今天的主角，宇瞻AS710 128GB SSD硬盘，它是一款非常特别的产品，拥有二种接口，分别是SATA3接口与USB3.0接口。正是因为有二种接口，我才经常用它来做临时数据备份的，因为使用起来非常的方便。 这款产品使用的是标准SATA3接口，它与普通的SSD硬盘接口是一模一样的。 比较特别是，它还拥有一个标准的USB3.0接口，通过这个接口，直接就可以把普通硬盘变成移动硬盘。 不得不说，宇瞻AS710 128GB SSD硬盘当做移动硬盘来使用，也是非常方便的。 我使用这款产品，主要是做临时备份，并在不同平台，不同硬盘间进行数据传输的。它比传统的移动硬盘更加强大。不用移动硬盘盒，就可以当移动硬盘来使用。也可以直接当硬盘来使用。 之前因为升级操作系统补丁，造成系统损坏，从而无法进入系统，所以只好把系统盘中的数据，通过USB接口备份到了宇瞻AS710 128GB SSD硬盘中。但是在等到重新安装完操作系统之后，通过USB接口想把宇瞻AS710 128GB SSD硬盘中备份的数据拷贝回到系统盘时，却出现了上图中的提示。要让把宇瞻AS710 128GB SSD硬盘格式化，才能正常打开。 通过操作系统自带的磁盘管理功能，打开后可以看到宇瞻AS710 128GB SSD硬盘已经变成了RAW格式，之前它是NTFS格式。一般来说，出现这种现象，是硬盘分区表出了问题。当然也有可能是硬盘出现了坏道或者坏块了。 因为之前系统盘上的数据都在宇瞻AS710 128GB SSD硬盘上，所以一时有些着急，再加上对双接口产品认识不足，就把宇瞻AS710 128GB SSD硬盘接到了SATA3接口上，当时我想的是USB接口不识别，那SATA3接口或许就能识别出来了。但是一开机，就出现了上图中的画面。操作系统自动就给修复宇瞻AS710 128GB SSD硬盘了。 我还以为只是简单的硬盘修复，与Chkdsk列出并纠正磁盘上的错误的功能一样，所以就没多想。 没想到，修复完成，打开电脑一看，就傻眼了。宇瞻AS710 128GB SSD硬盘在SATA3模式下被顺利识别了，但是却变成了空盘，里面什么数据都没有了。有些不死心，又把宇瞻AS710 128GB SSD硬盘接到了USB接口上，也被顺利识别，但还是空盘。还样子系统已经把硬盘给格式化了。没办法，只能试试硬盘恢复软件了，找了半天，基本全是收费了，记得之前用过EasyRecovery Professional，感觉挺好用，但是网上现在基本上没有破解版了，全是收费版，好多都是有误导性质，病毒性质的产品，根本无法使用。费了半天劲，终于找到了之前的破解版。 直接选择格式化恢复选项。（如果恢复不了，还可以试试高级恢复，原始恢复之类的。反正多试试就多点希望。） 之前宇瞻AS710 128GB SSD硬盘是NTFS格式。 大约三个小时，终于查找到了56G左右备份数据，并且顺利恢复。（其实宇瞻AS710 128GB SSD硬盘中，放置的是二块硬盘的备份数据，一块是64G的，一块是40G的。通过多次试验，发现EasyRecovery Professional软件只能查找恢复64G硬盘中的数据。） 数据是恢复了，但是全部都损坏了，图片什么的都无法打开。 恢复后的文档也全是乱码，根本无法使用。 因为恢复的数据都有问题，无法使用。我当时以为是恢复软件的问题，所以就更换了成了hohoqzzn。直接选择恢复格式化的分区。（如果恢复不了，还可以试试其它选项。） 然后选择宇瞻AS710 128GB SSD硬盘。 通过三个多小时的扫描，也是找到一部分之前的备份数据。但这次找到的是另外一块40G硬盘里的备份数据。 这次发现并恢复了37G左右的数据，因为在宇瞻AS710 128GB SSD硬盘中，放置的是二块硬盘的备份数据，一块是64G的，一块是40G的。通过多次试验，发现hohoqzzn软件只能查找并恢复40G硬盘中的数据。而且EasyRecovery Professional软件则只能查找并恢复64G硬盘中的数据。看样子，有时用不同的硬盘恢复软件还是很有必要的。不过很可惜，使用hohoqzzn软件，通过宇瞻AS710 128GB SSD硬盘中USB接口，恢复出来的出数据，依然是受损，无法使用。这个结果与之前使用EasyRecovery Professional软件，通过宇瞻AS710 128GB SSD硬盘中USB接口，恢复出来的出数据状态是一模一样的。都是受损，无法使用的。看样子虽然二款软件都顺利识别，恢复出来的数据，而且数据都不相同，但结果却都是一样的，那就是都是受损，无法使用的。看样子不是软件的原因，而是接口的问题。之后我把宇瞻AS710 128GB SSD硬盘的接口换成了SATA3接口，操作方式与之前一样，在成功恢复数据后，完全可以正常打开，使用。没有一点受损。看样子通过USB接口进行数据恢复后，恢复出来的数据全部都是损坏，不能使用的。虽然它们的名称，文件大小都与通过SATA3接口恢复的数据一模一样，但是就无法打开。而通过SATA3接口进行数据恢复，恢复出来的数据却没有任何损坏，可以正常使用。（难道是因为在SATA3接口下格式化硬盘的缘故，所以只能在SATA3接口下才能恢复出没有损坏的数据？而在USB接口下格式化的硬盘，也只能在USB接口下才能恢复出没有损坏的数据？这个我没有做过测试，但感觉可能性并不大。有时间，我会试试的。）通过hohoqzzn跟EasyRecovery Professional这二款软件，我已经成功把宇瞻AS710 128GB SSD硬盘中的备份资料基本上都给恢复了。之前先是用EasyRecovery Professional软件恢复了一部分，然后又用hohoqzzn软件恢复了另一部分，加起来刚好把在宇瞻AS710 128GB SSD硬盘中备份的64G硬盘与40G硬盘的数据给恢复了。看了一下，基本是全部都恢复了，真是不幸中的万幸。可惜不到100G的数据，前前后后却花费了我三天的精力才恢复成功，实在是有些浪费时间。但是没办法，谁让我没做好备份，就碰到了硬盘给变成RAW格式的问题。（事后我特意检查了一下，跟硬盘没有关系，应当是主板USB接口供电不足引起的，现在用的这块主板，因为比较老了，USB接口上都生锈了。）最后总结下经验，或许对大家会有所帮助：第一：对宇瞻AS710 128GB SSD硬盘这类使用多接口的产品，如果在USB状态下出现硬盘无法打开，系统出现格式化提示，硬盘变为RAW格式的现象。那在SATA3模式也是无法恢复正常的，如果强制使用SATA3接口，就会造成自动格式化的现象，从而会失去通过修复硬盘分区表的来使硬盘恢复正常的机会，也为之后通过专用软件进行数据恢复增加了难度，甚至会彻底损坏数据，造成不可挽救损失。第二：如果硬盘，U盘突然变成RAW格式，提示格式化，记得千万不要格式化。这时可以试着先用chkdsk磁盘修复命令来修复磁盘。具体操作方式如下，通过“win” “R”，打开“运行”小窗口，键入“CMD”，回车。再键入“CHKDSK H: /F”，“H:”是那个有问题的盘符。chkdsk的全称是checkdisk，就是磁盘检查的意思。这个东西是当你的系统当掉或者非法关机的时候由系统来调用检查磁盘的，也可以由手工通过命令行调用来检查某一个磁盘分区。该工具基于被检测的分区所用的文件系统，创建和显示磁盘的状态报告。Chkdsk会列出并纠正磁盘上的错误。第三：使用chkdsk磁盘修复命令不管用的话，还可以用一些专业磁盘工具来修复。例如使用DISK GENIUS软件扫描并恢复分区表。第四：通过chkdsk磁盘修复命令与专业磁盘工具都无法修复的话，那就可以试试使用hohoqzzn或EasyRecovery Professional这类的专业硬盘恢复软件了。（当然，硬盘，U盘能不格式化，尽量别格式化，因为格式化后，会造成数据文件目录，名字打乱之类的现象，增加数据恢复难度，甚至会彻底损坏数据。虽然网上有些建议是，格式化后再用软件进行恢复，我觉得不太对，不到万不得已，还不要格式化的好。反正这次我格式化磁盘后，在用hohoqzzn跟EasyRecovery Professional软件进行恢复时，就出现了目录混乱的现象。）第五：在使用磁盘恢复软件进行恢复时，可以试试不同的恢复方式，因为每款恢复软件都有多种恢复模式可选，如果这种模式不管用，说不准另一种模式管用。另外也可以试试不同的恢复软件，并不是每款恢复软件，都能百分之百恢复的。当然，前提是不靠谱的软件尽量不用，不然非但恢复不了，还会造成更大的损坏。（总结了一下网友们成功的经验，再加上我自己的一些体会，我觉得hohoqzzn与EasyRecovery Professional这二款软件还是比较好用的。这次就是通过这二款，才成功把数据恢复。）第六：对于宇瞻AS710 128GB SSD硬盘这类使用多接口的产品，通过USB接口进行数据恢复后，恢复出来的数据全部都是损坏的，不能使用。虽然名称，文件大小都一模一样，但是却无法打开。只能通过SATA3接口进行数据恢复，恢复出来的数据才是没有损坏的。（难道是因为在SATA3模式下格式化硬盘的缘故，只能在SATA3模式下才能恢复出没有损坏的数据？在USB模式下格式化的硬盘，只能在USB模式下才能恢复出没有损坏的数据？这个我没有做过测试，但感觉可能性并不大。有时间，我会测测的。）第七：记得备份，这个非常的重要。要常备份，要及时备分，这样真的出现了问题，也会省事很多。第八：恢复数据要有耐心，不要怕麻烦，要多试，要冷静。当然如果数据超重要的话，那还是建议找专业机构进行恢复。
TA的最新馆藏已删除数据，并重新全盘覆盖过一次的硬盘，数据还能恢复么？ | Hello world!小组 | 果壳网 科技有意思
129208人加入此小组
已删除数据，并重新全盘覆盖过一次的硬盘，数据还能恢复么？记得有本信息安全的书上提到，美国国安局可以恢复19次前删除的数据这么算，买一个1TB的硬盘，实际上容量是19TB了，哈哈，求高人指点
+ 加入我的果篮
生物技术学士
如此确定，这位是高人引用小骗子的回应：不能
生物技术学士
你自己已经提出了例子，所以我怀疑你BH附体。引用小骗子的回应：不能
C#程序设计师
"可能"恢复不代表能完整恢复,也不保证有实际价值
软件工程师，小众软件爱好者
额。。。想到了这个。。《六道众生》 何夕
技术上可以，但质量与成本是不实用的。
古典吉他控，通信工程专业
理论上嘛，磁畴必然有马尔科夫性，也会保留有过去的信息，你送给FBI忽悠他是重要资料没准人家用电子显微镜给你一个bit一个bit的复原
这个认同，数字信号是间断的，模拟信号是连续的，因此1TB硬盘能稳定存储1TB数据，应该也可以存储2TB数据，不过误码率高一些，也可存10TB数据，但误码率更高引用鲜肉粽子的回应："可能"恢复不代表能完整恢复,也不保证有实际价值
化学工程硕士，聚烯烃工程师
引用hhuazi的回应：这个认同，数字信号是间断的，模拟信号是连续的，因此1TB硬盘能稳定存储1TB数据，应该也可以存储2TB数据，不过误码率高一些，也可存10TB数据，但误码率更高不懂提高储存效率是通过减少每个bit所占的大小？
.net/网络工程师，电子商务师
引用hhuazi的回应：这个认同，数字信号是间断的，模拟信号是连续的，因此1TB硬盘能稳定存储1TB数据，应该也可以存储2TB数据，不过误码率高一些，也可存10TB数据，但误码率更高你从哪里看来的这个概念？
.net/网络工程师，电子商务师
引用做梦的大狗的回应：不懂提高储存效率是通过减少每个bit所占的大小？貌似只有数据压缩技术和复用技术比较靠谱。
C#程序设计师
引用hhuazi的回应：这个认同，数字信号是间断的，模拟信号是连续的，因此1TB硬盘能稳定存储1TB数据，应该也可以存储2TB数据，不过误码率高一些，也可存10TB数据，但误码率更高我....从来没有这个意思好吧
生物技术学士
不过他说完全覆盖过一次，应该不能恢复了吧，这样描述不是意味着数据他都修改过了，那里面的记录应该是覆盖之后的吧。引用鲜肉粽子的回应：我....从来没有这个意思好吧 = =
利用专业设备，即使重新复写也可以找回。在刑侦方面，如果硬盘没被打开，没有物理损伤。即使覆盖数次也可以找回。但是要利用专业设备，成本非常高，不现实。
化学工程硕士，聚烯烃工程师
引用Mr.Leo的回应：利用专业设备，即使重新复写也可以找回。在刑侦方面，如果硬盘没被打开，没有物理损伤。即使覆盖数次也可以找回。但是要利用专业设备，成本非常高，不现实。求原理
引用做梦的大狗的回应：求原理“专业设备”秒杀一切原理
覆盖过一次的数据可以被恢复,单个文件越大,恢复可能性随之降低
bh是what？引用小骗子的回应：你自己已经提出了例子，所以我怀疑你BH附体。
就是说能了，覆盖多少次还能？你的意思是只要有花钱和时间，覆盖多少次都是可以恢复的了？而且需要的钱和时间随覆盖次数的增加，几何级增加？引用伴风轻舞的回应：技术上可以，但质量与成本是不实用的。
生物技术学士
求实例。引用Mr.Leo的回应：利用专业设备，即使重新复写也可以找回。在刑侦方面，如果硬盘没被打开，没有物理损伤。即使覆盖数次也可以找回。但是要利用专业设备，成本非常高，不现实。
我觉得是这样，用模拟的东西存储数字的东西，只要技术到了，同样一块盘的存储容量是可以无限大的，类似多级宇宙的概念，每个灰尘里没准还有一个世界，里面没准也有智慧生物，每天上着网，发着帖子，而我们的宇宙也许是另一个更高层次的宇宙的一粒灰尘，如果是这样，一块盘的存储容量就可以无限了，只要技术能达到，因为里面有n个下级，下下级宇宙~~引用做梦的大狗的回应：不懂提高储存效率是通过减少每个bit所占的大小？
这是站在硬盘物理存储容量固定的假设下的解释引用Bambup的回应：貌似只有数据压缩技术和复用技术比较靠谱。
呵呵，冤枉你了引用鲜肉粽子的回应：我....从来没有这个意思好吧 = =
引用做梦的大狗的回应：求原理1.复写时数据不一定是连续的（毕竟不是低格），可以依照新抓取的信息建立一张16进制二维表，然后剔除新的数据，然后得到复写前的残片逆推，得到部分数据。2.我记得之前上数据恢复内容的课的时候讲的是磁性材料会在硬金属层产生极细微的“倒影”，可以通过设备扑捉到光谱然后推算。当时上课时没好好听，只大概听了下原理，具体的因为不考，自己也不用，所以没留意。要是你感兴趣我去查查书
能完全找回么？美国政府应该有这东西，我国有么？引用Mr.Leo的回应：利用专业设备，即使重新复写也可以找回。在刑侦方面，如果硬盘没被打开，没有物理损伤。即使覆盖数次也可以找回。但是要利用专业设备，成本非常高，不现实。
引用蜡笔桶的回应：“专业设备”秒杀一切原理这个专业设备叫“要你命3000”
你的意思是把硬盘每个byte复写一遍，复写的数据依然不连续？引用Mr.Leo的回应：1.复写时数据不一定是连续的（毕竟不是低格），可以依照新抓取的信息建立一张16进制二维表，然后剔除新的数据，然后得到复写前的残片逆推，得到部分数据。2.我记得之前上数据恢复内容的课的时候讲的是磁性材料会在硬金属层产生极细微的“倒影”，可以通过设备扑捉到光谱然后推算。当时上课时没好好听，只大概听了下原理，具体的因为不考，自己也不用，所以没留意。要是你感兴趣我去查查书
软件工程师，小众软件爱好者
LZ说全盘覆盖不是指低格吗？单纯复制文件的话是不可能做到全盘覆盖的啊！
每个byte覆盖一次，依然可以便宜的恢复？引用小重影的回应：覆盖过一次的数据可以被恢复,单个文件越大,恢复可能性随之降低
比如用winhex这样的软件，每个扇区覆盖一次引用nasdaq的回应：LZ说全盘覆盖不是指低格吗？单纯复制文件的话是不可能做到全盘覆盖的啊！
引用hhuazi的回应：能完全找回么？美国政府应该有这东西，我国有么？不能完全找回，找回的数据都是碎片。举个例子，假如说你要搞恐怖袭击，然后你的硬盘里存放了一份袭击计划，然后因为被发现了，然后咱们假设你格式化了，然后复写了很多东西。但是也有办法找回数据的残破，然后可能可以得到你袭击计划的部分袭击，就好像被碎纸机碎了，警方得到部分残片然后往回推算的概念。不可能说能完全得到一个完整的文件，只是文件的残片。数据量越大完整的可能性越低我刚才表述的可能有歧义，我说能找回数据以及存在的痕迹，找回数据残片（通过这个残片可以讲数据逆推，尽量接近原型），而不是完整的数据
引用hhuazi的回应：你的意思是把硬盘每个byte复写一遍，复写的数据依然不连续？不直接控制硬盘的主控芯片，很难做到将所有磁位写0，（据我了解，因为编码方式的问题，连低格都未必能所有磁位写0）即使所有磁位写0，也可以在盘面上扑捉到数据存在的痕迹（但是只能得到部分二级制信息，别认为能恢复完整数据）
就用数据恢复软件么？easyrecovery和finaldata？引用狼之舞蹈的回应：覆盖1次没问题，覆盖两次我也能找回来（不过会有一点损失，比如图片可能 会缺一半）覆盖三次没试过，至于19次，我相信也只有美国有办法了
反复覆盖20次的专业删除软件表示毫无压力
一般想通过普通的方法删除所有的数据以使他完全无法找回可能性不大。多少都会被扑捉到数据残破。想要完全清除数据一般要使用专业的消磁机，不过也有更直接，更彻底的办法，把样板打开，然后把盘面粉碎掉。
什么软件?免费的么？无影无踪？引用aptx4869的回应：反复覆盖20次的专业删除软件表示毫无压力
这才是专业删除，完全避免艳照门引用Mr.Leo的回应：一般想通过普通的方法删除所有的数据以使他完全无法找回可能性不大。多少都会被扑捉到数据残破。想要完全清除数据一般要使用专业的消磁机，不过也有更直接，更彻底的办法，把样板打开，然后把盘面粉碎掉。
古典吉他控，通信工程专业
引用做梦的大狗的回应：求原理我怎么觉得我总是被无视呢……磁性单元有马尔科夫性，但是要读取成本非常非常高，要直接读取每个磁性单元的物理状态，然后与各种已知状态做相关判决，相关性最高的状态即其历史状态。
哈，关注一下，这个可能是本质解释引用eggcar的回应：理论上嘛，磁畴必然有马尔科夫性，也会保留有过去的信息，你送给FBI忽悠他是重要资料没准人家用电子显微镜给你一个bit一个bit的复原
引用eggcar的回应：我怎么觉得我总是被无视呢……磁性单元有马尔科夫性，但是要读取成本非常非常高，要直接读取每个磁性单元的物理状态，然后与各种已知状态做相关判决，相关性最高的状态即其历史状态。你说的是马尔可夫性吧？我看资料上说现在通过识别映照后留在硬金属层上的光谱的办法现在似乎正走向主流
系统在删除数据的时候根本不会删除实际的数据存储区，而只是把文件名写上删除标志，然后在FAT表中把相关的数据链表清零而已。这是因为效率的原因。文件恢复软件可以找到文件名和FAT表的入口地址，通过文件长度重新建立链表。覆盖后仍然能恢复部分数据是因为一般的覆盖并不会把原数据完全重写，因为各种原因，会在覆盖时留下许多空洞。专业的机器可以恢复完全被覆盖的数据，因为即使数据被覆盖了，原数据仍会对现在的数据造成可分辨的影响，貌似跟剩磁啥的有关。但19次？有点恐怖啊。再说这种技术非常昂贵，非一般人所能拥有。专业的删除软件会用0和1对数据区完全重写数次，然后用随机数据填充。
覆盖一二次是能还原老的数据的，只要看你愿意付出多少代价罢了！
C#程序设计师
引用hhuazi的回应：就是说能了，覆盖多少次还能？你的意思是只要有花钱和时间，覆盖多少次都是可以恢复的了？而且需要的钱和时间随覆盖次数的增加，几何级增加？不可能，另外，我强调一下，一旦覆写了就是“有可能”恢复数据，不保证能恢复出有意义的东西。当然了，只言片语是可能恢复的，这对于情报部门也许是有意义，但是对于个人来说意义不大。
C#程序设计师
引用hhuazi的回应：什么软件?免费的么？无影无踪？360就可以。。。。
化学工程硕士，聚烯烃工程师
引用Mr.Leo的回应：1.复写时数据不一定是连续的（毕竟不是低格），可以依照新抓取的信息建立一张16进制二维表，然后剔除新的数据，然后得到复写前的残片逆推，得到部分数据。2.我记得之前上数据恢复内容的课的时候讲的是磁性材料会在硬金属层产生极细微的“倒影”，可以通过设备扑捉到光谱然后推算。当时上课时没好好听，只大概听了下原理，具体的因为不考，自己也不用，所以没留意。要是你感兴趣我去查查书针对第一个来说，如果我复写的时候把磁盘写满呢？不就没有未被覆盖过的地方了啊。第二个嘛，不知道可信性会有多大。毕竟磁盘都是经过多次读写的，肯定会留下非常多的“倒影”。能够甄别出来吗？
化学工程硕士，聚烯烃工程师
引用Mr.Leo的回应：不能完全找回，找回的数据都是碎片。举个例子，假如说你要搞恐怖袭击，然后你的硬盘里存放了一份袭击计划，然后因为被发现了，然后咱们假设你格式化了，然后复写了很多东西。但是也有办法找回数据的残破，然后可能可以得到你袭击计划的部分袭击，就好像被碎纸机碎了，警方得到部分残片然后往回推算的概念。不可能说能完全得到一个完整的文件，只是文件的残片。数据量越大完整的可能性越低我刚才表述的可能有歧义，我说能找回数据以及存在的痕迹，找回数据残片（通过这个残片可以讲数据逆推，尽量接近原型），而不是完整的数据哦 这个可以理解。
C#程序设计师
引用做梦的大狗的回应：针对第一个来说，如果我复写的时候把磁盘写满呢？不就没有未被覆盖过的地方了啊。第二个嘛，不知道可信性会有多大。毕竟磁盘都是经过多次读写的，肯定会留下非常多的“倒影”。能够甄别出来吗？很多都是理论上的，多次覆写后最多也只是能捕捉一点只言片语，只存在很勉强的一些情报意义。
信息安全专业，物理爱好者
引用Bambup的回应：貌似只有数据压缩技术和复用技术比较靠谱。蓝光不就是类似技术？使用蓝光，所以每个bit需要的面积变小了，整个光盘的存储量就上去了
.net/网络工程师，电子商务师
从成本考虑，警察一般只恢复文件名。
引用做梦的大狗的回应：哦 这个可以理解。首先呢，如果你不是通过主控芯片复写或者内低格的话，很难保证可以把所有的磁位全部写0或者复写。也就是说，多少都会留下“只字片语”，这些看似没什么关联的垃圾二进制信息对于情报人员来说，很有可能根据其规律逆推出部分有用的信息。其次，跟上边说的差不多，你也注意到一个很关键的问题，就是寻找回的数据碎片未必是同一时间的。不过有信息归类的办法可以将相关的信息联系在一起，也许对于情报工作会起到部分作用。但是，永远不要认为你的一部电影删了，然后整个硬盘都复写了还能找回整部电影回家看，至少我知道目前的技术不可能。
(C)2017果壳网&&&&京ICP证100430号&&&&京网文[-239号&&&&新出发京零字东150005号&&&&
违法和不良信息举报邮箱：&&&&举报电话：