硬盤數據的保存與刪除

了解了數據丟失的原因後，下面就介紹一下數據在硬盤上是如何保存和刪除的。
1、 數據的保存
操作系統在硬盤上保存文件時，首先在目錄中寫入文件名、後綴名、文件大小以及修改日期等文件信息，然後在數據區找到空閒的區域保存文件，最後將數據區中存放文件的簇號寫入目錄區。
2、 數據的刪除
操作系統刪除文件時，系統只需將該文件在目錄區中的第一個字符改為 E5，在文件分配表中把該文件占用的各簇表項清 0，這樣就表示已將該文件刪除了。
提示：其實刪除數據的過程並不對數據區進行任何改動。例如格式化程序只是重寫 FAT表，對  硬盤進行分區只是修改 MBR和 DBR，都沒有改寫數據區中的數據。正因為數據區的數據不易被改寫，所以就可利用這些殘留在數據區中的數據來實現數據的恢復。