從Windows95開始，Windows系統(tǒng)就都有一個(gè)“回收站”用于臨時(shí)存放被用戶刪除的文件，如果有文件被誤刪除，就可以有機(jī)會(huì)將它們從回收站之中進(jìn)行恢復(fù)。雖然如此，很多用戶仍然更喜歡在刪除文件的同時(shí)按住“Shift”鍵，將文件徹底刪除而不是放進(jìn)回收站，這樣可以省去為徹底刪除文件所需的清空回收站的操作，也可以避免已經(jīng)刪除的無用文件繼續(xù)占用硬盤空間。但是，這樣，就失去了對(duì)已刪除文件進(jìn)行恢復(fù)的機(jī)會(huì)。 
 
我們刪除一個(gè)文件，其實(shí)只是修改了這個(gè)文件的文件頭的前兩個(gè)代碼，修改被映射到文件系統(tǒng)的文件分配表中，就為該文件添加了刪除標(biāo)記，使我們無法再看到這個(gè)文件，而實(shí)際上文件并沒有被從磁盤上抹掉。之后，如果有新的文件被寫入到硬盤中，新文件就可以覆蓋掉被刪除文件原本的存放位置。
 
這就是說，只要文件被刪除后還沒有新的文件覆蓋到其所占用的空間上，我們就還有機(jī)會(huì)能夠?qū)⑵渫耆�恢�?fù)。文件恢復(fù)軟件就是查找并分析磁盤上的文件頭，找出其中做過刪除標(biāo)記的文件并嘗試重寫其被改寫的兩個(gè)代碼，以進(jìn)行數(shù)據(jù)恢復(fù)。 
 
文件恢復(fù)軟件的原理都是大同小異，不同的只是它們對(duì)文件頭的掃描以及恢復(fù)分散存放的文件數(shù)據(jù)的能力。
 
無論如何，完整恢復(fù)被新數(shù)據(jù)覆蓋了的文件的可能性都是非常渺茫的，所以要想成功恢復(fù)被誤刪掉的文件，最好能夠做好以下幾件事：
  
1、盡量不要將重要文件存放在系統(tǒng)所在分區(qū)。通常系統(tǒng)的分頁(yè)文件都會(huì)存放在系統(tǒng)分區(qū)，而操作系統(tǒng)會(huì)隨時(shí)對(duì)其進(jìn)行讀取，也就是說不管我們是否寫入新文件，被刪除的文件隨時(shí)可能被系統(tǒng)寫入的數(shù)據(jù)所覆蓋。
 
2、發(fā)現(xiàn)文件被誤刪后不要再進(jìn)行任何可能導(dǎo)致數(shù)據(jù)被覆蓋的操作，比如保存文件、拷貝文件等等。
  
3、盡快使用文件恢復(fù)軟件進(jìn)行掃描并嘗試進(jìn)行恢復(fù)。最好在電腦中存放一個(gè)文件恢復(fù)軟件備用，以避免下載或者安裝恢復(fù)軟件時(shí)可能對(duì)數(shù)據(jù)產(chǎn)生的破壞。
 
做足上面的功課，就能夠有很大的希望完整的恢復(fù)被刪除的文件。文件恢復(fù)后，一定要對(duì)其進(jìn)行驗(yàn)證，因?yàn)楸换謴?fù)的文件很可能已經(jīng)不再完整，盡早發(fā)現(xiàn)問題，就還有再次恢復(fù)它的希望。