計(jì)算機(jī)技術(shù)發(fā)展今天，存儲(chǔ)經(jīng)過了多次的變化，紅警數(shù)據(jù)恢復(fù)工程師從存儲(chǔ)原理開始介紹數(shù)據(jù)恢復(fù)的工作原理，Windows文件系統(tǒng)中文件的儲(chǔ)存原理：Windows文件系統(tǒng)包括FAT12、FAT16、FAT32等FAT系統(tǒng)和NTFS文件系統(tǒng)。

FAT文件系統(tǒng)中，如果創(chuàng)建一個(gè)文件，需要 磁盤上開辟一個(gè)“分配表”，就像圖書館的書目一樣。這個(gè)表包括一個(gè)指針，指向文件的內(nèi)容的地址。然后由系統(tǒng) 指向的地址進(jìn)行文件的讀寫。同時(shí)，其他文件如果要?jiǎng)?chuàng)建的話，就被禁止指向這個(gè)地址，以防文件錯(cuò)亂。而操作系統(tǒng)刪除文件就方便的多了：直接把“書目”銷毀就可以了。“書目”指向的地址被認(rèn)為是空。計(jì)算機(jī)中的數(shù)據(jù)都是由二進(jìn)制組成的， 磁盤上顯示為“凹”和“凸”，也就是磁極的不同。

數(shù)據(jù)恢復(fù)的原理：計(jì)算機(jī)是二進(jìn)制計(jì)算的，我們所看到的各式各樣文件歸根結(jié)底其實(shí)都是0和1，而絕大多數(shù)的存儲(chǔ)介質(zhì)都是磁性的，兩個(gè)磁極即代表0和1。數(shù)據(jù)恢復(fù)的原理就是分析磁極的變化的軌跡，從而恢復(fù)文件，磁極變化的次數(shù)越多，恢復(fù)成功的幾率也就越小。