既然要進(jìn)行數(shù)據(jù)的恢復(fù)，當(dāng)然數(shù)據(jù)的存儲(chǔ)原理我們不能不提，在這之中，我們還要介紹一下數(shù)據(jù)的刪除和硬件的格式化相關(guān) 問(wèn)題：

1.文件的讀取→↓

操作系統(tǒng)從目錄區(qū)中讀取文件信息（包括文件名、后綴名、文件大小、修改日期和文件在數(shù)據(jù)區(qū)保存的第一個(gè)族號(hào)），我們這里假設(shè)第一個(gè)族號(hào)是0023。操作系統(tǒng)從0023族讀取相

應(yīng)的數(shù)據(jù)，然后再找到FAT的0023單元，如果內(nèi)容是文件結(jié)束標(biāo)志（FF），則表示文件結(jié)束，否則內(nèi)容保存數(shù)據(jù)的下一個(gè)族的族號(hào)，這樣重復(fù)下去直到遇到文件結(jié)束標(biāo)志。

2.文件的寫(xiě)入→↓

當(dāng)我們要保存文件時(shí)，操作系統(tǒng)首先在DIR區(qū)中找到空區(qū)寫(xiě)入文件名、大小和創(chuàng)建時(shí)間等相應(yīng)信息，然后在Data區(qū)找到閑置空間將文件保存，并將Data區(qū)的第一個(gè)族寫(xiě)入DIR區(qū)，其

余的動(dòng)作和上邊的讀取動(dòng)作差不多。

3.文件的刪除→↓

Win9x的文件刪除工作卻是很簡(jiǎn)單的，簡(jiǎn)單到只在目錄區(qū)做了一點(diǎn)小改動(dòng)，將目錄區(qū)的文件的第一個(gè)字符改成了E5就表示將改文件刪除了。