你認為你刪除的那個文件可能仍然在你的驅動器上
當您擦除計算機上的文件時，其第一站通常位於操作系統的“回收站”或“垃圾箱”文件夾中。 它被放置在這個臨時垃圾區域，以防您改變主意並且您想稍後檢索文件 。
大多數人認為，一旦他們採取額外的步驟“永久”從回收站中刪除文件，它現在已經正式從硬盤中刪除，並且經過了恢復點。
許多人不知道的是，即使從回收/垃圾區域刪除文件後，可恢復數據仍然可能仍然保留在其硬盤上。
如果我刪除了一個文件，為什麼它還能被恢復？
根據維基百科，數據再保留是“數字數據的殘餘表示，甚至在嘗試去除或擦除數據之後仍然存在”。
刪除文件時，操作系統可能會簡單地將指針記錄移除到文件，從而無法通過操作系統的文件瀏覽工具進行訪問。 這並不意味著實際的數據曾經從磁盤驅動器中刪除。
數據取證工具可以幫助將死者的文件帶回
許多計算機取證專家通過復活人們（包括罪犯）可能認為被銷毀的文件來謀生。 他們使用專用的恢復軟件掃描磁盤媒體以獲取可識別的數據。 這些特殊工具的創建是為了忽略操作系統及其文件系統強加的傳統限制。 這些工具查找軟件應用程序（如Excel，Word和其他軟件）使用的文件標題，以確定可恢復的數據類型。
這些工具實際上可以恢復的取決於幾個因素，例如文件的數據是否完整，是否被覆蓋，是否被加密等等。
令人驚訝的是，有時甚至有可能恢復被認為已被格式化的驅動器上的數據。 如果使用“快速格式”，則只有文件分配表（FAT）可能已被刪除，可能允許恢復在格式化過程中假定已被刪除的文件。
罪犯購買二手硬盤
網絡犯罪分子知道數據通常可以在硬盤上被丟棄。 他們可能會尋找二手電腦的庭院銷售，易趣拍賣，Craigslist廣告等，希望使用取證工具從廢棄的硬盤中恢復個人數據。 他們可以將此信息用於身份盜竊，勒索，勒索等目的。
你怎麼能確定你的文件是好的？
在您銷售或擺脫舊電腦之前，最好先移除並保留硬盤。 您可以使用軍用級磁盤擦除工具完全擦除硬盤驅動器，但是您不能絕對確定某些新的取證技術在不遠的將來不會出現，從而允許恢復先前無法恢復的數據使用當前的方法。 出於這個原因，最好不要用舊電腦銷售舊硬盤。
可能有助於擺脫刪除文件的好事情：
碎片整理
許多文件恢復實用程序警告用戶，對硬盤進行碎片整理可能會降低恢復文件的可能性，因為碎片整理過程本身可以合併數據並覆蓋已刪除數據所在的區域。 儘管它可能有所幫助，但對驅動器進行碎片整理並不能確保數據不可恢復，因此您不應該將其作為刪除方法。
加密數據
取證工具可能能夠解密數據，但是如果加密足夠強大，那麼這些工具可能無法重新生成文件的內容。 考慮打開操作系統的磁盤加密功能以利用此功能。 還可以考慮使用諸如TrueCrypt等工具來加密敏感文件。
嘗試一下你自己的小DIY文件恢復
如果您想查看自己的系統上可以恢復的文件，那麼為什麼不嘗試使用自己動手的數據取證，並嘗試使用免費的文件恢復工具演示版來查看可以恢復的內容？ 您可以在我們的文章中找到有關如何恢復已刪除文件的更多信息： DIY文件取證 。