文件是否被刪除？ 是。 它真的走了好嗎？ 也許不會。
我是殭屍電影的狂熱粉絲，一直都在想，如果你能用同樣的概念從死者身上帶回文件？ 我不是在談論虛擬的“回收站”。 這很容易。 我正在談論直截了當的我刪除了這個文件 - 現在 - 我想要帶回它的東西。 可以做到嗎？
那麼，我做了一些研究和一些動手測試，我很高興地報告說，在某些情況下，您可以從死亡中恢復文件。 當然，還有一些注意事項，您還需要一些特殊的取證數據恢復工具（可用於測試目的的免費試用版），但我們會在一分鐘內完成。
文件被刪除時會發生什麼？
讓我們來談談刪除文件時會發生什麼。 在許多操作系統中 ，文件的數據被移動到一個臨時存放區域，例如“回收站”，在那裡它可以被恢復或清除，從而可以回收它佔用的磁盤空間。 但是真正發生了什麼？ 在很多情況下，只有指向物理磁盤上文件數據所在位置的指針記錄被刪除。 甚至在清空回收站之後，情況也是如此。
數據呢？ 它還在嗎？
除非操作系統正在使用某種安全刪除功能，否則實際的數據可能仍然存在，您只能在文件目錄中看到它，除非您擁有正確的工具（提示CSI標題音樂為紅色標題音樂）當傢伙戴上他的太陽鏡）。
過去我曾嘗試過一些聲稱的文件恢復工具。 我發現在實際做自己聲稱做的事情時最有效的方法是從R-Tools Technology中名為R-Studio的應用程序。 R-Studio是一款重型法醫數據恢復解決方案。 它的價格從49.99美元到899.99美元不等，具體取決於您購買什麼類型的許可證以及您嘗試從哪些文件系統恢復數據（即FAT32，NTFS等）。
提供免費的演示版本，允許您掃描磁盤以查找可能恢復的已刪除文件。 該演示將只允許您恢復小於64KB的文件，但至少可以讓您掃描以查看您認為丟失的文件是否仍然可恢復。
R-tools警告說，不應該將該工具安裝到您試圖從中恢復數據的同一磁盤上。 原因是因為當您在要從中恢復某些內容的磁盤上安裝任何程序時，安裝軟件本身的操作可能會寫入包含您嘗試恢復的文件的磁盤區域。
這款軟件不適合計算機新手，但在合適的人手中，R-studio是病毒攻擊，系統破解或者當您的Shih Tzu決定將一瓶啤酒敲到您的筆記本電腦上時的一種強大的災難恢復解決方案。 （這不是偶然的，她是故意的）。
壞人可以使用這些工具嗎？
您可能想知道是否有人可以使用這些取證工具恢復已刪除的文件，我如何確保刪除的內容真的沒有了，所以壞人無法使用這些相同的工具重新生成它？ 有三種方法可以使文件盡可能無法恢復。
- 使用文件或整個磁盤加密解決方案，如TrueCrypt（免費提供）
- 定期使用磁盤碎片整理工具（不是保證的保護形式，但它確實有幫助）
- 格式化硬盤驅動器時，請使用安全驅動器擦除實用程序，它將零或垃圾數據寫入驅動器並進行多次擦除操作。
R-tools軟件聲稱即使在重新格式化和重新分區後（某些情況下）也能夠從驅動器恢復數據。 鑑於這個事實，如果您銷售您的電腦，在銷售硬盤之前保留硬盤或使用安全驅動器擦除實用程序可能是個好主意。