数据恢复中的“老大难”：文件碎片 | 专家约稿

来源：微信公众号 数据安全与取证（ID：Cflab_net）

正文

01

碎片是如何产生的？

假设系统正在向硬盘中写入一个名为”AAA”的文件，需要占用5个簇的空间，因此要完全写入到硬盘当中需要较长的时间。

磁头从1号簇开始写入文件，当2号簇中的数据写入完时，硬盘接到了一条新的命令写入新文件”BBB"，文件"BBB"体积较小，只需占用1个簇的空间，它被写入到了簇3当中。

这样一来，由于3号簇已经被占用，文件”AAA”剩下的数据就要从4号簇开始写入，最后，剩下的数据被写入到了4至6号簇。

由于”BBB"的插队，文件"AAA"无法储存在连续的簇当中，被分割开的这两段数据就被称为「磁盘碎片」。

硬盘经过一段时间的使用之后，内部储存的文件发生了一些变化：一个新文件”CCC"被写入到了硬盘当中，之后文件"BBB"被删除了。

（文件被删除的存储知识戳