数据覆盖

数据覆盖

概念

在我们删除数据后，如果之后又有其他数据对其原有的部分或全部储存空间进行占据，称之为覆盖。

注：一旦出现数据覆盖情况是无法对数据进行恢复的。

判断是否是数据覆盖

判断是否是数据覆盖需要产看数据所占硬盘的空间被空置出后是否被再次占用。

因为当我们存储一个文件时，操作系统首先在一个记录所有控件使用情况的表格中，找到足够容纳新文件的空间，然后把文件内容写道相对应的硬盘扇区上，最后在表格中标出该空间已被占用。当要删除一个文件时，操作系统一般并不对实际文件所占扇区进行操作，而仅仅是在该表格中指明那些空间是空白的，可以分配给别的文件使用。这时，被删除的文件的实际内容并没有受到破坏，可以恢复回来。但当你删除文件之后，又重新在该硬盘中创建了文件，那么被删除文件所占用的扇区就有可能被新创建的文件所使用，这时就无法恢复原来被删除的文件了。

因此我们可以以删除文件后是否在该硬盘分区进行了新数据的存储等操作来判断是否发生了数据覆盖。

数据覆盖

1、格式化硬盘并存入新数据

2、格式化硬盘后安装操作系统

3、数据删除后写入新数据

非数据覆盖

1、格式化数据后并未进行其他操作

2、数据删除后并未存入新数据

注：数据覆盖后并不意味着所有数据都无法恢复，而是那些被占用的空间的数据无法恢复