在手机上删除一张相片或一个视频,它们去哪里了?真相令人难受

80后可能比较熟悉什么叫数据恢复,就是电脑硬盘数据的恢复维修。一般是消费者装系统时,不小心将原来硬盘里的数据格式化了,或者严重一点其他原因导致硬盘没办法启动了。但是,里面的数据还是存在的,并不是我们非专业人士认为的那样就没有了。而是电脑告诉我们这个东西没有记录了而已。如果想恢复这些删除的东西,可以请专业人士给你做数据恢复。

1.想要知道手机上相片或者视频删除后,去了那里,想看看如下手机存放文件的原理:

手机存放文件的方式,和电脑基本一样。都是把文件的二进制数据复制在内存中后,然后记住这些存在二进制数据的起始结束地址。然后把文件名、文件大小、文件编号、文件存放地址等基本信息综合为一个条目(类似于文件的身份证,记录了该文件的所有信息),并记录到一块专门用于存放所有文件基本信息特殊的内存区域,制成一个总文件目录。

这样,当你需要调取某个文件时,例如查看图片:手机首先会在这个文件目录里面调去文件基本信息,然后根据查询到的文件地址去寻找文件真正的数据,然后再读取数据把照片显示出来。

2图片或视频被删除,只是把文件条目中记录文件状况的信息标记为删除或者文件条目被删除,文件原始数据并未删除。

当你删除文件时,手机首先也会查询文件条目中文件的基本信息,然后在条目中把文件状态标记为删除,或者直接把这个条目删除。这样,手机就不用再耗费资源把文件的原始数据恢复成0电位(删除数据,就是把数据全部写成0),仅仅是改写一个状态或者删除了文件目录。类似于一个人死后,警察只需把这个人的身份信息注销就行,而不必把人家存在的一切痕迹给抹掉。所以,这样系统需要操作的内存就很少,系统运行效率就会更高。

因此,文件虽然被删除了,但是原始数据还在。除非是你在手机上又放了一个文件,这个文件的数据恰好被系统放置在被删除文件的内存上,这样,删除的文件原始数据就会部分或者全部被覆盖(覆盖多少,看新文件大小)。

3.所以,已经删除的图片或者视频,还是可以被恢复的:

故而,因为删除的文件原始数据还在,所以还是可以被一些软件恢复。这些数据恢复软件,一般提供两种恢复方式:快速和深度。

其实快速就是直接把系统存放文件总目录的地方给查询一遍,看看这些被标记为注销的文件条目,是否就是需要查找的文件。然后在根据文件起始地址,大小等信息,看看文件原始数据是否完整。如果完整,就可以直接把文件恢复了。

另外,深度恢复,就是历遍内存中所有文件的原始数据,然后判断文件的头信息(文件头信息,和文件目录类似,也含有文件基本信息,方向文件原始数据的前面),进而看文件是否有恢复的可能。因为这种形式的恢复,要历遍所有内存,所以恢复起来很慢,但是可以找到一些文件条目被删除或者占用的文件。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20181013A0ECYR00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 yunjia_community@tencent.com 删除。

扫码关注云+社区

领取腾讯云代金券