因为删除本质上即使将文件系统中的文件的目录索引删除了，文件内容还在，只是文件内容被标记为已删除
这种情况下的数据恢复的原理就是
将存储器中的每位存储的值读取出来，通过已知的文件特征魔术字节进行匹配识别，比如找pdf文件特征，找的了就保存在其他的存储器下。如果是未知的文件格式，导致无法匹配，也就无法提取文件。
免责声明 本文档所有内容仅供安全研究、学术交流与技术学习使用，严禁用于任何未经授权的逆向破解、网络攻击、隐私窃取、恶意软件开发及其他违反《中华人民共和国网络安全法》《数据安全法》等法律法规的行为，使用者应确保已获得目标软件权利人的合法授权并自行承担因使用本文档内容所产生的一切法律责任与后果，作者不对任何直接或间接损害承担任何责任，继续阅读即视为您已知悉并同意上述全部条款。
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。