文件从硬盘删除后为什么可以用工具找回？

就拿著名的数据恢复软件EasyRecovery来举个例子，希望对你有所帮助：

数据修复的基础知识。删除文件有两中形式：

第一种是将文件移动到回收站里面，这种删除其实只是移动了文件的位置，你也可以看到将文件移动到回收站内后，剩余空间大小也并没有改变，你进入回收站，按一下“还原”，就可以找回原来的文件。

第二种是按shift键的彻底删除，或者是清空回收站的删除。使用这种方式删除文件时，其实文件也并未真正被删除，文件的结构信息仍然保留在硬盘上，计算机会做一个标记，表明这个文件被删除了，可以写入新的数据了。除非新的数据将之覆盖了，否则文件就可以被恢复出来的。EasyRecovery使用Ontrack公司复杂的模式识别技术找回分布在硬盘上不同地方的文件碎块，并根据统计信息对这些文件碎块进行重整。接着EasyRecovery在内存中建立一个虚拟的文件系统并列出所有的文件和目录。哪怕整个分区都不可见、或者硬盘上也只有非常少的分区维护信息，它仍然可以高质量地找回文件。

能用EasyRecovery找回数据的前提就是硬盘中还保留有文件的信息和数据块。但在你删除文件、格式化硬盘等操作后，再在对应分区内写入大量新信息时，这些需要恢复的数据就很有可能被覆盖了！这时，无论如何都是找不回想要的数据了。所以，为了提高数据的修复率，就不要再对要修复的分区或硬盘进行新的读写操作，如果要修复的分区恰恰是系统启动分区，那就马上退出系统，用另外一个硬盘来启动系统。然后在运行EasyRecovery进行修复。

当文件被删除，并不是满上就会被清除的，而是暂时存放在硬盘不用的地方，但是如果该地反被占用，那文件就会彻底消失（大概就是这个意思，我也睡不太明白）所以当你后安装的时候，也没问题。。。

电脑位置是分成一簇一簇的
当文件被删除，就会将文件的开头打上一个特殊符号，这个文件就会变成空的，并表示可以进行覆盖，有新东西进来就会占用那个簇。但还是在那里（一簇里），如果那一簇被占用了，那就无法还原了……

就用EasyRecovery就可以了，操作也很简单