硬盘里删掉的
文件,是怎么
找回来的?
不方便开声音?往下看图文版。
看文字稿
下面是视频旁白的全文。
删文件只要一秒,擦硬盘要两个小时。一块一太字节的机械硬盘,从头写到尾,差不多就这么久。那一秒,电脑到底删了什么?删掉的,怎么还找得回来?
回收站清空了,很多时候也照样找得回来。把硬盘想成一本厚笔记本,每个文件写在其中几页上。最前面有一页目录:哪个文件,在第几页到第几页。
按下删除,电脑只做一件事:把目录里这一行划掉,那几页标上「可以再写」。那几页上的字,一个都没擦。所以删除才这么快。真擦掉,得一页页重写,才要两个小时。
运气好,划掉的那一行还看得清,照着页码翻过去,就找回来了。目录也没了,就一页页往后翻,认开头。每种文件开头都有固定的几个字,照片跟文档不一样。看到它,就知道一张照片从这里开始。
恢复软件,干的就是这件事。换成真名:这页目录,在硬盘里叫文件表;「可以再写」,就是这块地方被记成了空闲。删掉大文件,可用空间马上变多,旧字却还在原处。
可这本子要接着用。存新东西时,电脑就挑「可以再写」的页往上写。新字写上去,旧字就没了。纸上擦过留印子,硬盘不会:盖过一遍,实验室也读不回来。所以误删以后,先停手,别再往这块盘里存东西。
反过来,卖旧电脑前光删除不够,得用系统自带的抹掉或重置。不过,这说的是会转的机械硬盘。手机和多数新电脑用固态硬盘,它的本子旁边多了个值日生。
你一删,电脑就告诉硬盘:这几页不要了。硬盘趁闲着,自己把它们擦干净。有人拿一批固态硬盘试过:这个功能开着,删掉的大多一点都找不回来。所以删掉的照片还在不在,要看在哪:机械硬盘上多半还在,等着被盖掉;手机和固态硬盘上,多半很快就擦了。
要紧的照片,别靠找回,提前多存一份。你误删过最心疼的一样东西,是什么?后来找回来了吗?
删除只要一秒,
擦盘要两小时
一块一太字节的机械硬盘,从头写到尾,差不多要两个小时。删一个文件,却一眨眼就完了。
差这么多,是因为删除根本没去擦。它只划掉了一行字。
一本厚笔记本
和它的目录页
把硬盘想成一本厚笔记本。每个文件写在其中几页上,最前面有一页目录:哪个文件,在第几页到第几页。
按下删除,电脑只做一件事:把目录里这一行划掉,那几页标上「可以再写」。那几页上的字,一个都没擦。
回收站清空了,也只是又划了一次目录。所以很多时候照样找得回来。
找回来,
靠这两招
照片的开头,用电脑的写法是 FF D8 FF;PDF 文档的开头是 %PDF。翻到一页开头写着 FF D8 FF,就知道一张照片从这里开始。
恢复软件,干的就是这件事。
本子上的东西,
真名叫什么
删掉一个大文件,可用空间马上变多。可那些旧字还在原处,只是被记成了空闲。
盖过一遍,
就真没了
这本子还要接着用。存新东西时,电脑就挑「可以再写」的页往上写。新字一写上去,旧字就没了。
纸上擦过还留着印子,硬盘不会。美国国家标准与技术研究院的指南写得很清楚:盖过一遍,最好的实验室也读不回来。
手机的本子旁
多了个值日生
上面说的,是会转的机械硬盘。手机和多数新电脑用的是固态硬盘,规矩不一样。
你一删,电脑就告诉硬盘:这几页不要了。硬盘趁闲着,自己把它们擦干净。这个通知的真名叫 TRIM,现在的手机和电脑一般默认开着。
有研究者拿一批固态硬盘试过:开着 TRIM,删掉的东西大多一点都找不回来。
要看它在哪块盘上
小测验
按下删除键的那一秒,电脑对硬盘做了什么?
删除只划掉目录那一行,页上的字没擦,所以才一秒就完、也才找得回来。