当您删除计算机上的文件时，它的第一站通常是您的操作系统的“回收站”或“垃圾箱”文件夹。它被放置在这个临时垃圾区域，以防你改变主意并想要稍后检索文件。
大多数人认为，一旦他们采取“永久”删除回收站中的文件的额外步骤，它现在正式从他们的硬盘驱动器，并超过恢复点。
许多人不知道的是，即使从回收/垃圾区域删除了文件，很可能仍然可以恢复硬盘上的可恢复数据。
如果我删除了文件，为什么还能恢复？
根据维基百科，Data Remanence是“数字数据的剩余表示，即使在尝试删除或删除数据之后仍然存在”。
删除文件时，操作系统可能只是将指针记录删除到文件中，使其无法通过操作系统的文件浏览工具访问。这并不意味着实际数据已从磁盘驱动器中删除。
数据取证工具可以帮助从死亡中恢复文件
许多计算机取证专家通过恢复人们（包括罪犯）可能认为被摧毁的文件来谋生。他们使用专门的恢复软件扫描磁盘介质以获取可识别的数据。创建这些特殊工具是为了忽略操作系统及其文件系统所施加的传统约束。这些工具查找Excel，Word等软件应用程序使用的文件头，以确定可恢复的数据类型。
这些工具实际可以恢复的内容取决于几个因素，例如文件的数据是否仍然完整，是否已被覆盖，是否已加密等。
令人惊讶的是，有时甚至可以恢复被认为已格式化的驱动器上的数据。如果使用“快速格式”，则可能仅删除了文件分配表（FAT），可能允许恢复在格式化过程中假定已被删除的文件。
犯罪分子购买二手硬盘
网络犯罪分子知道数据通常可以在被丢弃的硬盘上恢复。他们可能会为二手计算机寻找庭院销售，Ebay拍卖，Craigslist广告等，希望使用取证工具从丢弃的硬盘驱动器中恢复个人数据。他们可以将此信息用于身份盗窃，勒索，勒索等目的。
你怎么能确定你的文件好了？
在你出售或摆脱旧电脑之前，最好移除并保留它的硬盘。您可以使用军用级磁盘擦除实用程序完全擦除硬盘驱动器，但您无法确定某些新的取证技术不会在不久的将来出现，从而可以恢复以前无法恢复的数据使用当前的方法。出于这个原因，最好不要用旧电脑销售旧硬盘。
可能有助于摆脱删除的文件的事情：
碎片整理
许多文件恢复实用程序警告用户，对硬盘驱动器进行碎片整理可能会降低恢复文件的几率，因为碎片整理过程本身会整合数据并可能会覆盖已删除数据所在的区域。虽然它可能会有所帮助，但只是对驱动器进行碎片整理并不能确保数据不可恢复，因此您不应该依赖它作为删除方法。
加密数据
取证工具可能能够解密数据，但如果加密足够强，那么工具可能无法恢复文件的内容。考虑打开操作系统的磁盘加密功能以利用此功能。还可以考虑使用TrueCrypt等工具加密敏感文件。
尝试一下你自己的小DIY文件恢复
如果您想查看哪些文件可以在您自己的系统上恢复，为什么不尝试一些自己动手的数据取证并尝试使用文件恢复工具的免费试用版来查看可以恢复的内容？您可以在我们的文章中找到有关如何恢复已删除文件的更多信息：DIY文件取证。
