正常的文件儲(chǔ)存在硬盤的扇區(qū)中，都是出于“保護(hù)”狀態(tài)，其他程序不能改變已經(jīng)存在數(shù)據(jù)的區(qū)域。而刪除或格式化后只改變了文件系統(tǒng)關(guān)鍵的字節(jié)，使系統(tǒng)看不到數(shù)據(jù)，其實(shí)這個(gè)時(shí)候數(shù)據(jù)本身還是存在的。但是由于系統(tǒng)看不到數(shù)據(jù)，這個(gè)曾經(jīng)存在數(shù)據(jù)的區(qū)域也就沒了系統(tǒng)的“保護(hù)”，任何數(shù)據(jù)的寫入都有可能覆蓋這區(qū)域。

　　一般的文件遵守的存儲(chǔ)順序一樣的，格式化和刪除后的寫入幾乎是第一時(shí)間就覆蓋曾經(jīng)存在過數(shù)據(jù)的區(qū)域，數(shù)據(jù)的寫入是以分區(qū)為界限的，也就是在同一分區(qū)中，A文件下刪除的文件，又在B文件夾里創(chuàng)建文件，就會(huì)覆蓋數(shù)據(jù)。