数据恢复（Data recovery）是指通过技术手段，将保存在台式机硬碟、笔记本硬碟、伺服器硬碟、存储磁带库、移动硬碟、随身碟、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。

数据存储及恢复的基本原理

现实中很多人不知道删除、格式化等硬碟操作丢失的数据可以恢复，以为删除、格式化以后数据就不存在了。事实上，上述简单操作后数据仍然存在于硬碟中，懂得数据恢复原理知识的人只需几下便可将消失的数据找回来，不要觉得不可思议，在了解数据在硬碟、优盘、软碟等介质上的存储原理后，你也可以亲自做一回魔术师。

删除

我们向硬碟里存放档案时，系统首先会在档案分配表内写上档案名称称、大小，并根据数据区的空闲空间在档案分配表上继续写上档案内容在数据区的起始位置。然后开始向数据区写上档案的真实内容，一个档案存放操作才算完毕。

删除操作却简单的很，当我们需要删除一个档案时，系统只是在档案分配表内在该档案前面写一个删除标誌，表示该档案已被删除，他所占用的空间已被“释放”， 其他档案可以使用他占用的空间。所以，当我们删除档案又想找回他（数据恢复）时，只需用工具将删除标誌去掉，数据被恢复回来了。当然，前提是没有新的档案写入，该档案所占用的空间没有被新内容覆盖。

覆盖

数据恢复工程师常说：“只要数据没有被覆盖，数据就有可能恢复回来”。

因为磁碟的存储特性，当我们不需要硬碟上的数据时，数据并没有被拿走。删除时系统只是在档案上写一个删除标誌，格式化和低级格式化也是在磁碟上重新覆盖写一遍以数字0为内容的数据，这就是覆盖。

一个档案被标记上删除标誌后，他所占用的空间在有新档案写入时，将有可能被新档案占用覆盖写上新内容。这时删除的档案名称虽然还在，但他指向数据区的空间内容已经被覆盖改变，恢复出来的将是错误异常内容。同样档案分配表内有删除标记的档案信息所占用的空间也有可能被新档案名称档案信息占用覆盖，档案名称也将不存在了。

当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。

同理，克隆、一键恢复、系统还原等造成的数据丢失，只要新数据占用空间小于破坏前空间容量，数据恢复工程师就有可能恢复你要的分区和数据。