Een computer thuis loopt een besturingssysteem ( Windows , Macintosh , enz. ) . Het besturingssysteem kent over bestanden . De harde schijf niet weet over bestanden , maar weet over sectoren . Sectoren zijn kleine stukjes data , meestal 512 bytes . Een bestandssysteem ( NTFS , HFS + , enz. ) vertaalt tussen bestanden en harde schijf sectoren . Data verlies is wanneer het besturingssysteem een of meer bestanden van de harde schijf niet meer kan lezen .
De File System

In zijn eenvoudigste vorm , een bestandssysteem is gewoon een tafel op de harde schijf met een kolom voor de bestandsnaam en een andere kolom voor de sector -adressen gebruikt door het bestand . Wanneer het besturingssysteem een bestand maakt , vindt het bestandssysteem een lege rij in de tabel , dan schrijft de bestandsnaam en nummers van de sector . Wanneer het besturingssysteem leest een bestand , het bestand systeem zoekt de bestandsnaam en vervolgens leest de sectoren van de schijf .
Verwijderde bestanden

Wanneer u legen van de prullenbak , vertelt het besturingssysteem het bestandssysteem om elk bestand in de prullenbak te verwijderen . De meeste bestandssystemen eigenlijk niet de informatie te verwijderen, ze gewoon markeren de rij in de tabel als beschikbaar . Die rij in de tabel kan worden hergebruikt door het bestandssysteem in de toekomst . Uiteindelijk kan deze sectoren worden gebruikt op de schijf , maar niet direct hergebruikt . Totdat ze worden hergebruikt , kan het bestand worden hersteld door het bestandssysteem informatie direct lezen en doen alsof de rij beschikbaar waren . Het opslaan van bestanden en defragmenteren van je harde schijf kan verwijderde bestanden onherstelbaar te maken door hergebruik file table rijen en harde schijf sectoren .
Beschadigde bestanden

Een bestand beschadigd is wanneer het niet kan worden gelezen opnieuw in een bestand kan worden beschadigd door een software bug , een sector defect of door een beschadigd bestandssysteem . Hoewel gedeelten kan worden teruggevorderd , corrupte bestanden meestal niet volledig kan worden hersteld .
Corrupted File System

Het bestandssysteem informatie
wordt opgeslagen op de harde schijf , zodat het kan worden beschadigd zoals elk ander bestand . De meeste moderne bestandssystemen hetzij een duplicaat van het bestandssysteem informatie te bewaren of houd een dagboek dat kan worden afgespeeld om de informatie opnieuw . Zelfs wanneer een bestandssysteem niet volledig kan worden hersteld , kan bestanden nog steeds worden teruggevorderd door het bestandssysteem informatie lezen direct . Sommige bestanden worden gewoonlijk verloren gaan bij het herstellen van beschadigde bestandssystemen .
Gegevens snijwerk

Veel bestandstypen
bevatten verschillende hexadecimale strings of handtekeningen die ze te identificeren . JPEG -bestanden , bijvoorbeeld , beginnen met de hexadecimale reeks 0xFFD8FF . Het lezen van de harde schijf sectoren rechtstreeks en op zoek naar beschikbare sectoren die beginnen met 0xFFD8FF kan u toestaan ​​om een JPEG- bestand te herstellen . Deze techniek , genaamd "data gravure, " lijdt aan verscheidene beperkingen . Het is zeer tijdrovend . Niet- JPEG -bestanden kunnen ook beginnen met 0xFFD8FF . U kunt veel bestanden die niet zijn JPEG's vinden . Sectoren worden hergebruikt en bestanden kunnen worden gefragmenteerd . Soms is slechts een deel van het bestand hersteld . Niet alle bestandstypen kunnen worden herkend door een eenvoudige handtekening en dus niet alle bestanden kunnen worden hersteld .