FBI是如何恢复飞行模拟器中被删除的数据？

计算机的数据存储有两种形式，一种是内存，一种是硬盘。一个人伏案工作，内存就好比桌面，硬盘就好比抽屉，所有的数据都存储在抽屉里（储存在硬盘中），要用的时候就拿到桌面上（读入内存）。当系统退出，就好像下班收拾办公桌，内存中的数据就没了，但抽屉（硬盘）里的数据还可以找到。

美国加州飞行爱好者孔托扬尼斯认识马航MH370航班机长扎哈里，曾回答他关于安装飞行模拟器的问题。孔托扬尼斯在其博客中说：“除非我‘保存’某次飞行（游戏），否则我一关掉游戏软件，有关场景的数据就会丢失。”美国伊利诺伊理工学院计算机系主任孙贤和教授接受记者采访时说，如果飞行模拟器的数据可以恢复，数据就应该是保存在硬盘里。

假设马航370航班机长进行一次模拟器练习，将其过程数据保存在文件“ａｂｃ”中，模拟器计算机的硬盘分区表上就会记录“ａｂｃ”的保存位置，计算机任何有关该文件的处理请求都将从硬盘分区表的这条记录开始。

当马航370航班机长删除了这个文件，硬盘分区表上“ａｂｃ”文件名中的“ａ”就会被删除并被标记为未知；但这并不意味着文件内容已经不存在，而是硬盘分区表告知硬盘“ａｂｃ”文件所占的空间可以被其他文件覆盖了。因此，只要“ａｂｃ”文件所在的硬盘空间没有被覆盖，在硬盘分区表中恢复“ａｂｃ”文件名的第一个字母“ａ”，就可以找回已经被“删除”的文件。

再举个简单的例子：存储在你的硬盘里面的数据大概是这个样子的：

然后你删除了第3区域的数据，那么它就变成了这个样子的：

可见数据并没有消失，只是标记为这个位置空闲，可以被写入 

那么如何彻底删除一个文件呢？

这利用的是计算机内部靠二进制运算的特性。计算机只认识0和1，所有数据及文件都是由一串0和1组成，按顺序放在磁盘里。当事人可以使用一种叫“填零”的方法，将原来文件中的每个字节都用“0”覆盖，即便文件被恢复，得到的也只是一个空文件而已。

然而，“填零”也不是没有缺陷。机械硬盘使用磁性原理存储数据，用极其微小的磁化颗粒以不同的磁极方向来代表0或1，借助外部磁场翻转磁极方向，就能存储、改变数据。假设0是水平方向，1是竖直方向，彻底删除文件就是让磁盘全部变成水平方向的0。然而，磁盘读写头的“工作效率”并不是百分之百，1可能歪一点，零可能不那么平。FBI数据恢复专家的核心工作原理就在于此，他们通过分析0的精确方向，来判断每个0的“前世”是0还是1。

什么样的数据无法恢复？

1、硬盘等数据存储介质已经严重破损，比如硬盘盘片已经彻底断裂称碎片，硬盘盘片彻底划伤。

该硬盘盘片已经彻底断裂成碎片 此时数据无法恢复

2、即便硬盘等数据存储介质没有物理故障的情况下，数据被二次或多次覆写，造成完全覆盖。

小贴士：

1、硬盘运行过程中切忌插拔电源；
2、切忌继续给硬盘通电，磁头在故障区反复读写可能导致固件进一步破坏甚至损坏磁头；
3、此类故障非软件故障，通过常规恢复软件无法恢复数据，切忌自行尝试恢复，多次通电可能导致数据不可修复的损毁；
4、定期对重要数据做好备份，数据常常在没有防备的前提下突然丢失！
5、万一数据被误删，这时千万记得不要再对存储介质进行任何的读写操作，然后找相关机构进行数据恢复。
6、相比较而言在FAT32系统下文件删除后目录结构就不再完整了，碰到大的文件，因为文件在硬盘上不连续，恢复效果较差，而小文件则能较完美的恢。而NTFS文件系统在删除文件后，目录结构还是较完整的，即使数据不连续，仍能完美的恢复文件。所以说为了安全，减少数据误删除的损失，用NTFS文件系统好些。

附上科普视频