硬盘
一般要将
硬盘分成主引导扇区、操作系统引导扇区、文件分配表（FAT）、目录区（DIR）和数据区（Data）五部分。 在文件删除与恢复中，起重要作用的是“文件分配表”的“目录区”，为安全起见，系统通常会存放两份相同的FAT；而目录区中的信息则定位了文件数据在磁盘中的具体保存位置——它记录了文件的起始单元（这是最重要的）、文件属性、文件大小等。 在定位文件时，操作系统会根据目录区中记录的起始单元，并结合文件分配表区知晓文件在磁盘中的具体位置和大小。 恢复文件就是利用这些信息进行恢复。而不是找被扔掉的那个实际文件。
