數據丟失情況1：誤刪除和誤格式化；

機械硬盤數據恢復的原理是：人們平常所做的刪除，只是讓系統修改了文件分配表中的前兩個代碼（相當于作了“已刪除”標記），同時將文件所占簇號在文件分配表中的記錄清零，以釋放該文件所占空間。因此，文件被刪除后硬盤剩余空間就增加了；而文件的真實內容仍保存在數據區，它須等寫入新數據時才被新內容覆蓋，在覆蓋之前原數據是不會消失的。

對于FAT格式的文件結構，文件刪除僅僅是把文件的首字節改為E5H，其余的內容并不沒有被修改，因此可以比較容易恢復。我們可以使用后面介紹的數據恢復軟件輕松的把我們誤刪除或意外丟失的文件找回來。不過特別注意的是，我們在發現文件丟失后，準備使用恢復軟件時，千萬不要在本機安裝這些恢復工具，因為軟件的安裝可能恰恰把剛才丟失的文件覆蓋掉。最好使用能夠從光盤直接運行的數據恢復軟件，或者把硬盤掛在別的機器上進行恢復。

硬盤上的數據即使刪除了，也只是在數據存儲的前端打上標記，標識為已刪除。但是實際并沒有刪除，只是操作系統認為刪除了而已。讀取到這個文件頭的時候，會識別為已刪除，不繼續讀取。那些數據恢復得軟件也就是借由這個原理，讀取到文件頭后指示繼續讀取，并把文件頭的標識剝離。最后拼湊出完整的文件，數據就恢復出來了。

由于機械盤因為尋道和調速的問題，會導致冗長的延遲從而影響系統整體響應性能。所以機械盤只有在寫滿或需要只用刪除數據的這個扇區和磁道，才會擦除原來的數據并且寫入。

固態盤的特點卻有很多不同。固態盤擁有自己的處理器和緩存，這運算能力數倍于機械盤。也就是說，固態盤是能自己管理存儲空間的。固態盤數據難恢復是源于一個叫做“垃圾回收”的機制。

眾所周知，固態盤所使用的NAND FLASH顆粒存在覆寫次數少使用壽命低的特點。所以設計者設計出覆寫機制來平衡這NAND FLASH芯片的磨損。“垃圾回收機制”就是其中之一。在系統空閑的時候，回收原來刪除的數據所占用的存儲區域，以方便將來再使用。

無論機械盤還是固態盤，在覆寫模式下，工作速度都會受到很大的制約。機械盤會耗費冗長的尋道及調速時間。固態盤會擦除整個簇的數據并重寫。所以，設計了“垃圾回收機制”來保證寫入操作的時候盡量只需要寫入空白區塊，以保證速度。

也正是有了“垃圾回收機制”，固態盤的數據一旦刪除，隨時都有可能被主控真正刪除掉，以騰出空白區塊。所以，那些數據恢復軟件就無法從實際上已經不存在的數據區塊恢復出數據來。

因為NAND 閃存不能直接對一個已經寫入了數據的 Page 馬上進行重寫，它必須等待到這個 Page 所在的 Block 被擦除后才能進行，而且每次擦除都是一整個 Block 而不只是單獨的某個 Page。

為了對閃存中的數據重新放置、刪除掉陳舊數據并騰出空白 Block 來存放新數據，NAND 閃存需要執行被稱作 Garbage Collection(或者 Merges，合并)的操作，而 SSD 的損耗平衡操作也主要在這個時候執行。

另外，還有一個更高層次的原因。

由于機械盤是磁存儲介質，無論用什么方法刪除的數據，都會因為磁介質的記憶效應有一定強度的磁殘留。通過特殊手段依舊可以復原出一部分數據。另外通過特定的算法，那些復原出來的殘破數據依然有希望復原成原來的數據。

而固態盤的記錄是改變晶體管極性來進行數據存儲以及做到掉電非易失性的。所以，被主控回收的區域就相當于沒有使用過，數據本身不會再硬件層面上產生記憶效應。所以，想要恢復固態盤的數據，其實手段并不多。