1、文件是保存在硬盤、u盤等存儲介質中，系統讀取文件時，從硬盤的目錄區DIR讀取了文件的相關信息，比如文件、大小、文件的位置等。而硬盤在記錄文件時，先要將文件的信息：文件名，文件的大小，文件的修改日期（不包括文件的位置）記錄到DIR區，之後在DATA區選一塊空地，放進去，順便往DIR區記錄位置。
2、而文件的刪除卻很簡單，只是把DIR區文件的第一個字符改為E5（常規刪除，如果你用軟件覆蓋了，就不是如此了，數據也不能恢復了）這也就是説，文件的數據並沒有被覆蓋，也就為為恢復創造了可能。
3、文件恢復方法，可以使用數據恢復軟件自己恢復，也可以找專業人員幫助恢復。現在很多軟件都可以很好的完成數據恢復工作，操作方法上也不復雜。
