由於磁盤的存儲特性，硬盤上的數據在不需要的時候不會被帶走。刪除的時候系統只是在文件上寫壹個刪除標誌，格式化和低級格式化也是覆蓋磁盤上數字為0的數據，也就是overwrite。
在文件被標上刪除標誌後，它所占用的空間可能被新文件占用，並在寫入新文件時被新內容覆蓋。此時，被刪除的文件名雖然還在，但它在數據區指向的空間內容已經被覆蓋更改，恢復的文件名會是錯誤的異常內容。同樣，文件分配表中標記為刪除的文件信息所占用的空間也可能被新文件名的文件信息所覆蓋，該文件名將不再存在。
當壹個分區被格式化時，壹些新的內容被復制，新的數據只覆蓋分區前面的空間，並刪除新內容占用的空間。仍然可以重組分區剩余空間的數據區中的無序內容，並恢復數據。
同樣，克隆、壹鍵恢復、系統恢復等造成的數據丟失。，只要新數據占用的空間小於銷毀前的空間容量，數據恢復工程師就有可能恢復出妳想要的分區和數據。
防止數據丟失的三種方法:
1.切勿將文件數據保存在操作系統的同壹驅動器上。
2.定期備份文件數據，無論它們存儲在哪裏。
3.當心用戶錯誤。