數(shù)據(jù)剪切是我們在處理文件時常用的一類操作，通常當(dāng)數(shù)據(jù)在硬盤中沒有實時訪問價值，卻又有保存價值時，我們會將其剪切到另一塊硬盤中保存，或者當(dāng)我們換了新硬盤后，會將舊硬盤中的數(shù)據(jù)剪切。數(shù)據(jù)被剪切后，通常出現(xiàn)以下幾種數(shù)據(jù)丟失的丟失的問題：

（1）新硬盤發(fā)生故障或出現(xiàn)數(shù)據(jù)丟失，要恢復(fù)舊硬盤中被剪切的數(shù)據(jù)

（2）剪切后，發(fā)現(xiàn)新硬盤中數(shù)據(jù)不完整，而舊硬盤中的數(shù)據(jù)已經(jīng)消失了

剪切的數(shù)據(jù)是否還能恢復(fù)？首先我們需要了解下剪切過程中對于數(shù)據(jù)本身做了什么操作，剪切對于源數(shù)據(jù)來說，本質(zhì)上是做了一次Shift+Delete操作，只是在刪除之前已將數(shù)據(jù)先復(fù)制到新的路徑下了，而Shift+Delete的操作過程是：

（1）在目錄區(qū)$MFT找到該文件對應(yīng)的目錄，將其標(biāo)記為刪除，這一步僅僅是更改了該目錄中少量代碼，并不將該目錄抹除；

（2）將該文件的的索引去除，相當(dāng)于在將這個數(shù)據(jù)在硬盤中的注冊信息清除，這樣一來，文件系統(tǒng)就不在對此文件進行管理，而其在系統(tǒng)下也不可見了

（3）將該文件占用的位圖表$Bitmap置于清空狀態(tài)，即告知文件系統(tǒng)，該區(qū)域已經(jīng)騰出，新數(shù)據(jù)可在此寫入