原理:删除文件并不是從硬盤上将數據抹掉,而是直接在分區表中此文件之前添加一個标記,即表示此文件暫時被掩蓋,當新文件寫入時,系統會自動将删除标記的文件進行覆蓋。若沒有被新文件覆蓋,原始文件則一直存在于其中,恢複時隻需将此标記取消即可。