程序员春节拒带电脑回家被开除，公司被判赔19万(3)

所以链家。。这是被二次割韭菜了吗？

差评君平常在后台也经常收到小伙伴们的消息，说自己一不小心把 U 盘里的文件给误删了，求助有关数据恢复的事项。

正好借着这个由头，咱们来稍微聊聊数据恢复是怎么一回事。

其实不管是免费软件、付费软件，还是专业的数据恢复机构，它们都是利用了硬盘的一个工作原理：

你删除的文件，并不是真的被删除了。

不知道小伙伴们拷文件的时候发现过一个现象没有：

假如复制一部电影的话，可能得慢慢悠悠的让进度条跑上一两分钟。

但是删除一部电影，一瞬间就搞定了。

这就是因为在点击删除的时候，系统只是给这部分数据打上了一个删除标记，但并没有真删。

听着可能有点绕，我们不妨拿图书馆举个例子：

差评君以前上学的图书馆里有上千本书，这么多书直接找肯定找不到。

所以图书管理员那里有个索引系统，哪本书在哪个位置都能查到。

我们往硬盘里复制文件，其实就相当于是往书架上放了一排书，然后告诉管理员我把哪本书放到了哪排货架上。

可要在删除文件的时候，硬盘偷了个懒——

它只是跟管理员说了一声那排清空了，但并没有真的把书从书架上撤走。

然后管理员就真的把这条索引涂掉了，这本书真的就找不到了。。。

硬盘倒是觉得自己很聪明： “ 反正下回有新书进来的时候一起搬走就好了嘛，现在费那个劲干嘛。 ”

这么做的好处显而易见，用户体感的删除速度变快了、硬盘的读写损耗变少了。

而且顺带着，文件恢复成功的概率也变高了 ——只要没有新的书进来，原来的书就还会在那儿。

只是我们以为它们已经不在了。

所以其实和很多小伙伴想的不太一样，数据恢复并不是施展时间の魔法，让时间倒转。

它仅仅是重新亲自去一排一排的货架上寻找，有哪些书明明还在，但是被索引给划掉了。

最终找到我们希望找回的文件。

而专业的数据恢复机构无非就是有无尘工作间以及更厉害的硬盘对拷设备，能够提高一些恢复成功率而已。

但是那些已经被彻底擦除的数据，谁都无能为力。

所以在坊间一直有个说法：固态硬盘的数据比传统的机械硬盘要难恢复很多。

这是因为，固态硬盘为了进一步提高读写速度，使用了一项名叫 TRIM 的技术。

而所谓的 TRIM ，实际上就是图书管理员雇了一个监工，负责定期检查那些已经被标记为撤走的书还在不在书架上。

假如这些书还在，他就会负责把这些书撤走。

这样以后再有新书上架的时候，就不用再额外花时间搬旧书了。

TRIM 技术让固态硬盘长期保持了高速可用的状态，但是对应着，数据恢复的成功率就无限降低了。

因此，不管是自己恢复还是找数据机构恢复，数据恢复成功的概率都大概是下面这样：

U 盘 / 数据机械盘 > 系统盘 >> 固态硬盘。

所以要是小伙伴们真的有数据保管的需求，重要资料最好还是放在机械硬盘上保存啊。

或者像差评君一样，搞个阵列 NAS 。

那么假如真的遇到了数据误删应该怎么做呢，差评君在这里再总结一下数据恢复的重点：

首先立刻强制关机，停止数据在硬盘上的读写操作。

接着烧根香。

接着找个拷盘器，配合数据恢复软件扫描并且复原被删除的数据。

或者直接找家数据恢复公司。

怎么样，大家学废了吗？

知道了这些之后，我们再来聊聊链家删库这件事。

照道理来说，链家财务系统的数据库还不至于使用高性能的固态硬盘，而机械硬盘上面的数据恢复概率还是不低的。

所以为什么链家最后花了十万也没能把数据找回来呢。

我们不妨来看看这起案件的审判书，上面提到，链家的技术人员是在发现财务系统连接不上之后，才开始查找问题的根源。

这个时候距离删库已经过去了一个多月，硬盘上已经不知道被写入了过多少新数据了。

并且这名员工在删除文件时，除了使用了标准的 “ rm ” 删除命令之外，还使用了 “ shred ” 文件粉碎命令。。。

相当于在标记删除的同时，还会在上面覆盖一层新的无用数据。