什么样的数据可以恢复？
A：类似这样的问题很难回答，因为首先要理解数据删除的原理，同时要明确恢复的条件，才能判定数据是否可以被恢复。一般情况下以下几种情况的数据被恢复的几率最大：
n 按del键删除
n 硬盘格式化
n 清空回收箱
n 硬盘分区丢失
n 病毒攻击
那些数据难以恢复？
A：以下几种情况恢复难度比较大：
1、存储介质有物理损坏（这里的物理损坏不是指有坏道，而是指计算机无法识别到该存储介质）
2、原有数据被新的数据覆盖
（这也就是为什么存储容量相对较小的介质数据恢复的可能性就小，因为它的存储空间被重复利用的可能性大，比如U盘）
为什么有些文件恢复后打开是乱码？
A：这种情况通常都是文件的文件头或者文件尾数据被覆盖损坏，数据恢复软件跟进文件内容来判定该文件的类型，所以打开的时候会出现乱码，有时候通过手工添加文件头和尾数据可以修复文件，也可以利用综合分析软件手工挖掘其中的证据或线索数据。
为什么恢复的文件名不对（无法恢复）？
A：文件名丢失的情况通常都是该文件的索引损坏导致，也有文件头损坏的原因，有些数据恢复工具在无法定位该文件名的时候会随机命名或者根据该文件储存位置的第一个簇的标示来命名。
为什么恢复的删除数据文件时间变成当前时间？
A：当我们把恢复出的文件另存在其他磁盘空间的时候，创建时间和最后访问时间都变成当前时间了，修改时间不会发生变化，这是windows系统的特点决定的。所以要观察文件被删除时的创建日期、修改日期、最后访问日期，必须要通过我们的数据恢复软件来取得，而不能从另存之后的文件获取，另存的数据用来查看具体的文件内容。
