因為磁盤的存儲特性，當不需要硬盤上的數據時，數據並沒有被拿走。刪除時系統只是在文件上寫壹個刪除標誌。壹個文件被標記上刪除標誌後，所占用的空間在有新文件寫入時，將有可能被新文件占用覆蓋寫上新內容。
這時刪除的文件名雖然還在，但指向數據區的空間內容已經被覆蓋改變。同樣文件分配表內有刪除標記的文件信息所占用的空間被新文件名文件信息占用覆蓋。
數據恢復軟件在恢復時，去掉新內容占用的空間，根據數據信息特征，可以重新推算計算分區大小及位置，手工標註到分區信息表，將“丟失”的分區匹配上，該分區剩余空間數據區上無序內容被重新組織，實現數據恢復。
擴展資料：
NTFS分區的恢復概率比較高，壹般刪除或者格式化後絕大部分都可以完整恢復的。某些文件有時候無法恢復，例如文件長度非常大或者文件在編輯使用很長時間，這文件會形成很多的碎片信息，在刪除文件後，這個文件就無法知道文件長度，很難恢復了。
例如壹些使用很多年的數據庫文件，刪除後用數據恢復軟件掃描到的文件長度是0，無法恢復。定期做磁盤碎片整理可以減少這種情況的發生，但是直接做磁盤碎片整理也有風險。