数据恢复中的“老大难”：文件碎片 | 专家约稿
来源：微信公众号 数据安全与取证（ID：Cflab_net）
正文
01
碎片是如何产生的？
假设系统正在向硬盘中写入一个名为”AAA”的文件，需要占用5个簇的空间，因此要完全写入到硬盘当中需要较长的时间。
磁头从1号簇开始写入文件，当2号簇中的数据写入完时，硬盘接到了一条新的命令写入新文件”BBB"，文件"BBB"体积较小，只需占用1个簇的空间，它被写入到了簇3当中。
这样一来，由于3号簇已经被占用，文件”AAA”剩下的数据就要从4号簇开始写入，最后，剩下的数据被写入到了4至6号簇。
由于”BBB"的插队，文件"AAA"无法储存在连续的簇当中，被分割开的这两段数据就被称为「磁盘碎片」。
硬盘经过一段时间的使用之后，内部储存的文件发生了一些变化：一个新文件”CCC"被写入到了硬盘当中，之后文件"BBB"被删除了。
（文件被删除的存储知识戳