原理：删除文件并不是从硬盘上将数据抹掉，而是直接在分区表中此文件之前添加一个标记，即表示此文件暂时被掩盖，当新文件写入时，系统会自动将删除标记的文件进行覆盖。若没有被新文件覆盖，原始文件则一直存在于其中，恢复时只需将此标记取消即可。