在文件被覆蓋之前是可以恢復(fù)的。從回收站清空的文件是被執(zhí)行的刪除操作，而文件并沒(méi)有被立刻從硬盤(pán)上清楚掉。

系統(tǒng)在存儲(chǔ)文件的時(shí)候?qū)⑽募涗浥c數(shù)據(jù)本身存儲(chǔ)在不同的位置，比如NTFS分區(qū)的MFT中存有文件信息包括文件名、大小、起始位置、修改和創(chuàng)建時(shí)間、訪問(wèn)時(shí)間等。

文件執(zhí)行刪除的時(shí)候只是文件記錄被刪除，而數(shù)據(jù)本身還依然保存在相應(yīng)的硬盤(pán)扇區(qū)中，直到文件數(shù)據(jù)被覆蓋。

專業(yè)人員可以通過(guò)扇區(qū)編輯方式查找MFT信息進(jìn)行分析然后找到丟失的文件，過(guò)程比較復(fù)雜；而普通用也可以借助恢復(fù)軟件找回刪除的文件，主要步驟如下“在電腦中安裝數(shù)據(jù)恢復(fù)軟件，將軟件安裝在不需要恢復(fù)數(shù)據(jù)的分區(qū)。

網(wǎng)上有很多數(shù)據(jù)恢復(fù)軟件，可以自行下載，常用的有：recoverymyfiles,powerdatarecovery，cardrecovery,磁盤(pán)恢復(fù)、阿拉丁數(shù)據(jù)恢復(fù)等。

其中有些軟件是英文的，使用的時(shí)候需要仔細(xì)閱讀軟件提示信息和使用教程運(yùn)行軟件，然后選擇刪除恢復(fù)功能，并選擇丟失數(shù)據(jù)的分區(qū)（即文件被放入回收站之前所在的分區(qū)），開(kāi)始掃描。

掃描完成后將文件保存到電腦中不需要恢復(fù)數(shù)據(jù)的分區(qū)。