有一些方法可以恢复默认情况下从系统中删除的文件，我不确定它们的工作方式，但我猜它们会读取未被覆盖的内容。另一方面，有些程序（例如 TrueCrypt）会加密磁盘，声称如果没有密码就无法区分此类磁盘上的随机数据和文件内容。因此我认为从此类磁盘中删除的文件无法恢复。对吗？
我知道有一种办法可以找到答案，那就是尝试一下，但有可能我会选错恢复软件。此外，我更感兴趣的是理论解释为什么这样做是可能的/不可能的。谢谢
答案1
这取决于所使用的程序和算法。
就 TrueCrypt 而言，当输入正确的密码时，它似乎会将加密分区显示为标准分区，并使用您在那里使用的任何文件系统进行格式化 - 因此，在解密分区时，您应该能够对其使用常规文件恢复方法。如果删除的文件位于 FAT/FAT32 分区（通过 TC 加密），则应该可以恢复；其他 FS 类型更棘手。
当然，如果没有正确的密码，磁盘/容器对于任何程序来说都会像是噪音，因此如果不使用相应的解密程序实际打开磁盘，就无法进行恢复。