删除
我们向硬碟里存放档案时，系统首先会在档案分配表内写上档案名称称、大小，并根据数据区的空闲空间在档案分配表上继续写上档案内容在数据区的起始位置。然后开始向数据区写上档案的真实内容，一个档案存放操作才算完毕。
删除操作却简单的很，当我们需要删除一个档案时，系统只是在档案分配表内在该档案前面写一个删除标誌，表示该档案已被删除，他所占用的空间已被“释放”， 其他档案可以使用他占用的空间。所以，当我们删除档案又想找回他（数据恢复）时，只需用工具将删除标誌去掉，数据被恢复回来了。当然，前提是没有新的档案写入，该档案所占用的空间没有被新内容覆盖。
硬体故障数据恢复
硬体故障占所有数据意外故障一半以上，常有雷击、高压、高温等造成的电路故障，高温、振动碰撞等造成的机械故障，高温、振动碰撞、存储介质老化造成的物理坏磁轨扇区故障，当然还有意外丢失损坏的固件BIOS信息等。
硬体故障的数据恢复当然是先诊断，对症下药，先修复相应的硬体故障，然后根据修复其他软故障，终将数据成功恢复。
电路故障需要我们有电路基础,需要更加深入了解硬碟详细工作原理流程。机械磁头故障需要100级以上的工作檯或工作间来进行诊断修复工作。另外还需要一些软硬体维修工具配合来修复固件区等故障类型。
硬碟物理故障
CMOS不认盘； 常有一种“咔嚓咔嚓”的磁头撞击声； 电机不转，通电后无任何声音； 磁头错位造成读写数据错误； 启动困难、经常当机、格式化失败、读写困难； 自检正常，但“磁碟管理”中无法找到该硬碟； 电路板有明显的烧痕等。 磁碟物理故障分类： 盘体故障：磁头烧坏、磁头老化、磁头晶片损坏、电机损坏、磁头偏移、零磁轨坏、大量坏扇、碟片划伤、磁组变形； 电路板故障：电路板损坏、晶片烧坏、断针断线。 固件信息丢失、固件损坏等。
Unix数据恢复
基于Solaris SPARC 平台的数据恢复，基于INTEL 平台的Solaris 数据恢复，可恢复SCO OPERNSERVER数据，HP-UNIX的数据恢复，IBM-AIX的数据恢复
Linux数据恢复Linux作业系统中的数据备份工作是Linux系统管理员的重要工作和职责。传统的Linux伺服器数据备份的方法很多，备份的手段也多种多样。常见的Linux数据恢复备份方式仅仅是把数据通过TAR命令压缩拷贝到磁碟的其它区域中去。还有比较保险的做法是双机自动备份，不把所有数据存放在一台计算机上，否则一旦这台计算机的硬碟物理性损坏，那幺一切数据将不复存在了。所以双机备份是商业伺服器数据的基本要求。
RAID恢复SCSI开盘恢复伺服器数据恢复资料库数据恢复