文件是保存在硬盤中的（當然還有其他儲存介質這里不做討論了），這個地球人都知道，系統讀取文件時，從硬盤的目錄區DIR讀取了文件的相關信息，比如說吧文件名啦，文件的大小啦，文件的修改日期，文件的位置（數據區DATA的簇號）…….之后就可以知道數據的位置，再讀取就行了。而硬盤在記錄文件時，先要將文件的信息：文件名，文件的大小，文件的修改日期（不包括文件的位置）記錄到DIR區，之后在DATA區選一塊空地，放進去，順便往DIR區記錄位置。
而文件的刪除卻很簡單，只是把DIR區文件的第一個字符改為E5（常規刪除，如果你用軟件覆蓋了，就不是如此了，數據也不能恢復了）這也就是說，文件的數據并沒有被覆蓋，也就為為恢復創造了可能。

PS：各個文件系統都有不同的原理，這里只是講的普遍原理，如要深究維基百科上有較詳細的解釋。
FAT文件系統原理：FAT - 維基百科，自由的百科全書
NTFS文件系統原理：NTFS - 維基百科，自由的百科全書
EXT3文件系統原理：ext3 - 維基百科，自由的百科全書