随着刘凤田的惊叫，杨棠藉着黑客软件，又直接点进了群里，然后把最近一个月的聊天记录通通恢复了出来。

没错，不是调出来，而是恢复出来。因为PP公司自己的公众服务器只会保存七天的临时文件及会话记录，根本就没有再往前三个星期的内容。

但是，电脑这玩意就是如此的神奇，线上服务器已经被删除覆盖的东西，往往本地机器里还残留着印记。

简单来说，就是聊天记录会在本地电脑的系统盘内形成一个文本文档的副本，这个副本往往会在使用者（即电脑主人）点击【删除】后被删掉，连带被删掉的还有指向该副本的文件路径及文件夹。

那么问题来了。

删除的文件这些就会立马从电脑硬盘上消失吗？

不会。

包括线上服务器里删除的东西也不会在点击【删除】后就马上被干掉，而是在硬盘（或硬盘阵列）的某个区域隐藏起来。

这就好像气管炎，今次发作后，打几天针吊几天水之后看似痊愈了，实则留下了病根儿，一受凉，得，气管炎又发了。

同样的道理，线上服务器的文件被删除后，就好像将文件内容加密简化后丢进了一个在硬盘（或硬盘阵列）上的隐藏回收站，如果有管理员对文件进行及时恢复，是能够把删除文件找回来的。只不过，由于线上服务器的数据交换量庞大，存储频繁，所以后来的大量数据很容易就将那个所谓的“隐藏回收站”的存储空间给挤占、覆盖了，从而导致过于久远的删除文件没法恢复原样了。

说得直白点，这就好像先人的坟被规划了，高速公路打坟上过，把坟包都铲平了，然后等高速公路完全竣工后，你再想恢复坟头，可能吗？恐怕就是让你自己去定位，你也未必能找到原来的坟地在哪点儿！

同样的道理，在本地电脑上就不那么好使了，因为系统盘往往是电脑使用者乱点得最少的那个盘。当然，乱点得少，不等于系统盘的数据交换就少，不过PP公司生成对话副本的存储路径的最底层文件夹一般是以日期命名，举个例子，今天是三月十二号，于是文件夹就自动生成名称“20180312”，这样一来每天存储对话内容副本的文件夹路径都是各不相同的，因此不把系统盘塞满是很难覆盖到“对话内容副本”的存储路径的，也就是说它的根儿没被彻底铲平然后还铺高速公路，所以是能够恢复的。

关于这样的原理，刘凤田不太了解，却也隐约听局里的技术高手侃过，所以当杨棠在用鼠标滚轮不断下拉查看文本时，刘凤田盯着杨棠的后脑勺，心里却有几分警惕起来。别看眼下的电视台连环杀手闹得厉害，但对方报复杀人的目的似乎很明确，毕竟死的四个人无一有财物损失。可在刘凤田看来，以杨棠的分析能力、技术水平，再配以爆表的战斗力，他要想犯罪的话，恐怕万难制服，实在是一个巨大的潜在威胁啊！ 本章未完，请点击下一页继续阅读！ 第1页/共4页