以版本15为例，Windows默认安装路径为C:\Program Files\PostgreSQL\15，其中数据目录位于此目录中的data目录，data目录内部数据组织如下图所示：

其中最重要的目录便是base和global目录。base目录里面存放了所有数据库的单独元数据以及对应的表数据，而global目录存放了全局的元数据。

Base目录

如下图所示，每一个数据库都分配了一个单独的目录，名称为一串数字。这串数字与数据库名称的映射关系存放于global目录中。

当我们进入数据库目录中会发现很多的文件，这些文件便是表文件，表文件与数据库目录一样都以一串数字表示，表名的映射关系存放在特定数字的文件中。一个表通常以三种类型的文件组成，以文件1247为例，分别为: 1247、 1247_fsm和1247_vm，其中我们的数据仅存放于1247文件中。

至此，我们已经简单了解如何定位数据库和表数据以及数据文件的组织方式。

使用数据库取证工具进行数据恢复

弘连数据库取证工具目前已经支持PostgreSQL，选择对应的数据目录将会自动扫描加载所有数据库，并快速预览其中的表数据，也会针对删除的数据进行恢复。