|
||
|
*停權中*
加入日期: Jan 2009
文章: 30
|
救回檔案的原理？
以前我看硬碟實戰的書，說檔案是靠FAT紀錄叢集鍊起來的....沒記錯的話
刪除檔案是將FAT中記錄抹去，檔案並沒有真的刪除，所以有機會救回 但FAT中記錄抹去，也就表示沒有索引的指向，怎麼知道檔案的整體放在那些磁叢呢？ 尤其是碎裂未重組的時候 |
|||||||
2014-06-21, 06:21 PM
#1
|
|
|
Golden Member
 
加入日期: Aug 2004 您的住址: 北極星
文章: 2,565
|
一本書的目錄不見了
還是可以看 直接看內文 檔案碎片好像也會包含指下一部份的指標之類 此文章於 2014-06-21 06:38 PM 被 saiz 編輯. |
||
|
2014-06-21, 06:34 PM
#2
|
|
|
*停權中*
加入日期: Feb 2003
文章: 505
|
印象中有FAT1 FAT2
但不曉得刪除檔案時兩者是否同步被抹除 至於樓上說的看內文,應該只有純文字檔可這樣搞... 好像是靠FAT指向的,檔案歲片應無指向下一部分的指標 以上不確定也可能有誤.....好幾十年的都忘了 |
|
2014-06-21, 07:24 PM
#3
|
|
|
Golden Member
加入日期: Aug 2004 您的住址: 北極星
文章: 2,565
|
引用:
我是指救援軟體可以直接看內文救回 當然不是人去看 同檔案各碎片間應該有相同的metadata之類做關聯 辨識吧 至於實質上的原理 太深了 不清楚  |
|
|
2014-06-21, 07:37 PM
#4
|
|
|
Golden Member
加入日期: Jun 2002 您的住址: 地獄18層
文章: 3,090
|
是的，不要硬碟真的被清掉
分割區被亂來，只要找到對的分割區 東西有機會可以直接回來 連掃硬碟都不用去掃...
__________________
CPU都徵到了 
|
|
2014-06-21, 10:03 PM
#5
|
|
|
Junior Member
  
加入日期: Jan 2001 您的住址: 天龍國蛆城市
文章: 769
|
印象中 FAT 表的檔案名稱其實沒有完全抹除，被刪除的檔案在 FAT 表中只有檔名的第一個
字元被抹除，記得以前在 DOS 下的 PC Tools、Norton Utilities 有 Undelete 功能，假 設原始檔名是 ABCD.EXE，刪除後用 Undelete 功能救援時看到的檔名是 ?BCD.EXE，把 問號隨便填一個字元就回復了。 此文章於 2014-06-22 12:52 AM 被 Scorpion 編輯. |
|
2014-06-22, 12:51 AM
#6
|
|
|
*停權中*
加入日期: Feb 2003
文章: 505
|
引用:
好像是這麼回事,腦袋有點印象了.. |
|
|
2014-06-22, 10:27 PM
#7
|
|
