技术论坛 › 硬盘数据恢复论坛 › 关于ntfs被删除的文件如何查找

dapenghao 发表于 2011-10-15 08:05:12

在文件记录中搜索文件类型也是可行的。

qqchengrui 发表于 2011-10-15 09:44:10

MFT文件系统删除后，索引项还在呀，只要没有被覆盖是能手动恢复得，B+树文件管理，但是知道在那个文件夹，其文件内容不多，都会在文件夹内得索引项罗列，MFT文件删除其标志是00

wbh1414 发表于 2011-10-15 19:23:46

回复 1# 白玉箫


这样的教程论坛里面多得是，麻烦楼主自己找一下吧。

cnsonv 发表于 2011-10-16 13:44:26

搜文件名.........

shiyiyuec 发表于 2011-10-20 13:42:41

直接在MFT搜索文件名。

白玉箫 发表于 2011-10-20 14:44:31

MFT文件系统删除后，索引项还在呀，只要没有被覆盖是能手动恢复得，B+树文件管理，但是知道在那个文件夹，其 ...
qqchengrui 发表于 2011-10-15 09:44 http://bbs.intohard.com/images/common/back.gif


文件或文件夹删除后 indx里面的索引项就木有了 如果存在的话 就不需要那么费劲了

白玉箫 发表于 2011-10-20 14:45:33

现在遇到的问题是:
全盘遍历可以找到被删除的文件和文件夹 但如何把文件和文件夹对应的进行匹配起来?
因为如果文件夹被删除的话 父目录的mft文件参考号就为0了 而被删除文件夹里的文件
里面是有父目录mft文件参考号的
请大侠指点一二 多谢

查看完整版本: 关于ntfs被删除的文件如何查找