tk1223108078 发表于 2013-7-21 14:12:16

NTFS分区下午文件记录可以通过文件头和文件结构恢复数据吗

如题，文件记录没有了，但是知道是什么样的文件，还可能有碎片，通过该类文件的文件头和文件结构可以查找到完整的数据部分并将其恢复吗？，如图1所示的exe文件的文件头，可以从这个文件头知道数据部分的信息不？

烟台硬盘数据 发表于 2013-8-10 16:28:22

如果文件是连续保存的。不存在碎片的话。找到下一个文件头，这区间就是你要的文件。如果有碎片那就难说了。

烟台硬盘数据 发表于 2013-8-10 16:30:08

EXE文件头只是记录文件本身的信息。不包含碎片信息。
页: [1]
查看完整版本: NTFS分区下午文件记录可以通过文件头和文件结构恢复数据吗