技术论坛 › 硬盘数据恢复论坛 › NTFS中文件删除后的手工恢复及详细讲解

dengyanhui 发表于 2009-12-3 13:59:16

NTFS中文件删除后的手工恢复及详细讲解

本文是NTFS中文件删除的详细过程，以及恢复的具体方法，可以是大家对NTFS有更深入的理解

dnfreeuser 发表于 2009-12-3 15:02:23

dengyanhui 发表于 2009-12-3 20:41:22

在不知道文件名的情况下，找删除标志，我想这个就是数据恢复软件的工作原理了。找到MFT项中的删除标志，具体的删除标志是00 00 表示被删除的文件 01 00 表示正常的文件 02 00 表示被删除的目录 03 00
表示正常的目录

tmdge 发表于 2009-12-3 20:43:48

看过了，讲的很详细，正在学习NTFS，很有帮助，谢谢楼主。。

xiaruofan 发表于 2009-12-3 20:53:26

感谢楼主无私奉献的精神

xsg8848 发表于 2009-12-3 21:34:13

感谢楼主奉献

dengyanhui 发表于 2009-12-3 21:35:41

这里只是通过实例向大家讲解NTFS文件系统的原理，删除恢复当然是用软件恢复最快了，但是软件设计的原理也就是根据文件系统的原理设计的。所以这里主要偏重于讲解底层的原理性的东西，希望大家能对NTFS有更深入的理解。

lntlctww 发表于 2009-12-3 21:52:47

感谢楼主

GTXsteven 发表于 2009-12-4 07:41:48

感謝樓主的分享~!!

xiongdeyuan 发表于 2009-12-4 08:28:03

非常感谢楼主的无私奉献

查看完整版本: NTFS中文件删除后的手工恢复及详细讲解