piyubo 发表于 2010-5-30 00:37:30

我用的Winhex为什么不能看删掉的文件啊

哪位大虾指教，
我看“困惑的浪漫”winhex教程，里面提到：
用“Recover/Copy”就可以完成简单的文件恢复，（之前删除的文件会在文件名前显示红色的X）
为什么我在winhex打开我的盘里面，看不到之前删除了的文件呢？


谢谢==

piyubo 发表于 2010-5-30 00:38:27

上面的截图是从“困惑的浪漫”winhex教程里面截下来的

sbook 发表于 2010-5-30 00:51:36

fat 可以看见，但是 ntfs 就看不见了

wbx2046 发表于 2010-5-30 07:36:59

在WINHEX里，前面打叉号的一般是不可恢复的，表示簇不对或者文件被破坏，而前方标问好的，表示恢复的可能性很大，但是确实有时候丢失的文件找不到名称，还请老师们解释

001015 发表于 2010-5-30 10:40:12

回复 1# piyubo


   详细解释是标问号的是删除掉但文件簇链尚未与其它文件重复，标叉号是删除掉但文件簇链已经与其他文件重复（文件占用空间已经被重新分配）。许多丢失的文件都存在于根目录下的“无效目录中”。
但是即使标问号也不代表文件恢复后就可以正常使用，因为簇正常也不代表文件内容就正常。 困惑的浪漫

piyubo 发表于 2010-5-30 13:14:34

感谢大家解答，特别是“困惑的浪漫”的亲自指导。
可是我现在遇到的问题不是标叉号的文件能否恢复，而是我在winhex里面根本就看不到标叉号的文件。
这是为什么呢，我的盘是NTFS的，真如sbook同学说的“fat 可以看见，但是 ntfs 就看不见了”吗？
还是我的方法有错误，应该在特定的某个文件目录下才能看到呢？
我用的是15.1.0.0的Wihex。。。

gateway 发表于 2010-6-3 16:49:33

路过.学习学习
页: [1]
查看完整版本: 我用的Winhex为什么不能看删掉的文件啊