并未删除文件，winhex出现这个

HUOFOX · 发表于 2011-10-22 07:51:22

有一文件，名为：未命名。在目录表里显示已经被删除，而实际上这个文件并未删除
在目录表里可以看到2个名为：“未命名”的项
QQ截图20111022075645.png

是怎么回事呀？

dnfreeuser · 发表于 2011-10-22 08:04:35

提示: 作者被禁止或删除内容自动屏蔽

猎豹 · 发表于 2011-10-22 08:10:15

是不是有一个是以前的。

HUOFOX · 发表于 2011-10-22 10:24:27

大小、日期都一样，winhex显示此文件已删除，大小为0（见图2）
在目录表里找到2个叫“未命名”的文件，1个与显示的（为0的文件）相符，另1个似乎才是这个文件的真正目录项，但是winhex怎么就显示目录项第1个，而不是第2个？
也就是利用winhex查看这个文件时突然变成这样的。

qqchengrui · 发表于 2011-10-22 16:00:32

是硬盘快照呀

nghiahieph · 发表于 2011-10-31 20:59:08

通过仔细的考察比对了解，沈阳海关选择了国家级高新技术企业、计算机存储数据恢复技术研究机构的相关专业数据恢复技术体系构建，该体系可为解决各种删除、格式化、人为破坏背景下的电子证据获取，同时还可针对物理损伤、坏道严重、磁头故障等背景下的电子证据获取，除去传统传统意义上的网络、密码、分析等取证手段，数据恢复技术的融入无疑最大程度上的优化提升了海关稽私部门针对多种电子证据的获取能力及手段。
沈阳海关数据恢复取证体系的建成，标志着沈阳海关针对打击各种走私犯罪的取证手段建设取得了更为广阔的提升补充，成为全国海关利用高新信息技术打击走私犯罪的标杆。