关于ntfs被删除的文件如何查找

dapenghao · 发表于 2011-10-15 08:05:12

在文件记录中搜索文件类型也是可行的。

qqchengrui · 发表于 2011-10-15 09:44:10

MFT文件系统删除后，索引项还在呀，只要没有被覆盖是能手动恢复得，B+树文件管理，但是知道在那个文件夹，其文件内容不多，都会在文件夹内得索引项罗列，MFT文件删除其标志是00

wbh1414 · 发表于 2011-10-15 19:23:46

回复 1# 白玉箫

这样的教程论坛里面多得是，麻烦楼主自己找一下吧。

cnsonv · 发表于 2011-10-16 13:44:26

搜文件名.........

shiyiyuec · 发表于 2011-10-20 13:42:41

直接在MFT搜索文件名。

白玉箫 · 发表于 2011-10-20 14:44:31

MFT文件系统删除后，索引项还在呀，只要没有被覆盖是能手动恢复得，B+树文件管理，但是知道在那个文件夹，其 ...
qqchengrui 发表于 2011-10-15 09:44

登录/注册后可看大图

文件或文件夹删除后 indx里面的索引项就木有了如果存在的话就不需要那么费劲了

白玉箫 · 发表于 2011-10-20 14:45:33

现在遇到的问题是:
全盘遍历可以找到被删除的文件和文件夹但如何把文件和文件夹对应的进行匹配起来?
因为如果文件夹被删除的话父目录的mft文件参考号就为0了而被删除文件夹里的文件
里面是有父目录mft文件参考号的
请大侠指点一二多谢[s:18]