对程序实现被删除文件的恢复的几个猜想

tk1223108078 · 发表于 2014-4-12 17:18:45

第一种方法，找到数据区，将整个数据区复制下来，然后交给系统为其创建MFT记录等文件系统的相关信息；
第二种方法，根据已知的数据区我们为其新建一个MFT记录等信心，使得文件系统可以读取这些信息；
个人觉得第一种方法更可靠些，大家有什么想法了。

tk1223108078 · 发表于 2014-4-13 11:03:39

本人对数据恢复的最后的步骤还有不清楚的地方，求各位能够帮忙解惑，当我们找到了文件的数据区，如何才能将这些数据全部转移到其他地方实现恢复，是调用系统中提供的类似于复制和粘贴功能的函数吗?当我们将这些数据转移到其他地方系统会自动为这些数据建立文件记录吗？

相关帖子