|
楼主 |
发表于 2010-1-10 19:34:24
|
显示全部楼层
对于NTFS格式化之后,会重写NTFS的元文件,这里主要要注意的是会重写$LOGFILE $MFT 这样对于以前在根目录下的文件和目录的MFT项就真的没地方找了。这个是大家要注意的,所以大家在存储数据时,尽量不要把文件直接存到根目录下。格式化后,如果采用的格式化参数和以前一样,簇大小也和以前一样,那么各个元文件在磁盘上的分布和大小也和以前一样,那么这样就只是破坏掉了根目录下的文件和目录的MFT项,对于其他的文件的MFT项没有影响,这对于数据恢复是很有利的。对于根目录下的文件怎么找,那么就需要通过对文件格式的研究,了解各种文件格式的特点。这样可以通过文件的特点来寻找文件。 |
|