NTFS中文件删除后的手工恢复及详细讲解

dengyanhui · 发表于 2009-12-3 13:59:16

本文是NTFS中文件删除的详细过程，以及恢复的具体方法，可以是大家对NTFS有更深入的理解

dnfreeuser · 发表于 2009-12-3 15:02:23

提示: 作者被禁止或删除内容自动屏蔽

dengyanhui · 发表于 2009-12-3 20:41:22

在不知道文件名的情况下，找删除标志，我想这个就是数据恢复软件的工作原理了。找到MFT项中的删除标志，具体的删除标志是00 00 表示被删除的文件 01 00 表示正常的文件 02 00 表示被删除的目录 03 00
表示正常的目录

tmdge · 发表于 2009-12-3 20:43:48

看过了，讲的很详细，正在学习NTFS，很有帮助，谢谢楼主。。

xiaruofan · 发表于 2009-12-3 20:53:26

感谢楼主无私奉献的精神

xsg8848 · 发表于 2009-12-3 21:34:13

感谢楼主奉献

dengyanhui · 发表于 2009-12-3 21:35:41

这里只是通过实例向大家讲解NTFS文件系统的原理，删除恢复当然是用软件恢复最快了，但是软件设计的原理也就是根据文件系统的原理设计的。所以这里主要偏重于讲解底层的原理性的东西，希望大家能对NTFS有更深入的理解。

lntlctww · 发表于 2009-12-3 21:52:47

感谢楼主[s:18]

GTXsteven · 发表于 2009-12-4 07:41:48

感謝樓主的分享~!!

xiongdeyuan · 发表于 2009-12-4 08:28:03

非常感谢楼主的无私奉献