PC3000 军达成数据恢复论坛

 找回密码
 立即注册
查看: 6700|回复: 1
打印 上一主题 下一主题

数据恢复软件并不是万能的 [复制链接]

Rank: 7Rank: 7Rank: 7

  • TA的每日心情
    开心
    2016-2-15 10:50:23
  • 签到天数: 2 天

    [LV.1]初来乍到

    金钱
    300
    元宝
    577
    专业度
    300
    楼主
    发表于 2014-7-12 23:57:52 |显示全部楼层
    fat32文件系统下 删除原理:
    fat32文件系统下 删除文件操作,只把文件对应的每项FDT的第一个字节内容更改为“E5”,其它内容没有任何修改,尤其是对数据恢复重要的字段内容:文件的首簇号和文件大小字段内容没有做任何更改。
    FAT表项内容全部清空,释放文件所占用的空间,如果文件数据不是连续存储的,数据恢复就无法100%成功恢复了,即便是知道了文件的首簇号和文件大小。
    数据区删除前后内容,可以得出结论,文件对应的具体内容没有做任何修改。

    总结: FAT32文件系统下,文件彻底删除改变了什么?
    (1)文件的FDT登记项首字节(E5标记删除)
    (2) 清空FAT与该文件对应的表项(释放空  间 填充00)
    (3)数据区没有做任何修改,这就是删除的文件可以成功恢复的根本原因。

    使用道具 举报

    Rank: 7Rank: 7Rank: 7

  • TA的每日心情
    开心
    2016-2-15 10:50:23
  • 签到天数: 2 天

    [LV.1]初来乍到

    金钱
    300
    元宝
    577
    专业度
    300
    沙发
    发表于 2014-7-12 23:58:13 |显示全部楼层
    FAT32文件系统下,文件彻底删除改变了什么?
    (1)文件的FDT登记项首字节(E5标记删除)
    (2) 清空FAT与该文件对应的表项(释放空  间 填充00)
    (3)数据区没有做任何修改,这就是删除的文件可以成功恢复的根本原因。

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    Archiver|手机版|PC3000 数据恢复 ( 京ICP备09023376号-1 )

    GMT+8, 2024-5-4 01:58 , Processed in 0.154923 second(s), 11 queries .

    Powered by Discuz! X2

    © 2001-2011 Comsenz Inc.

    回顶部