PC-3000 DE.删除的文件恢复
删除的文件恢复是一项非常流行的任务。所以，如何操作与硬盘驱动器和恢复删除文件。让我们在这篇文章中讨论一下。
文件删除后驱动器修改后了文件系统的元数据，但不直接影响文件的主体。这些文件仍然位于驱动器上，但（！）文件系统认为这些块是空的，可以写入，文件系统可以用新用户数据覆盖这些块。
客户端将驱动器带到DR实验室的速度越快，恢复已删除的文件.的可能性就越大。
第一种方法。文件系统元数据的搜索和分析。
此解决方案基于已删除文件的可用文件系统元数据，因此我们可以找到这些值。
看看这个带有NTFS文件系统分区的图片。这里我们有几个文件夹，然后我们删除了其中一个。
删除之前：
删除后：
如您所知，NTFS中的每个文件都有“MFT记录”。它包含文件名、创建数据、修改数据等。这些值用于文件系统对文件的识别。所有这些记录都具有相同的大小（基本上为1024字节），并保存在驱动器的特殊区域中——在MFT表（主文件表）中。该区域分配有保留，因此该区域内可以是未使用的扇区。
因此，在删除“图片”文件夹后，我们有以下内容：
完整版可前往PC3000中国技术论坛查看 | 
