admin管理员组

文章数量:1614155

FAT32下和NTFS下永久性删除文件的恢复

    • 查看文件系统类型
    • FAT32下永久性删除文件的恢复
    • NTFS下永久性删除文件的恢复
    • 注意事项
    • 总结

查看文件系统类型

右键磁盘点击属性,就可以看到文件系统。

如果没有FAT32文件系统,可以创建虚拟磁盘。

FAT32下永久性删除文件的恢复

我使用的是U盘(一般是FAT32),U盘的删除是永久性删除。(对于右键直接删除,是放入回收站,只有目录项文件名首字节被修改为E5,只需还原文件首字节即可恢复文件。)
文件名:test3 文件大小:89134b
文件内容:

1、 打开Winhex20.0,找到工具,打开磁盘
2、 打开引导扇区(模块)

读出每个扇区占用512个字节,每个簇占用16个扇区,则每个簇占用512*16=8192 Byte

3、进入根目录(模块),读出文件大小,为89134 Byte,则共占用89134/8192=11个簇。

4、打开根目录,找到TEXT3.TXT,首簇为00 00 03 03,文件大小为00 01 5C 2E(即89134字节)

本文标签: 永久性文件NTFS