Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
А не лучше ли специализированные программы натравить 28.07.05 16:37 Число просмотров: 2436
Автор: amirul <Serge> Статус: The Elderman
|
> Насколько я знаю, при удалении первый кластер цепочки
> помечается как свободный, но сама цепочка остается целой,
> т.е. можно восстановить.
В FAT все кластеры цепочки помечаются как свободные (ты перепутал с orphan цепочками - то бишь теми, кто не принадлежит никакому файлу и которые успешно ищутся scandisc-ом/chkdsk-ом). В NTFS вообще цепочек кластеров нет. Есть нерезидентный аттрибут $DATA, тело которого и есть тело файла. Соответствия виртуальных кластеров логическим записаны так же как и для всех остальных нерезидентных атрибутов.
> А что происходит с записью FILE в $MFT при удалении файла?
Ничего не происходит. Из индекса в родительском каталоге удаляется один ключ, да битмепы настраиваются. С самой записью не происходит ничего
> Мне б до нее добраться... потом файл посекторно вытащить
> без проблем..
А может все таки не стоит?
|
|
|
подробно о проекте
Анализ криптографических сетевых...
