文件名称：NTFS删除过程及纯手工恢复（超详细版）.doc
文件大小：555KB
文件格式：DOC
更新时间：2022-12-12 10:56:38
NFTS
详细讲述了NTFS删除过程及纯手工恢复，1 . 文件删除后文件的MFT项是没有丢失的，只是做了小小的改变，但是重要的数据属性却是没有改变的。 2 . 文件在$LOGFILE文件中的记录还在，而且还多了一个。其中的记录是以索引项的结构存在的，该索引项中记录了文件的MFT参考号，这就给我们进行数据的恢复提供了很大的方便。多出来的记录是$LOGFILE文件记录的文件的改变。它的时间值和原纪录不同，但是记录的MFT参考号和原纪录一样，这就给我们又提供了一个寻找MFT项的地方。