扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

总共6071条微博

动态微博

楼主: bsmao

[交流] exFAT手工恢复删除文件

  [复制链接]
  • TA的每日心情
    无聊
    2013-5-6 16:35
  • 签到天数: 34 天

    [LV.5]站长亲戚

    新浪微博达人勋

    发表于 2013-3-18 15:55:59 | 显示全部楼层
    顶。。。。。。。。。。。。。。。
  • TA的每日心情
    开心
    6 小时前
  • 签到天数: 2170 天

    [LV.Master]

    新浪微博达人勋

    发表于 2013-3-19 06:42:27 | 显示全部楼层
  • TA的每日心情

    2015-2-5 23:01
  • 签到天数: 18 天

    [LV.4]匆匆过客

    新浪微博达人勋

    发表于 2013-3-19 08:25:31 | 显示全部楼层
  • TA的每日心情
    开心
    23 小时前
  • 签到天数: 2074 天

    [LV.Master]

    新浪微博达人勋

     楼主| 发表于 2013-3-19 09:11:37 | 显示全部楼层
    awolfs8888 发表于 2013-3-19 08:25
    应该曝光。

    好久不见了,呵呵
  • TA的每日心情
    慵懒
    2017-11-7 10:31
  • 签到天数: 122 天

    [LV.7]伴坛终老

    新浪微博达人勋

    发表于 2013-3-19 09:38:59 | 显示全部楼层
  • TA的每日心情
    开心
    2017-10-7 13:20
  • 签到天数: 653 天

    [LV.9]

    新浪微博达人勋

    发表于 2013-3-19 10:32:04 | 显示全部楼层
    bsmao 发表于 2013-3-17 20:38
    增加了簇位图文件,没有了高位清零的问题,但是文件如果有碎片,还是很难恢复,不如NTFS的可恢复性好。

    还没有学习EXFAT,不过非常感谢指点迷津(和NTFS区别)
  • TA的每日心情
    开心
    23 小时前
  • 签到天数: 2074 天

    [LV.Master]

    新浪微博达人勋

     楼主| 发表于 2013-3-19 11:02:42 | 显示全部楼层
    本帖最后由 bsmao 于 2013-3-19 11:03 编辑
    wangyadong0096 发表于 2013-3-19 10:32
    还没有学习EXFAT,不过非常感谢指点迷津(和NTFS区别)


    我也是借着实验加深记忆,呵呵。资料主要是 "数据恢复技术深度揭秘"这本书,“数据重现”里没有讲exFAT文件系统。exFAT主要是用于u盘或存储卡这一类的闪存介质。是在fat的基础上发展而来的。
  • TA的每日心情
    开心
    2017-10-7 13:20
  • 签到天数: 653 天

    [LV.9]

    新浪微博达人勋

    发表于 2013-3-19 13:07:15 | 显示全部楼层
    bsmao 发表于 2013-3-19 11:02
    我也是借着实验加深记忆,呵呵。资料主要是 "数据恢复技术深度揭秘"这本书,“数据重现”里没有讲exFAT ...

    涉及面广,还有独有深度,榜样的精神,继续加油。。。

    该用户从未签到

    新浪微博达人勋

    发表于 2013-3-19 14:32:50 | 显示全部楼层
  • TA的每日心情
    开心
    2017-2-2 08:54
  • 签到天数: 64 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2013-3-19 16:06:25 | 显示全部楼层
    你删掉一个有碎片的文件,看看FAT表的变化。
  • TA的每日心情
    开心
    23 小时前
  • 签到天数: 2074 天

    [LV.Master]

    新浪微博达人勋

     楼主| 发表于 2013-3-19 18:02:18 | 显示全部楼层
    本帖最后由 bsmao 于 2013-3-19 18:05 编辑
    rainhe 发表于 2013-3-19 16:06
    你删掉一个有碎片的文件,看看FAT表的变化。


    明白了,碎片文件删除后在fat表中还保留着簇链,只是簇位图里清空了。 这样的话,碎片文件删除后还是可以根据簇链恢复出来。呵呵,谢谢易老师。
  • TA的每日心情
    奋斗
    2015-12-28 17:25
  • 签到天数: 79 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2013-3-22 17:39:36 | 显示全部楼层
  • TA的每日心情
    奋斗
    2015-7-8 10:53
  • 签到天数: 245 天

    [LV.8]

    新浪微博达人勋

    发表于 2013-3-23 10:33:07 | 显示全部楼层
  • TA的每日心情
    开心
    23 小时前
  • 签到天数: 2074 天

    [LV.Master]

    新浪微博达人勋

     楼主| 发表于 2013-3-23 10:55:04 | 显示全部楼层
    楼上两位师兄多多指点!呵呵
  • TA的每日心情
    擦汗
    2018-7-7 08:44
  • 签到天数: 41 天

    [LV.5]站长亲戚

    新浪微博达人勋

    发表于 2013-3-23 12:50:20 | 显示全部楼层
    这个要看看的,好东西
    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

    Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备08105630

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表