FAT32文件恢复
在 FAT32 文件格式下,删除一个文件后只是文件名的首字节变成了 E5
给虚拟机新增了一个 FAT32 的磁盘,用 winhex 打开分区在根目录下创建俩个文件,一个是 TEST.txt,一个是 HELLO.txt
对 TEST.txt 进行删除
回到 winhex 查看根目录,文件首字节变为 E5
手动将首字节改回 54 (T) 然后保存
回到 windows 磁盘目录下,刷新一下,删掉的文件又出现了
打开看一下内容,正常!
还有一种删除方式是 shift+del 彻底删除
彻底删除除了文件名首字节被改为 E5,还会导致文件首簇号被清零,还有一个影响就是:簇链表被清零
彻底删除后光改 E5 是不管用的,只能看到出现了一个文件,但是却打不开
关于这种的数据恢复,要还原首簇高位,把簇链表进行还原,这个。。就不演示了,翻车了,哈哈哈
前一阵子看到腾讯自家的公众号被微信给警告了,就是因为凑字数去申请原创
虽然我比他收敛一点,没那么过分,但是还是不要皮了,嗯,凑了这么几个字,300字也该齐了!