问删除FAT32 USB上的文件会更改第一个群集信息

EN

也许vista真的是故意更改目录条目中的第一个集群字段？它实际上是将其更改为什么？你没有张贴任何实数的例子。如果它在任何情况下都使用像0或0xFFFFFFFF这样的数字覆盖该字段，这是一个非常明确的迹象，表明Vista正在故意破坏这些信息，以便您找不到该文件。如果它不必要地将该字段更改为其他有效的簇号，那就非常奇怪了。

您没有提到的另一件事是，文件的数据实际上是否仍然物理地位于它最初所在的集群中的磁盘上。查看物理存储在旧位置和新位置的实际扇区转储(假设新值是一个真正存在的簇号)将是有趣的。如果两个位置都没有实际的文件数据，您可以完全捕获所有扇区并进行搜索。文件的原始数据是否仍在任何群集/扇区的驱动器上？

我知道这不是一个很好的答案，但由于信息如此之少(并且没有多少倾向于实际安装Vista并尝试这些东西)，这就是我所能做的一切。

我在谷歌搜索同样的问题时偶然发现了这个问题。这个问题很老了，但我希望我的答案能有所帮助。

此问题与闪存问题无关。当一个文件从FAT32分区中被删除时，它的第一个簇的高位字被清零，简单明了(https://www.cnwrecovery.com/html/fat32.html)。

因此，这是不可能的直接恢复删除的文件(和目录)在FAT32上，不像FAT12/FAT16。

简而言之:在闪存中，当一个块被写入时，必须首先擦除该块周围的一簇块，然后考虑到对该块的更改进行重写。因此，写入其邻居被标记为未分配的块(尽管您实际上稍后需要该数据)可能会导致未分配的块被写为零。或者，可以将旧数据块标记为未分配，并将更改写入已空群集中的新数据块，然后在某个位置记录数据块更改。

此行为不是特定于操作系统的，而是由USB设备本身实际处理的。因此，我们需要知道您使用的是哪种类型的设备，除非您所说的是所有USB闪存设备都会发生这种情况，而这在您的问题中并不清楚。

Anand Shimpi在他现在著名的SSD Anthology文章中(例如，在降级一章中)更好地解释了长版本；如果你喜欢这类东西，甚至还有detailed follow up。