首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >已删除的文件及其跟踪

已删除的文件及其跟踪
EN

Security用户
提问于 2016-01-15 19:28:07
回答 2查看 4.1K关注 0票数 2

让我们说,我们删除各种文件,从硬盘A,与移位-删除,windows 8.然后我们把新的文件复制到同一个硬盘上。然后,我们刚刚复制到硬盘A上的那些新文件,我们复制到USB棒上,或者DVD上。这些新复制的文件现在被放置在一个完全不同的硬盘驱动器B上。如果我们从硬盘B运行恢复软件,那么这些新复制的文件是否来自硬盘A,但现在位于不同的硬盘B中,是否包含了以前从硬盘A中删除的文件的任何痕迹,以便恢复软件能够恢复?我只使用普通的windows资源管理器复制和粘贴,用于复制文件。

EN

回答 2

Security用户

回答已采纳

发布于 2016-01-15 19:36:26

这取决于你是如何复制它们的。

  • 如果您执行按位复制,也就是准确地将每个位从一个磁盘复制到另一个磁盘,那么您将在“空闲空间”上进行复制,这就是恢复工具的工作地点。
  • 如果您执行文件复制,那么磁盘的空空间将被忽略,并且只有附加到文件头的数据段将被复制。恢复工具无法看到附加到另一个磁盘的空闲空间。
票数 4
EN

Security用户

发布于 2016-01-15 19:36:45

这取决于你是如何移动它的。

如果您从未将文件移动到硬盘B,它将不会携带的痕迹。

文件存储在硬盘驱动器上的方式会在硬盘A上留下文件的痕迹(在一段时间内会被覆盖)。区别在于,当您将文件从一个硬盘复制到另一个硬盘时,它只复制您选择的文件,并跳过其余的盘(跳过已删除文件的跟踪)。

现在,这有个例外。如果你克隆硬盘(即扇区到扇区的拷贝),那就可以携带这些痕迹,因为克隆驱动器本身会带来盘片上的所有数据(不管是否删除)。

硬件克隆通常是一种扇区对扇区的复制,每件事情都是完全相同的(包括分区大小)。

软件克隆更灵活,因为它既可以完成盘的精确复制(带来已删除文件的跟踪),也可以只复制现有文件(跳过已删除的文件)。不要误解,当我说已删除的文件,我不是指的文件留在回收站。

我可能在这里遗漏了一些信息,但我希望这能回答你的问题。

票数 1
EN
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://security.stackexchange.com/questions/110786

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档