让我们说,我们删除各种文件,从硬盘A,与移位-删除,windows 8.然后我们把新的文件复制到同一个硬盘上。然后,我们刚刚复制到硬盘A上的那些新文件,我们复制到USB棒上,或者DVD上。这些新复制的文件现在被放置在一个完全不同的硬盘驱动器B上。如果我们从硬盘B运行恢复软件,那么这些新复制的文件是否来自硬盘A,但现在位于不同的硬盘B中,是否包含了以前从硬盘A中删除的文件的任何痕迹,以便恢复软件能够恢复?我只使用普通的windows资源管理器复制和粘贴,用于复制文件。
发布于 2016-01-15 19:36:26
这取决于你是如何复制它们的。
发布于 2016-01-15 19:36:45
这取决于你是如何移动它的。
如果您从未将文件移动到硬盘B,它将不会携带的痕迹。
文件存储在硬盘驱动器上的方式会在硬盘A上留下文件的痕迹(在一段时间内会被覆盖)。区别在于,当您将文件从一个硬盘复制到另一个硬盘时,它只复制您选择的文件,并跳过其余的盘(跳过已删除文件的跟踪)。
现在,这有个例外。如果你克隆硬盘(即扇区到扇区的拷贝),那就可以携带这些痕迹,因为克隆驱动器本身会带来盘片上的所有数据(不管是否删除)。
硬件克隆通常是一种扇区对扇区的复制,每件事情都是完全相同的(包括分区大小)。
软件克隆更灵活,因为它既可以完成盘的精确复制(带来已删除文件的跟踪),也可以只复制现有文件(跳过已删除的文件)。不要误解,当我说已删除的文件,我不是指的文件留在回收站。
我可能在这里遗漏了一些信息,但我希望这能回答你的问题。
https://security.stackexchange.com/questions/110786
复制相似问题