Wie kann man mit FAT32 gelöschte Dateien suchen, ohne zu scannen?

415
neverMind9

In Datenwiederherstellungs-Tools wie IsBuster gibt es eine Liste von gelöschten Dateien in FAT-Dateisystemen, die sofort angezeigt wird, ohne dass ein Scan erforderlich ist. Auch ältere Datei- / Verzeichnisnamen nach dem Umbenennen und vollständige Dateinamen ohne Dateinamen (fehlender erster Buchstabe wegen) Fragezeichen) sind üblich.

In NTFS, mit Ausnahme der Kopfscandatei „finden verlorene Dateien und Ordner, ** gibt es eine weitere Option namens‚finden gelöschte Dateien und Ordner anzeigen ‘. Wahrscheinlich ein Äquivalent zu Recuva Schnellscan. Es benötigt einige Sekunden bis zu einer Minute um den Master zu scannen Dateitabelle, dann desinfiziert (nicht sicher, was es bedeutet) die Daten und zeigt eine Liste der vollständig benannten Dateien und Ordner.

In UDF auf DVD + RW und -RW gibt es nur einen "Lost-and-Found" -Bereich mit verwaisten Dateien und Verzeichnissen, der nicht die vollständige Suche nach verlorenen Daten erfordert, sondern nur den Anfang. Die Verzeichnisse enthalten Dateien mit sichtbaren Namen. In diesem Fall werden die ersten tausend LBAs durchsucht, um Segmente in der Dateistruktur zu finden. Wenn der Scanvorgang abgeschlossen werden kann, gibt es auf WORM-Discs DVD-R, DVD + R und CD-R natürlich eine Mehrwertsteuer. Aber auf + RW reserviert UDF anscheinend einen Sektor für jeden Link zu einer Datei, einem Ordner und spärlichen Dateien, sofern sie klein genug ist, um in den Sektor selbst unter den Metadaten zu passen

Was ist die technische Erklärung, dass gelöschte FAT-Dateien ohne Scannen sofort aufgelistet werden können, während für NTFS ein schneller Scan erforderlich ist? Dateisystemstruktur?

0
Zurück in die Mitte der Zeit (dh vor Pentium-Tagen), als eine Datei auf einem Dateisystem (FAT) gelöscht wurde, wurde einfach das erste Zeichen in ein "?" (aus dem Speicher) - die Datei war also noch vorhanden und der erste Buchstabe musste lediglich wiederhergestellt werden - Dies könnte mit einem Hex-Editor oder dem Befehl zum Rückgängigmachen geschehen - und dies würde eine triviale Menge von Ressourcen erfordern, die einem Befehl zum Umbenennen von Dateien ähnlich sind . davidgo vor 6 Jahren 2

0 Antworten auf die Frage

Verwandte Probleme