Мне не понятен алгоритм поиска удаленных файлов.
Перебираю все записи в MFT, нахожу удаленные и т.д. Но! Слил тулу http://www.softpedia.com/get/System/Back-Up-and-Recovery/Restoration.shtml (кстате freeware), так вот она находит имена файлов, для которых нет записи в MFT.
Кто-нибудь может дать ссылку или подсказать хотя бы примерный алгоритм поиска удаленных файлов, для которых нет записи в MFT?

_>Мне не понятен алгоритм поиска удаленных файлов.
_>Перебираю все записи в MFT, нахожу удаленные и т.д. Но! Слил тулу http://www.softpedia.com/get/System/Back-Up-and-Recovery/Restoration.shtml (кстате freeware), так вот она находит имена файлов, для которых нет записи в MFT.
_>Кто-нибудь может дать ссылку или подсказать хотя бы примерный алгоритм поиска удаленных файлов, для которых нет записи в MFT?

Читают индексы директорий целиком. Всё что находится в недействительной области может содержать имена и ссылки на главную MFT запись.