А>В частности, интересует как реализовано удаление файлов, и соответственно алгоритм восстановления.
Это все ОЧЕНЬ специфично для каждой файловой системы.
100% восстановление не гарантировано нигде.
Re[2]: Подскажите что почитать по файловой системе?
От:
Аноним
Дата:
02.09.05 22:33
Оценка:
Здравствуйте, MShura, Вы писали:
А>>В частности, интересует как реализовано удаление файлов, и соответственно алгоритм восстановления.
MS>Это все ОЧЕНЬ специфично для каждой файловой системы. MS>100% восстановление не гарантировано нигде.
Нужна информация по FAT16, FAT32, NTFS (что происходит при вызове ф-ции WriteFile — вся цепочка вплоть до физической записи на диск, как происходит удаление файла, формат файловых таблиц различных систем, и т.д. и т.п.)
Понятно что 100% восстановление не гарантируется нигде, устроят хотя бы те возможности которые есть.
Re[3]: Подскажите что почитать по файловой системе?
Здравствуйте, <Аноним>, Вы писали:
А>Нужна информация по FAT16, FAT32, NTFS (что происходит при вызове ф-ции WriteFile — вся цепочка вплоть до физической записи на диск, как происходит удаление файла,
IMHO знание принципов работы менеджеров памяти и FS малочем поможет
А>формат файловых таблиц различных систем, и т.д. и т.п.) Вот перевод официальной доки по FAT.
People who are more than casually interested in computers should have at least some idea of what the underlying hardware is like. Otherwise the programs they write will be pretty weird (c) D.Knuth
Здравствуйте, Аноним, Вы писали:
А>В частности, интересует как реализовано удаление файлов, и соответственно алгоритм восстановления.
Каждая ОС (и нетолько ОС) может удалять файлы по разному (некоторые удаляют только описание файлов, но не их содержимое, некоторые полностью могут забивать всю инфу файла нолями) — принцип этот никак не узнать. Но кое-что конечно зависит и от ФС (в ФАТе например файлы плохо восстанавливаются, даже если поверх ничего не записывать).
Для восстановления удаленных файлов надо полностью парсить файловую систему.
