Группа: Свой
Сообщений: 185
Регистрация: 4-06-05
Из: Омск
Пользователь №: 5 726
Всем привет. Задался тут следующим вопросом. Где хранится информация в системе FAT16 о цепочке кластеров только что удаленного файла? Начальный кластер понятно - в записи директории. А последующие? Вопрос возник вот почему - я отформатировал карточку в Windows. В ней же записал на нее маленький файл. Просмотрел таблицу FAT в программе WinHEX, в ней разумеется присутствует список кластеров этого файла. Затем я средствами Windows удалил файл, в записи директории в имени файла прописался символ 0xE5, т.е. в соответствии с документацией на FAT16. Но при этом в таблице FAT(и первой и второй) записи о цепочке кластеров заменились нулями. При всем при этом WinHEx продолжает успешно показывать цепочку использованных кластеров и позволяет восстановить данные. Вот и вопрос - где хранится информация о цепочке использованных кластеров удаленного файла? Спасибо )
Группа: Свой
Сообщений: 1 210
Регистрация: 24-01-05
Из: Россия Волгодонск
Пользователь №: 2 134
Цитата(subver @ Jan 18 2012, 10:15)
Получается фрагментированный файл нельзя восстановить?
Почему же. В таблице FAT запись в ячейке указывает на номер следующей ячейки а последняя указатель конца цепочки (номер ячейки в FAT Есть номер кластера). и цепочка записей фрагментированого файла в FAT фрагментирована также. Взяв из каталога адрес первого кластера по цепочке записей в FAT получаем весь список.
FAT16, восстановление удаленного файла., как работает unerase?
Jan 18 2012, 05:20
