格式化或刪檔案到底是怎麼救回的？
 

警局刪影片一案想起多年未解的問題
一些人會說只是清除FAT，檔案實際沒刪除
但FAT就像鏈條，指向下個檔案的磁區
如今沒有這索引，如何在一堆磁區中找出正確的部分？
難道FAT1與FAT2不同步嗎？
...觀念還停留在DOS

刪除檔案為了快速，所以只是標記此檔案已被刪除
等到下次寫入用到該檔案空間時才會覆蓋

救援軟體可以掃描檔案結構辨認出原本是何種檔案
就算沒有檔名、就算是雜亂內容中的任一位置，也還是能撈出檔案
但只有第一時間格式化或刪除才有機會救援

要滅證應該用電流擊穿或放火才對。

電鑽 是唯一解 XD

某些回復軟體可以重建索引表，
而且索引表好像也只有儲存檔名、副檔名、檔案屬性之類的資訊，
且大型檔案幾乎都是儲存在連續的磁區上，
監控主機的影像檔也都是大檔，
所以救回檔案其實很簡單，
免費的、試用版的回復軟體都能做到

古時候是用


Norton Utility 還是 PC tools 好像有填零（還是一？）的功能，把硬碟寫滿。
銀行業好像也不接受上面標準，要求要物理破壞。

手提砂輪機直接切到馬達位置不知道行不行？

把碟片拿出來用砂紙磨過 :laugh: :laugh: :laugh:

FAT1與FAT2概念基本一樣
只是地址定位的値大小有分別
FAT1與FAT2列表只是一定規格記著
文件檔案名和第一段資料開始地址,文件大小………(有两份;其實應該説FAT列表有两份)
而毎段資料則記著該段資料長度;段資料内容,下段資料開始地址

而刪去檔案只是刪去FAT1與FAT2列表上的資料第み份(文件檔案名和第一段資料開始地址,文件大小………)
而另一份則給unDEL是用來救回檔案
文件内容其實並未刪除

整台丟進機器粉碎就好了... :jolin:

https://youtu.be/4jNEwOhCFVg

有100%刪檔的軟體,所長沒下載...