|
||
|
Regular Member
 加入日期: Oct 2017
文章: 94
|
格式化或刪檔案到底是怎麼救回的？
警局刪影片一案想起多年未解的問題
一些人會說只是清除FAT，檔案實際沒刪除 但FAT就像鏈條，指向下個檔案的磁區 如今沒有這索引，如何在一堆磁區中找出正確的部分？ 難道FAT1與FAT2不同步嗎？ ...觀念還停留在DOS |
|||||||
2021-05-02, 09:36 PM
#1
|
|
|
*停權中*
加入日期: Apr 2017
文章: 2,836
|
刪除檔案為了快速，所以只是標記此檔案已被刪除
等到下次寫入用到該檔案空間時才會覆蓋 救援軟體可以掃描檔案結構辨認出原本是何種檔案 就算沒有檔名、就算是雜亂內容中的任一位置，也還是能撈出檔案 但只有第一時間格式化或刪除才有機會救援 |
||
|
2021-05-02, 09:43 PM
#2
|
|
|
*停權中*
加入日期: Apr 2015
文章: 60
|
要滅證應該用電流擊穿或放火才對。
|
|
2021-05-02, 10:08 PM
#3
|
|
|
Golden Member
 
加入日期: Mar 2000 您的住址: 流浪中.....
文章: 3,571
|
引用:
電鑽 是唯一解 XD |
|
|
2021-05-02, 10:21 PM
#4
|
|
|
Power Member
加入日期: Aug 2010
文章: 520
|
某些回復軟體可以重建索引表，
而且索引表好像也只有儲存檔名、副檔名、檔案屬性之類的資訊， 且大型檔案幾乎都是儲存在連續的磁區上， 監控主機的影像檔也都是大檔， 所以救回檔案其實很簡單， 免費的、試用版的回復軟體都能做到 |
|
2021-05-02, 10:33 PM
#5
|
|
|
*停權中*
加入日期: Nov 2018
文章: 1,088
|
引用:
古時候是用 引用:
Norton Utility 還是 PC tools 好像有填零（還是一？）的功能，把硬碟寫滿。 銀行業好像也不接受上面標準，要求要物理破壞。 手提砂輪機直接切到馬達位置不知道行不行？ |
||
|
2021-05-02, 11:15 PM
#6
|
|
|
*停權中*
加入日期: Jan 2021
文章: 3
|
引用:
把碟片拿出來用砂紙磨過  |
|
|
2021-05-02, 11:24 PM
#7
|
|
|
Power Member
加入日期: Nov 2006
文章: 560
|
FAT1與FAT2概念基本一樣
只是地址定位的値大小有分別 FAT1與FAT2列表只是一定規格記著 文件檔案名和第一段資料開始地址,文件大小………(有两份;其實應該説FAT列表有两份) 而毎段資料則記著該段資料長度;段資料内容,下段資料開始地址 而刪去檔案只是刪去FAT1與FAT2列表上的資料第み份(文件檔案名和第一段資料開始地址,文件大小………) 而另一份則給unDEL是用來救回檔案 文件内容其實並未刪除 此文章於 2021-05-02 11:40 PM 被 tseyik 編輯. |
|
2021-05-02, 11:34 PM
#8
|
|
|
*停權中*
加入日期: May 2005
文章: 345
|
|
|
2021-05-03, 12:04 AM
#9
|
|
|
Advance Member
  
加入日期: May 2015
文章: 425
|
有100%刪檔的軟體,所長沒下載...
__________________
  [YOUTUBE]ZDwIi-HofHY[/YOUTUBE]
|
|
2021-05-03, 12:21 AM
#10
|
|
