NTFS: восстановление удаленных файлов только путем отмены удаления (не копировать файлы на другой диск)

Я ищу решение для восстановления удаленных файлов на томе NTFS. На диск не записываются новые файлы, поэтому все файлы имеют условие "Отлично". Но у меня нет места для хранения, чтобы скопировать удаленные файлы на другой том. Существует ли программа, которая может просто разблокировать состояние удаления для файла или каталога без необходимости его копирования? Все программы, которые я пробовал, хотят копировать файлы.

Спасибо за вашу помощь.

Привет, Эрвинус

1 ответ

Моя криминалистика немного ржавая, но я не думаю, что это будет возможно. Программы восстановления файлов работают путем сканирования жесткого диска на низком уровне на предмет наличия верхних и нижних колонтитулов файлов.

Чего он не знает (и не может знать), так это где этот файл находился в файловой системе. Нет флага "удалить" - проще всего думать о нем, когда жесткий диск - это книга, а файлы - главы.

Операционная система удалила все ссылки из указателя и оглавления, удалила заголовок главы и вырвала страницы. Поэтому, пока текст все еще существует, вы не можете знать, как называлась эта глава или где она была в книге.

Во-вторых, это правило номер 1 восстановления данных, которое вы никогда и никогда не записываете на диск, с которого вы восстанавливаете.

Другие вопросы по тегам