у. Замість неї записується шістнадцятковий код Е5, що дає при відображенні на екрані символ х. Такий файл отримує ознака віддалений * (erased), а розподілені йому кластери вважаються вільними
В
Рис.1-Віддалений файл в MS-DOS
Тепер стало зрозуміло чому все таки можливо відновити вилучені * файли і щоб не копатися в 16-ричном коді самостійно потрібно вибрати кілька програм які відновлюють файли.
У файловій системі NTFS інформація про файли записаних на логічному диску зберігається в MFT. Отже при видаленні файлу видаляється запис про його наявність в MFT. p align="justify"> Існує величезна кількість програм відновлення даних. Потрібно вибрати максимально корисні програми і в результаті тестування визначити найкращу програму відновлення даних. p align="justify"> За даними таких сайтів як # "justify"> 1.1 Інформація про вміст томи (MFT) і його структура
Диск NTFS умовно ділиться на дві частини. Перші 12% диску відводяться під так звану MFT зону - простір, в якому росте метафайл MFT (про це нижче). Запис будь-яких даних в цю область неможлива. MFT-зона завжди тримається порожньою - це робиться для того, щоб найголовніший, службовий файл (MFT) не фрагментирован при своєму зростанні. Решта 88% диску є звичайне простір для зберігання файлів. br/>В
Рис.2-Розташування на логічному диску MFT
Файлова система NTFS являє собою видатне досягнення структуризації: кожен елемент системи являє собою файл-навіть службова інформація . Самий головний файл на NTFS називається MFT, або Master File Table-загальна таблиця файлів. Саме він розміщується в MFT зоні і являє собою централізований каталог всіх інших файлів диска, і, як і парадоксально, себе самого. MFT поділений на записи фіксованого розміру (звичайно 1 Кбайт), і кожна запис відповідає якому або файлу (в загальному розумінні цього слова). Перші 16 файлів носять службовий характер і недоступні операційній системі - вони називаються метафайлами, причому найперший метафайл - сам MFT. Ці перші 16 елементів MFT-єдина частина диска, що має фіксоване положення. Цікаво, що друга копія перших трьох записів, для надійності (вони дуже важливі) зберігається рівно посередині диска. Решті MFT-файл може розташовуватися, як і будь-який інший файл, в довільних місцях диска - відновити його положення можна за допомогою його самого, "зачепившись" за саму основу - за перший елемент MFT. p> Перші 16 файлів NTFS (метафайли) носять службовий характер. Кожен з них відповідає за будь-який аспект роботи системи. Перевага настільки модульного підходу полягає в разючою гнучкості - наприклад, на FAT-е фізичне пошкодження в самій області FAT фатально для функціонування всього диска, а NTFS може змістити, навіть фрагментувати по диску, всі свої службові області, обійшовши будь-які несправності поверхні - крім перших 16елементов MFT.
...
