数据恢复-文件名问题

发表时间：2013-12-24 17:41:30     浏览次数：     [打印]

文件被删除时，它的目录项的第一个字节被改为0xE5以说明它已被删除。对于短文件名项，这样会使其文件名的第一个字节被覆盖。而对于长文件名项，则会覆盖掉它的序号。对于数据恢复而言，可能会存在两个问题：
文件名补全问题。通常我们在恢复被删除的文件时需要自己补足其短文件名的第一个字符。如果该文件具有长文件名，这时我们可以从其长文件名中找到它的第一个字符。当删除一个目录时，原来位于这个目录内的目录项有可能被更改，也有可能不进行更改操作。
重名问题。当一个目录项被取消分配时，它的第一个字节也就是名字的第一个字母将会被删除(改为OxE5)，如果有两个文件A-1．txt和B-1．txt被删除，则它们的目录项中的名字都将会成为“_-1．txt”，在搜索过程中将会产生同名冲突问题。