日期:2014-05-17  浏览次数:20771 次

求NTFS文件格式数据恢复思路
大家好 我现在已近能做到的是:定位和解析DBR, MFT等一些格式! 但是我现在还是没有得到一个总体恢复数据的思路?求大家指点下!

------解决方案--------------------
遍历MFT 获取所有删除文件的属性(文件名,大小,内容存储的簇链等),然后就可以了, 想恢复那个文件就重写它的内容到另外一个盘上。