文件粉碎原理

原理分析:一般的文件删除其实只是将该文件目录项第0个字节改为E5,并将文件所占簇号在FAT表中的簇链表清零,表示释放空间,这样就可以在原文件所占的存储空间中写入新的数据。此时如果没有新的数据写入,还能恢复数据。

粉碎文件则在文件常规删除后,将文件所占用的簇也进行覆盖清除操作,这样文件被完全破坏删除,也就不能再用数据恢复软件恢复了。

posted @ 2019-03-16 12:00  Erio  阅读(1579)  评论(0编辑  收藏  举报