Hier löschten wir und wischten die Daten der Akte PARTBOOT.C. ab. Wenn wir sehen, befiehlt der Inhalt des Floppy-Discs mit DIR, die Akte PARTBOOT.C wird angezeigt nicht dort. Wenn wir weiter das Programm durchführen, wird die Eintragung der gelöschten Akte gezeigt, wie folgt:
| AKTE NR. |
DATEINAME |
VERLÄNGERUNG |
BEGINNEN DES BLOCKES |
FILESIZE |
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15 |
ALLPARTS
CUTPASTE
FLOPYDBR
HDD_DBR
REC_DBR
MBR_BACK
PASTEMBR
sARTBOOT
TTPARBOO
TT_IMAGE
TEMPFLP
TEMPWIPE
NOW_RAW
DATAWIPE
LOW_WIPE |
C
C
C
C
C
C
C
C
C
C
C
C
C
C
C |
19
41
42
45
53
59
62
0
71
78
86
96
103
114
118 |
11131
442
1413
4094
2785
1172
1181
0
3220
3826
4992
3234
5416
2029
3385 |
Hier stellt der Buchstabe „“ (0xE5) dar, daß die Akte gelöscht worden ist. (die Tabelle für ersten Buchstaben des Dateinamens sehen).
Wenn du das gleiche Programm für Festplattenlaufwerk schreiben möchtest, mußt du das FAT mit Wurzelverzeichnis auch verwenden, um die Informationen des Datenbereichs jeder möglicher Akte zu erhalten.
Es ist so, weil, die Rate der zersplitterten Daten in den Festplattenlaufwerken, Zunahmen mit Zeit als den älteren Akten gelöscht wird und neue Akte hergestellt werden. Dann ist es nicht notwendig für alle Datenblöcke irgendeiner Akte im Antrieb, ein nach einem im Datenbereich ununterbrochen zu bleiben. Durch zugänglich machendes FAT kannst du alle jene Blöcke zugänglich machen.
| Sample Chapters from book DATA RECOVERY WITH AND WITHOUT PROGRAMMING by Author Tarun Tyagi |
|
Publishers of the Book
Number of Pages
ISBN
Price of the Book
|
BPB Publications, New Delhi, India
540
81-7656-922-4
$69.00 (Including Shipping Charges, Cost of Book and Other expenses, Free Source Code CD included with the Book)
|
 |
|
|
