Программное обеспечение и операционные системы стр875
Как операционная система отмечает удаленный файл
При удалении файла (в данном случае VERISI-1 .GIF) с диском, на котором находился
файл, происходят определенные изменения (рис. 15.3).
¦ Первый символ имени файла (V) был заменен символом "а" (строчная сигма).
¦ В столбце Ю появились записи новых типов, относящиеся к файлу и соответствующе-
му имени LFN:
Erased — удаленный файл;
Del LFN — LFN, принадлежащий удаленному файлу.
Рис. 15.3. Структура каталога после удаления файла VER1S1-1.GIF
Восстановление данных с портативного компьютера
597
Также обратите внимание, что начальный кластер F32) все еще отображен в столбце Cluster.
Содержимое всех ячеек памяти, расположенных в таблице размещения файлов сразу по-
сле начального кластера, заменено нулями (обнулено), что указывает операционной системе
на доступность этих кластеров для повторного использования. Таким образом, если сразу же
не заняться восстановлением данных, некоторые из этих кластеров (или даже все) могут быть
перезаписаны новыми данными. Файл, о котором идет речь, является графическим файлом
формата GIF. поэтому потеря одного кластера может привести к уничтожению всего файла.
Проанализировав процесс удаления файла, можно предположить, что процесс восстанов-
ления должен включать следующие этапы:
¦ восстановление исходного имени файла;
¦ локализация кластеров, используемых файлом;
U восстановление записей FAT, относящихся к этому файлу;
¦ повторное связывание записей LFN для каждого файла.
|
| Категория: Програмное обеспечение и операционные системы | Добавил: mor (08.03.2010)
|
| Просмотров: 485
| Рейтинг: 0.0/0 |
|