NTFS文件系统下文件的删除

bdst34 · 发表于 2009-5-8 20:33:28

值得学习。。。顶一个先

wwswwswws · 发表于 2009-6-22 16:08:37

我也来说两点：对于在NTFS中删除文件，还有一个地方发生了改变，就是主文件$MFT自己的Bitmap对应于被删除文件MFT的位也由1变成了0。我看有部分朋友说在MFT中文件删除了但其删除标志位没有变化，这最大的可能是这个文件只删除到了回收站，并没有真正删除才会这样。把文件先删除到回收站然后再删除同直接就把文件直接删除，这两种操作在这个MFT中的变化是完全不一样的，虽然标志位最后都变成0，但一个会改文件名，一个不会改文件名，如果改了文件名删除后，我们再回来查找原来的文件名，是肯定找不到的。