标题: 磁盘检查
[打印本页]
作者: Michael
时间: 2004-4-24 00:00
标题: 磁盘检查
我在windows下删除了一个文件aa.txt,然后我在dos下用diskedit2002把这个文件的文件名还原了,
用ndd2002检查,它就查出这个aa.txt和磁盘上的另一个文件bb.exe成了cross linked file,ndd2002是根据什么决定把这个交叉链接的簇分给bb.exe或是aa.txt的呢?
再说了,我删除完aa.txt以后,就没动过那个磁盘,怎么会cross link呢?顶多有个invalid entry才对啊。
[此贴子已经被作者于2004-4-24 18:36:43编辑过]
作者: Wengier
时间: 2004-4-24 00:00
用DiskEdit进行手工还原仅仅是简单的文件名改写而已,根本不能真正完整的还原。要真正的还原,请用UnErase命令。
作者: Michael
时间: 2004-4-24 00:00
如果文件小于512个节,FAT表用不到,可以直接用diskedit还原吗。
把aa.txt删除以后,FAT表里的aa.txt的磁簇链就全部清0了吧,既然是这样,aa.txt怎么还和我很久以前建立的一个文件bb.txt发生crossed link呢?
作者: willsort
时间: 2004-4-25 00:00
Re Michael:
这似乎文件删除时其入口簇被修改的缘故,修改值很可能是0,所以才有可能指向很早前建立的一个文件簇。
Re Wengier:
Diskedit 似乎也可以更改入口簇以及文件分配表吧?
[此贴子已经被作者于2004-4-25 17:32:30编辑过]
作者: Michael
时间: 2004-4-25 00:00
修改值为0怎么会指向原来的文件簇呢?