文件粉碎原理

Posted 2021-02-13 lqerio

原理分析:一般的文件删除其实只是将该文件目录项第0个字节改为E5，并将文件所占簇号在FAT表中的簇链表清零，表示释放空间，这样就可以在原文件所占的存储空间中写入新的数据。此时如果没有新的数据写入，还能恢复数据。

粉碎文件则在文件常规删除后，将文件所占用的簇也进行覆盖清除操作，这样文件被完全破坏删除，也就不能再用数据恢复软件恢复了。