能力值：
( LV2，RANK：10 )
|
-
-
2 楼
这个在这里很少有人知道得很清楚，毕竟只有搞数据恢复的才去学这个
有一本叫数据安全与恢复技术的书有介绍原理级编程实现
|
能力值：
( LV9，RANK：190 )
|
-
-
3 楼
个人意见：
所谓的文件流只是操作系统提供的一种文件存取方式。是对物理文件的一种封装。正如操作系统教程中所说“操作系统……实现了文件按名存取”
在计算机中，文件在磁盘上都是以0,1的形式存在的。文件系统把这些二进制信息组织成一棵树。 第一级是文件名(mft)，文件大小，文件所占的磁道、柱面、簇等信息。下一级就是簇中包含的扇区信息。扇区中包含的便是文件的内容。
文件的组织信息（如mft）在磁盘上都有备份，一旦在使用的被损坏，操作系统可以用备份的信息来恢复。即使备份的信息损坏了，在dos下，有的工具可以读磁盘上的这些二进制信息，并重建文件组织信息。这就是数据恢复的原理。
|
能力值：
( LV12，RANK：650 )
|
-
-
4 楼
BackupRead
lz需要下一个MSDN研究一下。或者，google也可以找到答案。
3楼的回答根本就是无用的。
|
|
|
|
