标签：目录 microsoft 占用 删除 family 分析 ros 数据恢复软件 存储空间
原理分析:一般的文件删除其实只是将该文件目录项第0个字节改为E5，并将文件所占簇号在FAT表中的簇链表清零，表示释放空间，这样就可以在原文件所占的存储空间中写入新的数据。此时如果没有新的数据写入，还能恢复数据。
粉碎文件则在文件常规删除后，将文件所占用的簇也进行覆盖清除操作，这样文件被完全破坏删除，也就不能再用数据恢复软件恢复了。
标签：目录 microsoft 占用 删除 family 分析 ros 数据恢复软件 存储空间
原文地址：https://www.cnblogs.com/lqerio/p/10541659.html
