Поиск удаленных файлов в NTFS
В этой статье я хотел бы рассказать об алгоритмах работы с файловой системой NTFS, которые мы использовали при создании программы для восстановления данных Hetman Partition Recovery. Статья написана как продолжение предыдущего поста про FAT. Под катом я опишу алгоритм поиска и восстановления удаленных файлов с NTFS раздела, который мы применили при разработке нашей программы. Лучше всего этот алгоритм описан в книге «Криминалистический анализ файловых систем» автора Брайана Кэрриэ.Читать дальше →
