Изучение стертых файлов (часть 2)
6. Подведите курсор к вхождению удаленного файла, а затем нажмите Ctrl-T, чтобы перейти к FAT, для того, чтобы отыскать, где находится первый кластер, который был отведен для Т.DAT. На экране вы увидите нечто подобное.
7. Обратите внимание на 0; он обозначает свободный кластер. Когда я просматриваю вхождения в FAT для других кластеров, то вижу, что они тоже промаркированы как свободные. Но как найти первый кластер? Вспомним, что первый кластер заполнен буквами А, второй — В и т. д. Чтобы просмотреть кластер, я сначала использовал Object (Alt-O), затем Cluster (С), а затем определяю номер кластера, который я хочу просмотреть. В моем примере — это кластер 29629, но у вас этот кластер будет иметь другой номер. На экране вы увидите нечто подобное.
Они выглядят нетронутыми! Это произошло потому, что стирая файл, DOS ничего не стирает; вместо этого она маркирует его кластеры как доступные. В свою очередь это значит, что файл может быть восстановлен.