数据恢复中的“老大难”：文件碎片 | 专家约稿

来源：微信公众号 数据安全与取证（ID：Cflab_net） 正文 01 碎片是如何产生的？ 假设系统正在向硬盘中写入一个名为”AAA”的文件，需要占用5个簇的空间，因此要完全写入到硬盘当中需要较长的时间。 磁头从1号簇开始写入文件，当2号簇中的数据写入完时，硬盘接到了一条新的命令写入新文件”BBB"，文件"BBB"体积较小，只需占用1个簇的空间，它被写入到了簇3当中。 这样一来，由于3号簇已经被

>>阅读原文<<