數據恢復中的「老大難」：文件碎片 | 專家約稿

來源：微信公衆號 數據安全與取證（ID：Cflab_net） 正文 01 碎片是如何產生的？ 假設系統正在向硬盤中寫入一個名爲」AAA」的文件，需要佔用5個簇的空間，因此要完全寫入到硬盤當中需要較長的時間。 磁頭從1號簇開始寫入文件，當2號簇中的數據寫入完時，硬盤接到了一條新的命令寫入新文件」BBB"，文件"BBB"體積較小，只需佔用1個簇的空間，它被寫入到了簇3當中。 這樣一來，由於3號簇已經被

>>阅读原文<<