NTFSの読み方 - Qiita

間違えて5GBくらいのファイルを Shift + Delete してしまった Pandora Recoveryなどの復元ソフトを使えば簡単に元に戻せるだろう なぜかサイズが0KBになってしまう どうせ32bit変数を使っているとかで、自分でNTFSを読めば復元できるだろう ということで、NTFSの読み方を調べた。 結論を先に書くと、消したファイルのサイズが4GB以上の場合、4GB未満のファイルのように簡単に元に戻すことはできない（詳細は後述）。4GB以上のファイルは慎重に扱おう。 参考にしたサイト http://www.writeblocked.org/resources/ntfs_cheat_sheets.pdf https://flatcap.org/linux-ntfs/ntfs/ http://www.kes.talktalk.net/ntfs/ http://blogs.tech

[komorih]

NTFS はファイル名を $MFT 内へ UTF-16 で格納しているため，BMP (基本多言語面) 内の文字は 16 ビット長だが BMP 以外の文字 (絵文字など) は 32 ビット長になる

[temmings]

タイトル見て"えっエヌティーエフエスじゃないの？"とかアホなこと考えていた

[sifue]

4GBを超えるファイルは復元が難しいという教訓をしっかり受け止めた。これは難しそう...。

[nezuku]

NTFS上の削除した4GBを超えるファイルの復元が難しくなる理由について / こういう実装にした背景が何かあるのだろうかな / オチのファイナルデータのQA…

[remix-cafe]

あとでゆっくり見るか。