2018年8月23日のブックマーク (1件)

  • NTFSの読み方 - Qiita

    間違えて5GBくらいのファイルを Shift + Delete してしまった Pandora Recoveryなどの復元ソフトを使えば簡単に元に戻せるだろう なぜかサイズが0KBになってしまう どうせ32bit変数を使っているとかで、自分でNTFSを読めば復元できるだろう ということで、NTFSの読み方を調べた。 結論を先に書くと、消したファイルのサイズが4GB以上の場合、4GB未満のファイルのように簡単に元に戻すことはできない(詳細は後述)。4GB以上のファイルは慎重に扱おう。 参考にしたサイト http://www.writeblocked.org/resources/ntfs_cheat_sheets.pdf https://flatcap.org/linux-ntfs/ntfs/ http://www.kes.talktalk.net/ntfs/ http://blogs.tech

    NTFSの読み方 - Qiita
    komorih
    komorih 2018/08/23
    NTFS はファイル名を $MFT 内へ UTF-16 で格納しているため,BMP (基本多言語面) 内の文字は 16 ビット長だが BMP 以外の文字 (絵文字など) は 32 ビット長になる