|
윈도우의 파일 읽기
- 파일이름, 파일 확장자, 파일 크기, 파일 생성 날짜, 시작 클러스터 등의 정보를 디렉토리 엔트리에서 읽습니다.
- 파일의 시작 클러스터 정보와 FAT의 위치 정보를 읽어 들여 데이터가 기록되어 있는 데이터 영역을 읽습니다.
윈도우의 파일 쓰기
- 파일이름, 파일 확장자, 파일 크기, 파일 생성 날짜, 시작 클러스터등의 정보를 디렉토리 엔트리에 기록 합니다.
- 디렉토리 엔트리에 기록한 파일의 위치 정보를 FAT에 기록합니다.
- 실제 데이터를 데이터 영역에 기록합니다.
복구마녀의 복구 원리
- 파일을 삭제하였더라도 디렉토리 엔트리와 데이터 영역의 데이터가 사라지는 것이 아니고 FAT만 초기화되므로 디렉토리 엔트리와 데이터 영역에 직접 접근해서 삭제된 데이터를 복구합니다.
- 사용자가 포맷을 할 경우 루트 디렉토리 엔트리는 없어지지만 서브 디렉토리 엔트리 및 실제 데이터 영역은 다른 파일을 덮어씌우지 않을 경우에는 사라지지 않으므로 FAT와 루트 디렉토리 영역을 읽지 않고 실제 데이터 영역에 직접 접근해서 삭제된 데이터를 복구합니다.
- 바이러스, 해킹, Fdisk 등으로 MBR(Master Boot Record)와 파티션 테이블이 손상되어 윈도우가 디스크를 인식하지 못한다 해도 디스크의 데이터가 사라지는 것은 아니기 때문에 MBR(Master Boot Record), 파티션 테이블 등을 참조하지 않고 디렉토리 엔트리 및 데이터 영역을 직접 읽어 데이터를 복구합니다.
|
