|
Вспомогательные цепочки записей FILE Record, создаваемые файловой системой Windows 10.
Сравнение результатов анализа программой Fomsoft Disk Analyzer выявил, что файловая система Windows десятой версии, в отличие от предыдущих версий
создает большое количество дополнительных цепочек записей FILE Record. Эти цепочки дублируют содержимое записей таблицы MFT.
Они могут быть использованы для полноценного восстановления пользовательских файлов в случае частичного разрушения или шифровки, например
вирусом "Петя", таблицы MFT.
Причем такие цепочки создаются исключительно в 10 версии Windows во время функционирования файловой системы.
Данные цепочки записей FILE Record не являются данными файла подкачки и появляются только в Windows 10, как это отрицают отдельные "специалисты".
В их неправоте очень легко убедиться, выполнив запуск программы и просканировав системный диск Windows десятой и других версий.
На Рис. 16. приведено изображение фрагментов файла FomsoftDiskAnalyzerSTRING.txt полученного в результате сканирования
жесткого диска ноутбука с операционной системой Windows 10. Так как этой файл состоит из большого числа записей, приведены
начальные, средние и конечные записи этого файла.
Рис. 16. Фрагменты записей файла FomsoftDiskAnalyzerSTRING.txt.
|
