FAT32下和NTFS下永久性删除文件的恢复

查看文件系统类型

右键磁盘点击属性，就可以看到文件系统。

如果没有FAT32文件系统，可以创建虚拟磁盘。

FAT32下永久性删除文件的恢复

我使用的是U盘（一般是FAT32），U盘的删除是永久性删除。（对于右键直接删除，是放入回收站，只有目录项文件名首字节被修改为E5，只需还原文件首字节即可恢复文件。）
文件名：test3 文件大小：89134b
文件内容：

1、 打开Winhex20.0，找到工具，打开磁盘
2、 打开引导扇区（模块）

读出每个扇区占用512个字节，每个簇占用16个扇区，则每个簇占用512*16=8192 Byte

3、进入根目录（模块），读出文件大小，为89134 Byte，则共占用89134/8192=11个簇。

4、打开根目录，找到TEXT3.TXT，首簇为00 00 03 03，文件大小为00 01 5C 2E(即89134字节)