在Windows系统中一个文件被删除,并不是真的被删除,这是发生了两个操作:一个是把被删除的文件重命名为$R****.ext 文件放入到该盘的回收站下,一个是生成一个$I****.ext文件记录文件信息,这两个文件一般是一 一对应的,并且****部分的名字完全相同比如:
但存在特殊情况可能使文件对应不上:
1.手动在控制台删除其中一个文件,很好理解
2.在回收站中右键将文件还原,此时$I文件会遗留在回收站中(如果用ctrl + Z撤销删除则不会遗留)
>> 补充:
1.每个分区都有一个回收站,系统分区下名为$Recycle.Bin,非系统分区下为$RECYCLE.BIN
2.使用命令行 cd $Recycle.Bin
$Recycle.Bin下有由每个系统用户SID命名的文件夹,这些文件夹是不可见的,也不可以用dir命令查看,需要手动切换文件夹
cd 用户SID
到这里就可以用dir查看了,如: