在Windows系統中一個文件被刪除,並不是真的被刪除,這是發生了兩個操作:一個是把被刪除的文件重命名為$R****.ext 文件放入到該盤的回收站下,一個是生成一個$I****.ext文件記錄文件信息,這兩個文件一般是一 一對應的,並且****部分的名字完全相同比如:
但存在特殊情況可能使文件對應不上:
1.手動在控制台刪除其中一個文件,很好理解
2.在回收站中右鍵將文件還原,此時$I文件會遺留在回收站中(如果用ctrl + Z撤銷刪除則不會遺留)
>> 補充:
1.每個分區都有一個回收站,系統分區下名為$Recycle.Bin,非系統分區下為$RECYCLE.BIN
2.使用命令行 cd $Recycle.Bin
$Recycle.Bin下有由每個系統用戶SID命名的文件夾,這些文件夾是不可見的,也不可以用dir命令查看,需要手動切換文件夾
cd 用戶SID
到這里就可以用dir查看了,如: