在suny文件夾目錄項中從相對偏移0X33-37可以看出他的下一級目錄存儲在5號簇,在wenben.txt目錄項中可以看出文件起始簇號爲7,大小爲0XB90B轉十進制爲3001字節,轉到1280號扇區:
同樣可以看出文件的起始簇號,大小
現在把這兩個文件都刪除看其變化:
tupian.jpg 目錄項的變化情況:
可以看出EXFAT分區中文件或者文件夾刪除後,刪除標誌由85變成05,C0變成40,C1變成41,刪除後只是在相應的字段做了刪除標記而已,另FAT表發生一些變化,其它變化不大,可以看出EXFAT相對FAT,對我們恢復來說,還是有利的,因爲他不會涉及到高位清0,但如果存放不是連續的,要提取碎片還是很麻煩的。