NTFSファイルシステムを備えた外部USBディスクがあります。
Windowsでファイルを削除して複数の「削除解除」ユーティリティ（TestDiskなど）のいずれかを実行すると、ファイルを簡単に復元できます（「まだそこには削除されたとマークされているため」）。
Linuxでファイルを削除すると、どのユーティリティも（詳細な検索署名ベースのユーティリティを使用しない限り）ファイルを回復できません。なぜ？ LinuxのNTFSファイルシステムコードでのリンク解除はどのように実装されていますか？ 「削除済みとしてマーク」されただけでなく、ディスクの一部の構造も消去されたようです。これは本当ですか？
ベストアンサー1
好奇心でntfs3gソースコードを見ました。
ntfs_delete(...)dir.c削除操作を実行できる関数が に定義されているようです。
ファイルシステム構造から削除されたすべてのファイル/ディレクトリのメタデータを確実に削除します。
Microsoft独自のバージョンのソースコードが利用できないため、アンインストールの実行方法についての知識に基づいて推測してください。
元に戻すユーティリティは削除されたファイルの場所と名前を回復できるため、Microsoftは単にMFTエントリを未使用のエントリとしてマークするようです。