想用C#做一个对硬盘某一分驱已经被删除的文件或其他数据做一个检索
当然了，被删掉重复写在同一磁道上数据不于考虑
苦于无从下手，网上这类的软件蛮多，但是源码是不公开的
希望有经验的XDJM们提供些帮助
大家来谈谈自己的想法^_^
------解决方案--------------------------------------------------------
没做过相关的，帮顶一下！
------解决方案--------------------------------------------------------
以前可以通过CreateFile的方式打开磁盘数据 不知道现在可以不
------解决方案--------------------------------------------------------
没做过
C#可能不行
------解决方案--------------------------------------------------------
不会,
学习学习
------解决方案--------------------------------------------------------
不会，帮顶。
------解决方案--------------------------------------------------------
不懂
先帮你顶起
------解决方案--------------------------------------------------------
关注
------解决方案--------------------------------------------------------
学习
------解决方案--------------------------------------------------------
------解决方案--------------------------------------------------------
不知道
------解决方案--------------------------------------------------------
不懂，关注
------解决方案--------------------------------------------------------
mark
学习
------解决方案--------------------------------------------------------
不会,向大家学习，帮顶~
------解决方案--------------------------------------------------------
不会
------解决方案--------------------------------------------------------
那得扫描磁盘阵列
读出分区
读出目录结构
找到删除标志
各种文档结构也不一样，要找到文档的特证码
还要了解分区类型
下面是转
--------------------------------------------------------
VC++实现Win2000下直接读写磁盘扇区
摘要：本文主要介绍了在Windows 2000下对磁盘扇区数据的直接读写访问方法，并在此基础上实现了对磁盘扇区内容的查看、基于扇区的数据备份与恢复、对磁盘信息的彻底擦除等一些有着实际意义的应用。
关键字：磁盘访问；扇区；Windows 2000；VC++
引言
由于Windows 操作系统在很大程度上采取了访问安全保护机制（例如，在Windows操作系统下不能直接访问物理内存、不能使用各种DOS、BIOS中断等等），使得广大程序设计人员在长时间的开发过程中不知不觉地逐渐养成了这样的潜意识——在Windows操作系统下直接操纵硬件设备是极端困难和非常烦琐的，并将其看作Windows编程的一个禁区。尽管在大多数场合下这样的论断还算是贴切，但也并非对所有的硬件设备访问都那么困难。其实Windows在采取“实保护”措施的同时也提供了另外的一种有别于在DOS下访问硬件设备的方法，即把所有的硬件设备全部看做“文件”，并允许按照对文件的读写方式来对其进行数据存取访问。撰写本文的另外一个目的也就是帮助读者打消在Windows环境下对硬件编程的恐惧心理。
对磁盘扇区数据的访问
前面已经提过，在Windows 下把所有的设备当作文件进行操作。如果对串口进行编程或许不少读者还比较熟悉：对于串行端口1、2，可以用”COM1”、”COM2”作为参数调用CreateFile（）函数，这里的”COM1”、”COM2”即以文件存放路径的方式指出了要操作的硬件设备。但是如果需要对磁盘的某个扇区进行读写，可能不少读者不会想到使用CreateFile（）函数或是不知如何使用。其实，与对串行端口的访问类似，需要用与文件存放路径相类似的方式指出要操作的硬件设备（硬盘）。但是这里并不是用“DISK1”、“DISK2”等去标识某一块物理存在的硬盘。由于逻辑扇区是存在于逻辑分区上的，因此这里需要以某种特定的格式来指定需要访问的磁盘逻辑分区。对于逻辑分区X，其格式为”\\.\X:”。
HANDLE CreateFile( LPCTSTR lpFileName,
DWORD dwDesiredAccess,
DWORD dwShareMode,
LPSECURITY_ATTRIBUTES lpSecurityAttributes,
DWORD dwCreationDisposition,
DWORD dwFlagsAndAttributes,
HANDLE hTemplateFile );
CreateFile（）函数原型如上所示，由于访问的是事实上已经存在的磁盘扇区，因此只能以OPEN_EXISTING标志设置dwCreationDisposition参数指出将要打开已经存在的文件（设备）。至于其他参数的使用与操作普通文件时的用法相同。
通过CreateFile（）打开的是整个磁盘逻辑分区，而要操作的是该分区的某些扇区，因此还要通过SetFilePointer（）函数以文件操作的方式把指针移到要操作的磁盘扇区开始处。SetFilePointer（）函数原型为：
DWORD SetFilePointer(HANDLE hFile,
LONG lDistanceToMove,
PLONG lpDistanceToMoveHigh,
DWORD dwMoveMethod);
参数hFile为CreateFile（）返回的文件（设备）句柄；lDistanceToMove和lpDistanceToMoveHigh指出了要设置偏移量的低端和高端部分；dwMoveMethod指出文件指针从何处开始移动，可能的选项有FILE_START（从文件开始）、FILE_END（从文件结尾）和FILE_CURRENT（从文件当前位置）。
在定位到要访问的扇区开始位置后就可以通过ReadFile（）或WriteFile（）函数实施相应的读写访问了，具体操作与文件读写并没有什么太大的差别。最后，在完成访问操作后以CloseHandle（）关闭文件句柄释放资源，从而完成一次完整的磁盘扇区数据访问操作。下面给出具体的读、写处理过程：