求指点，从哪入手？
------解决方案--------------------
先看文件系统规范吧
fatfs比较好懂 m$官网也有下的
然后看ntfs
做这个要自己从底层分析磁盘数据结构
常规的文件系统访问函数几乎都用不上
------解决方案--------------------
------解决方案--------------------
那你得首先搞明白文件格式！
------解决方案--------------------
需要知道文件存储方式，文件系统有FAT，NTFS等，他们基本是建立索引信息，文件删除也就是把文件的索引删掉了，内容还在磁盘上，所以在没有覆盖（写入其他数据）的情况下能够恢复，但具体做就需要了解文件系统的实现了
------解决方案--------------------
陈老师的照片大概就是这么泄漏的。