- Поиск удаленных файлов в NTFS http://habrahabr.ru/post/193044/ - Поиск удаленных файлов: файловая система FAT http://habrahabr.ru/post/177549/ - Как работают алгоритмы сигнатурного поиска в программах восстановления данных http://habrahabr.ru/post/165809/