Доброе время суток.
Вообшем еше один вопрос.
Я немогу нигде найти ответ, весь google перерыл.
Как в delphi можно востановить уже стертые из корзины файлы или после форматирования. 

стандартными средствами никак


если под фат и быстро спохватился, то файл не удаляется , а заменяется у него первый символ, открываешь фат и смотришь наличие именов с первым символом, вроде 20, знач удаленый, и далее проверяшь не заняты ли его кластера другими файлами 

Можно немного подробней как это можно сделать?
Или каких нибудь статей подкиньте.
Я даж незнаю с чего начать. 

справедливо для любой файловой системы. При удалении файл физически не уничтожается, а только помечается как удаленный + освобождаются занимаемые им ресурсы.



Абель "программирование на ассемблере" (хорошо описана ФАТ)

Если надо востановить файлы, а не прогу написать то ищи GetDataBack и подобные. 

мне нужно написать прогу.
может есть какие-нибудь готовые решения без использования ассамблера? 

готовые решения стоят больших денег.
книгу порекомендовал тк там хорошая глава по файловой системе (обычная теория)

Для написания тебе необходимо:
1. Глубокое знание структуры файловой системы (и особенностей версий)
2. Получить эксклюзивный доступ к накопителю
3. написать алгоритм анализа содержимого (по кластерно) на предмет вфодных битовых последовательностей.
4. написать алгоритм проверки на валидность для найденых последовательностей.
5. алгоритм проверки на непересечение для найденых файлов.

Оценосная стоимость работы с тестированием и доводкой от 30-40т$. Время выолнения 250-300чд (человеко дней).

Добавлено @ 15:18 
Думаю ты просто непредставляеш объемов работ. 

http://wasm.ru/publist.php?list=12
t13.org
http://www.opennet.ru/mp/fs/
думаю для начала хватит, а потом поиск 

Добавлено @ 15:35 

Я не нашел этого в НТФС  

там немного нетак. если удаляеш файл он в индндексе помечается удаленным при этом имя полностью остается не тронутым, если дерево папок, то имя удаляемого корня почемуто затирается, хотя ссылки на вложеные структуры остаются нетронутыми. 

всетаки отличие есть?
а где об этом поточнее почитать? 

есть. имелось ввиду что удаление не безвозвратное (тобто есть механизмы отката с некоторыми потерями конечно).



мне к сожалению ссытки неизвестны. Ту доку которую можно найти это скорее мыльные оперу нежели тех документация.
то что знаю нарыл методом тыка в процессе востановления инфы на винтах. 

Это в электронном виде? 

Береш винт создаеш маленький раздельчик. Ченить на него записываеш, делаеш образ. 
И мучаеш.
Использовал такую схему:
  Прогонял образ через GetDataBack и смотрел где в образе соответствующие индексы и имена.
  Удалял создавал файлы - смотрел что меняется.
Так как имел представление о строении ФАТ16/32 было желание разобраться с НТФС. Оказалось сложнее чем на первый взгляд (без доки нормальной). Но кое какие особе ности работы почерпнул.