¿Modificar la cola de movimiento/eliminación de archivos en NTFS?

¿Modificar la cola de movimiento/eliminación de archivos en NTFS?

El problema ocurre cuando se mueve el archivo abierto. Aparece en una nueva ubicación y el archivo en la ubicación anterior (si está en otro disco) proporciona0xC0000056 / ESTADO_DELETE_PENDING.

Se ve diferente cuando el archivo se elimina o se cambia el nombre. Desaparece del directorio, aunque la aplicación que lo bloqueó aún puede leer el contenido del archivo desde su ubicación original.

¿Existe alguna manera de deshacer la operación de mover/eliminar en tales casos? Estas son situaciones raras pero existentes que, de lo contrario, deben tratarse con herramientas de recuperación.

Observe que no es lo mismo que la cola en HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\FileRenameOperations.

información relacionada