資料恢復知識點

2021-09-22 17:31:53 字數 1543 閱讀 4890

dbr的主要功能:引導系統和儲存檔案系統引數。dbr是經由format高階格式化寫到磁碟邏輯0扇區上的,主要功能是完成dos系統的自舉。

dbr中記錄了本分割槽的扇區總數、fat表個數等資訊。

dbr與mbr的比較:

相同點:(1)所佔空間大小相同。均為1個扇區節

(2)結束標誌相同。都是「55aa」

不同點:(1)功能不同 (2)作用範圍和性質不同 (3)建立時間不同

fdt的概念:

fdt即檔案目錄表,由若干個32位元組的表項構成,登記著分割槽上的目錄,檔案和子目錄資訊。這些資訊包括檔案和目錄的名稱,建立日期,屬性,大小,從硬碟何處開始存放(首簇號)等,需要結合fat表才能最終確定檔案的具體位置。

fdt的構成第38頁

fat的概念:

fat即檔案系統中的檔案分配表,實際上就是一張記錄檔案儲存位置的**,檔案儲存位置用簇號來表示。檔案的首簇號存放在fdt登記項中,後續簇號存放於fat。

fat分割槽區域關係第51頁

fdt的作用:

(1)管理檔案 (2)管理目錄 (3)管理長檔名

fat的作用:

fat運用簇號與簇號存放在fat的偏移位址的關係,解決了簇鏈的表示問題。

ntfs特性:

(1)ntfs多資料流

(2)ntfs壓縮檔案

(3)加密檔案系統

(4)ntfs稀疏檔案

加密檔案系統含義:加密檔案系統提供用於在ntfs卷上儲存加密檔案的核心檔案加密技術。保證了檔案的安全,使之免受入侵者對以儲存的敏感資料進行未授權的物理訪問。

ntfs和fat比較具有的優勢:

(1)容錯性

(2)安全性

(3)使用efs提高安全性

(4)檔案壓縮

(5)磁碟限額

對ntfs卷上已刪除的檔案進行手工恢復住戶要包括哪些步驟?

1.對已刪除的入口磁碟掃瞄

2.為已刪除的入口定義簇鏈

3.為已刪除入口恢復簇鏈

00h即0000 0000:第1位為0,第2位為0,因此表示刪除的檔案;

01h即0000 0001:第1位為1,第2位為0,因此表示正常的檔案;

02h即0000 0010:第1位為0,第2位為0,因此表示刪除的目錄;

03h即0000 0011:第1位為0,第2位為0,因此表示正常的目錄;

簡單刪除,完全刪除,格式化前後資料區,fat,fdt的變化其fdt登記項首位元組被修改為e5h,長檔名登記項首位元組也同樣被置為e5h,fat相關表項沒有變化。完全刪除清空了fat與該檔案相關的表項,而真正存放資料的區域並沒有修改

分割槽表位於mbr內,佔64個位元組,可以描述4個分割槽的資訊

dbr結構,bpb結構即作業系統引導記錄扇區,引導系統和儲存檔案系統引數,位於硬碟各分割槽的開始處。

ntfs卷上的bpb 由於一般的系統常依賴引導扇區來訪問乙個卷,因此應經常性的執行chkdsk這樣的磁碟掃瞄工具,以保護引導扇區,就如同無法訪問乙個卷就備份所有的資料檔案以免資料丟失一樣

第5章思考題

1.文件修復含義 p111

2.p115

6.p124

資料結構知識點

第二章線性表是n個型別相同的資料元素的有限序列,對n 0,除第乙個元素無直接前驅,最後乙個元素無直接後繼外,其餘的每個資料元素只有乙個直接前驅和乙個直接後繼。1 同一性 線性表有同類元素資料組成,每乙個必須屬於同一資料型別。2 有窮性 線性表由有限個資料元素組成,表長就是表中資料元素的個數。3 有序...

資料庫知識點

第五章資料庫完整性 1 約束的建立 not null unique foreign key check default not null 非空約束 check 檢查約束 unique 唯一約束 primary key 主碼約束 foreign key 外碼約束 default 預設約束 2 約束的命...

資料恢復技術基礎知識

資料恢復 單純從字面上的解釋也就是恢復資料。一 什麼是資料?名詞解釋 進行各種統計 計算 科學研究或技術設計等所依據的數值。資料的應用領域非常廣泛,但在這裡我們僅針對計算機領域中部分應用來了解。在電腦科學中,資料是指所有能輸入到計算機並被電腦程式處理的符號的介質的總稱,是用於輸入電子計算機進行處理,...