NTFS文件系统应该怎么学

1 、学习 NTFS 的 DBR ，即： DBR 的修复方法 .

 

2 、找 $MFT, 也就是学习文件记录，主要是 16 个元文件记录！

当然是从知道 DBR 就可以找到 “$MFT 的正确位置 ” 了 .

 

3 、学习 10 、 30 、 80 、 90 、 A0 、 B0 等属性

每个属性都是由 “ 属性头 ” 和 “ 属性内容 ” 组成的

 

学习 “ 各个属性 ” 的理解，我介绍两本书，

一本是《数据恢复方法及案例分析》

 

另一本是《磁盘数据安全技术与编程实例》

这本介绍关于各个属性的理解比较详细的，这本书就是后面的编程比较多！

 

4 、 16 个元文件，一定要把 $MFT 中的 80 属性、 0B 属性！

根目录的 A0 属性等文件记录的属性弄明白！

 

5 、 16 个元文件的顺序和修复方法弄明白

以及找 “ 前 4 个元文件记录的备份的方法 ” 。

 

6 、 “ 数据的删除 ” 和 “ 格式化 ” ，可以通过找 “ 该文件的文件记录 ” 的 “80 属性 ” 来恢复数据！

 

9 、了解 “ 根目录 ” 的 “A0 属性 ” ，我们就可以找到根目录下的文件和目录的 “ 索引项 ” 了，我们通过文件的 “ 索引项 ” 就可以找到这个文件的 “ 文件记录 ” ，在通过 “80 属性 ” 来恢复数据！