学习“NTFS文件系统”应该从那些方面入手?

最近朋友问我要自学NTFS文件系统应该怎么学?
 
我总结出以下几点:
1、学习NTFS的DBR,即:DBR的修复方法.
 
2、找$MFT,也就是学习文件记录,主要是16个元文件记录!
当然是从知道DBR就可以找到“$MFT的正确位置”了.
 
3、学习10、30、80、90、A0、B0等属性
每个属性都是由“属性头”和“属性内容”组成的
 
学习“各个属性”的理解,我介绍两本书,
一本是《数据恢复方法及案例分析》
 
另一本是《磁盘数据安全技术与编程实例》
这本介绍关于各个属性的理解比较详细的,这本书就是后面的编程比较多!
 
4、16个元文件,一定要把$MFT中的80属性、0B属性!
根目录的A0属性等文件记录的属性弄明白!
 
5、16个元文件的顺序和修复方法弄明白
以及找“前4个元文件记录的备份的方法”。
 
6、“数据的删除”和“格式化”,可以通过找“该文件的文件记录”的“80属性”来恢复数据!
 
9、了解“根目录”的“A0属性”,我们就可以找到根目录下的文件和目录的“索引项”了,我们通过文件的“索引项”就可以找到这个文件的“文件记录”,在通过“80属性”来恢复数据!

 
本文出自 “ “吻蛇起舞”数据恢复” 博客,请务必保留此出处 http://wsszsmx.blog.51cto.com/742343/151187
本文出自 51CTO.COM技术博客

你可能感兴趣的:(职场,休闲)