学习“NTFS文件系统”应该从那些方面入手？

最近朋友问我要自学NTFS文件系统应该怎么学？

 

我总结出以下几点：

1、学习NTFS的DBR，即：DBR的修复方法.

 

2、找$MFT,也就是学习文件记录，主要是16个元文件记录！

当然是从知道DBR就可以找到“$MFT的正确位置”了.

 

3、学习10、30、80、90、A0、B0等属性

每个属性都是由“属性头”和“属性内容”组成的

 

学习“各个属性”的理解，我介绍两本书，

一本是《数据恢复方法及案例分析》

 

另一本是《磁盘数据安全技术与编程实例》

这本介绍关于各个属性的理解比较详细的，这本书就是后面的编程比较多！

 

4、16个元文件，一定要把$MFT中的80属性、0B属性！

根目录的A0属性等文件记录的属性弄明白！

 

5、16个元文件的顺序和修复方法弄明白

以及找“前4个元文件记录的备份的方法”。

 

6、“数据的删除”和“格式化”，可以通过找“该文件的文件记录”的“80属性”来恢复数据！

 

9、了解“根目录”的“A0属性”，我们就可以找到根目录下的文件和目录的“索引项”了，我们通过文件的“索引项”就可以找到这个文件的“文件记录”，在通过“80属性”来恢复数据！

 

本文出自 “ “吻蛇起舞”数据恢复” 博客，请务必保留此出处 http://wsszsmx.blog.51cto.com/742343/151187

本文出自 51CTO.COM技术博客