误分区算是比较常见的数据丢失案例了，本篇文章就是讲讲如何用winhex手工分析数据，并且完整的将数据恢复出来
DBR是FAT32文件系统的引导扇区，是文件系统的第一个扇区。DBR扇区记录着FAT32文件系统的很多关键参数，其中包括FAT表的起始扇区数、FAT表的大小、FAT表的个数、文件系统的总扇区数、每簇的大小扇区数、每扇区字节数等参数信息。 在数据恢复时DBR的结构是非常重要的，经常会看到U盘或内存卡的出现“磁盘未被格式化，需要格式化”才能用，出现这种故
FAT32文件系统多用于U盘，内存卡等小容量的存储介质中，FAT就是File Allocation Table文件分配表的缩写，32表示每个FAT表项占用32位。在FAT32文件系统之前还有两个版本分别是FAT12和FAT16，同理根据这两个文件系统名我们可以看出FAT12的FAT表项是占用12位，FAT16占用16位。由于存储介质的不断扩大 FAT12，FAT16已经退
什么是CHS寻址很久以前， 硬盘的容量还非常小的时候，人们采用与软盘类似的结构生产硬盘。也就是硬盘盘片的每一条磁道都具有相同的扇区数。由此产生了所谓的CSH 3D参数 (Disk Geometry)。即磁头数(Heads)，柱面数(Cylinders)，扇区数(Sectors)，以及相应CHS寻址方式。CHS寻址模式将硬盘划分为磁头（Heads）、柱面(Cylinder)、扇区(Sector)。磁
硬盘的转速(Spindle Speed) 盘转速就足指硬盘主轴电机的转动速度，一般以毎分钟多少转来表心（rpmh）硬盘的轴马达带动盘片速旋转，产生浮力使磁尖飘浮在盘片方。要将所要#取资料的扇区移动 到磁头下方，转速越快，等待时间也就越短。随着硬盘容量的不断增大，硬盘的转速也在不断提高.然而，转速的提高也带来了磨损加剧、温度升髙、噪声增大等一系列负面影响。2.硬盘的数据传输率(Data
MBR磁盘分区都有一个引导扇区，称为主引导记录，英文简称为MBR。1. MBR的结构MBR扇区位于整个硬盘的第一个扇区：按照C/H/S地址描述，即0柱面〇磁头1扇 区：按照LBA地址描述即0扇区。它是一个特殊而重要的扇区。在总共512字节的MBR扇区中，由四部分结构组成：(1) 引导程序引导程序占用其中的前440字节，其地址在偏移1B7H处。(2) Windows磁盘签名Windows磁盘标签占用
很长一段时间以来，ext3是很多Linux发行版默认的文件系统，现在ext4已经发布，并且已经有发行版开始使用ext4作为默认的文件系统了（其实最初的时候ext4是作为ext3的扩展，但是为了保证ext3的稳定性等原因，很多人反对直接对ext3进行扩展，所以单独作为了ext4项目）。ext3还是使用15个inode来查找数据块，前12个为直接数据块，直接指向存储数据的数据块，接下来分别为一级间接块
在NTFS文件系统中，文件名属性的类型值是0x30。从这个属性名就可以知道文件名属性是用来存储文件名的，其实这个属性还可以存储文件的大小和时间等信息。
MFT的标准属性也就是0x10属性，它是一个常驻属性。因为标准属性的类型值是0x10，所以标准属性总是文件或目录的第一个属性。
簇流信息具体是什么呢。簇流其实是用来描述数据内容的存放地址。
MFT属性体的数据结构又是如何的呢，其实MFT的属性体是根据属性头的类型不同其数据结构也不同的。
前面说过MFT是有一个个属性组成，那么每个属性的具体结构又是如何呢？MFT属性的类型很多，但它们都有个共同的特点，那就是每个属性都有属性头和属性体。属性头又分为常驻属性和非常驻属性。常驻属性和非常驻数据最大的区别是常驻属性的只是在MFT内部记录，非常驻数据由于MFT记录不下(一个MFT项只有1024)所以需要在其它数据区记录。不管是常驻属性还是非常驻属性，它的属性头的前面16个字节是一样的。
MFT是由一个个属性体组成，每个属性体都有一个对应的属性名。如0x10类型的属性表示标准属性，这个属性记录着文件的基本信息。
MFT可以分为两部分：第一部分自然是MFT头，剩下一部分是MFT的属性列表。MFT是主要是有一个个属性列表组成的，属性列表用来记录文件的各个属性。MFT头的空间很小，只是用来记录MFT的关键信息。MFT的属性有很多类型，属性也分常驻属性和非常驻属性。每种类型的属性都有自己的结构，但大体结构可以分成两个部分，属性头和属性内容。不管是常驻属性还是非常驻属性它的属性头前16个 字节结构是相同的。
NTFS文件系统的设计思想基于稳定性、和安全性并支持大容量存储设备的文件系统： 1.它提供日志可以增加文件系统的容错率，可以有效的保护系统的安全。NTFS是一个可恢复的文件系统。在NTFS分区上即使强制关机后，一般也不需要运行CHKDSK命令修复磁盘。NTFS文件系统可以通过使用标准的事务处理日志和恢复技术来保证分区的一致性。发生系统失败事件时。NTFS文件系统会使用日志文件和检查点信息自动恢复文件系统的一致性。
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
