陕西公汇信息技术有限公司

手工完整恢复数据参考资料-2

手工完整恢复数据参考资料-2FmQ陕西公汇信息技术有限公司
数据恢复参考资料FmQ陕西公汇信息技术有限公司
FDT  [title]FDT 文件目录表(File Directory Table):计算机术语[/title]  即根目录区,又称为ROOT区 紧跟在FAT2的下一个扇区,长度为32个扇区(256个表项)。如果支持长文件名,则每个表项为64个字节,其中,前32个字节为长文件链接说明;后32个字节为文件属性说明,包括文件长度、起始地址、日期、时间等。如不支持长文件名,则每个表项为32个字节的属性说明。FmQ陕西公汇信息技术有限公司
  值得注意的是:FmQ陕西公汇信息技术有限公司
  FAT32没有储存目录的目录区,而 FAT16储存根目录并把子目录放到数据区。表示目录的目录项指出根目录地址同时长度字节为0,表示文件的目录项指出数据地址。FmQ陕西公汇信息技术有限公司
  注意:DOS7前的怪字符为E5H,表示被删除,被删除文件仍旧能够找到开始簇,数据恢复就依靠这一特点。FmQ陕西公汇信息技术有限公司
  数据区(Data Area):FmQ陕西公汇信息技术有限公司
  紧跟在FDT的下一个扇区,直到逻辑盘的结束地址。它存储着所有的数据,而且即使文件目录被破坏仍旧可能从磁盘里把信息读出,这也就是硬盘数据的理论依据。FmQ陕西公汇信息技术有限公司
  到现在为止,硬盘数据结构的理论部分已经讲完。FmQ陕西公汇信息技术有限公司
FmQ陕西公汇信息技术有限公司
  数据恢复主要是手动找出FAT、目录、数据的对应关系或直接找到数据,现在已经有完善的磁盘编辑器帮助我们做到这一点,使工作大大简化了。从理论上讲只要数据不被覆盖总能被恢复的。FmQ陕西公汇信息技术有限公司

赞 ()