1
、学习
NTFS
的
DBR
,即:
DBR
的修复方法
.
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
2
、找
$MFT,
也就是学习文件记录,主要是
16
个元文件记录!
当然是从知道
DBR
就可以找到
“$MFT
的正确位置
”
了
.
3
、学习
10
、
30
、
80
、
90
、
A0
、
B0
等属性
每个属性都是由
“
属性头
”
和
“
属性内容
”
组成的
学习
“
各个属性
”
的理解,我介绍两本书,
一本是《数据恢复方法及案例分析》
另一本是《磁盘数据安全技术与编程实例》
这本介绍关于各个属性的理解比较详细的,这本书就是后面的编程比较多!
4
、
16
个元文件,一定要把
$MFT
中的
80
属性、
0B
属性!
根目录的
A0
属性等文件记录的属性弄明白!
5
、
16
个元文件的顺序和修复方法弄明白
以及找
“
前
4
个元文件记录的备份的方法
”
。
6
、
“
数据的删除
”
和
“
格式化
”
,可以通过找
“
该文件的文件记录
”
的
“80
属性
”
来恢复数据!
9
、了解
“
根目录
”
的
“A0
属性
”
,我们就可以找到根目录下的文件和目录的
“
索引项
”
了,我们通过文件的
“
索引项
”
就可以找到这个文件的
“
文件记录
”
,在通过
“80
属性
”
来恢复数据!
转载于:https://blog.51cto.com/758044/211945