试题详情
简答题一个文件，文件名为“SJHF.DOC”，ANSI码为53 4A 48 46 2E 44 4F 43，如果该文件被完全删除，分别写出在FAT和NTFS文件系统下的手工恢复方法。
  • FAT系统下：
    （1）搜索e5 4A 48 46 2E 44 4F 43，得到该文件的目录项
    （2）由目录项得到该文件的起始簇号和占有的簇数
    （3）定位该文件，复制文件到新文件，以DOC保存该文件
    NTFS系统下：
    （1）搜索53 00 4A 00 48 00 46 00 2E 00 44 00 4F 00 43 00，得到该文件的MFT项
    （2）分析该MFT项中的80属性，由数据运行计算文件的开始簇号和占有的簇数
    （3）定位该文件，复制文件到新文件，以DOC保存该文件

  • 关注下方微信公众号，在线模考后查看

热门试题