试题详情
简答题假设NTFS系统下有一个文件“校历.xls”，请使用30和80属性恢复删除的文件。
  • （1）先在一个文本文件中输入文件名“校历.xsl”，以unicode码保存。
    （2）将“校历.xsl”的unicode码输入到“搜索”中，通过搜索文件名所在的30属性，从而定位到该文件的MFT项。
    （3）从MFT项中分析其80属性的数据运行，从而找到该文件的开始簇号及文件的大小。
    （4）定位该文件，选中所有内容，保存。

  • 关注下方微信公众号，在线模考后查看

热门试题