软件导刊
軟件導刊
연건도간
SOFT WARE GUIDE
2013年
11期
146-149
,共4页
NTFS文件系统%DOS引导记录(DBR)%MFT主文件表%Wihex%文件恢复技术
NTFS文件繫統%DOS引導記錄(DBR)%MFT主文件錶%Wihex%文件恢複技術
NTFS문건계통%DOS인도기록(DBR)%MFT주문건표%Wihex%문건회복기술
NTFS%DOS Boot Recorder (DBR)%Master File Table (MFT)%Winhex%File Recovery Technology
N T FS文件系统的DBR扇区存储着文件系统的重要信息,由于病毒、断电、误操作等各种原因引起DBR损坏,出现未格式化现象。通过分析N T FS文件系统结构,提出了一种通过寻找M FT 表和计算DBR中BPB重要参数的方法,利用磁盘编辑工具WinHex对NTFS文件系统的DBR信息损坏进行恢复实践,实践证明该方法可行。
N T FS文件繫統的DBR扇區存儲著文件繫統的重要信息,由于病毒、斷電、誤操作等各種原因引起DBR損壞,齣現未格式化現象。通過分析N T FS文件繫統結構,提齣瞭一種通過尋找M FT 錶和計算DBR中BPB重要參數的方法,利用磁盤編輯工具WinHex對NTFS文件繫統的DBR信息損壞進行恢複實踐,實踐證明該方法可行。
N T FS문건계통적DBR선구존저착문건계통적중요신식,유우병독、단전、오조작등각충원인인기DBR손배,출현미격식화현상。통과분석N T FS문건계통결구,제출료일충통과심조M FT 표화계산DBR중BPB중요삼수적방법,이용자반편집공구WinHex대NTFS문건계통적DBR신식손배진행회복실천,실천증명해방법가행。
DOS boot recorder of NTFS file system stores much important information .DBR may be damaged by various reasons such as viruses ,power outages ,wrong operation ,etc .The partition will appear unformatted phenomenon .By an-alyzing the structure of NTFS file system ,the paper puts forward a method to rebuild DBR by looking for MFT table and calculation important parameters of BPB on DBR .Disk editing tools WinHex is used to recover DBR ,the practice has proved that the method is feasible .