原创 FAT32文件系統
學習數據恢復熟悉文件系統結構是前提 ，首先了解下FAT32文件系統結構。一.DBR扇區 FAT32的DBR扇區主要字節含義。1．每個扇區的字節數2．每個簇的扇區數3．保留扇區數4．FAT表個數5．文件系統大小（扇區數）6．每個F
2019-02-22 22:29:12
原创 硬盤的尋址方式
什麼是CHS尋址很久以前， 硬盤的容量還非常小的時候，人們採用與軟盤類似的結構生產硬盤。也就是硬盤盤片的每一條磁道都具有相同的扇區數。由此產生了所謂的CSH 3D參數 (Disk Geometry)。即磁頭數(Heads)，柱面數(Cyli
2019-02-22 22:29:11
原创 硬盤的性能指標
硬盤的轉速(Spindle Speed) 盤轉速就足指硬盤主軸電機的轉動速度，一般以毎分鐘多少轉來表心（rpmh）硬盤的軸馬達帶動盤片速旋轉，產生浮力使磁尖飄浮在盤片方。要將所要#取資料的扇區移動 到磁頭下方，轉速越快，等待時間也就越短。
2019-02-22 22:29:10
原创 主引導記錄MBR的結構和作用
MBR磁盤分區都有一個引導扇區，稱爲主引導記錄，英文簡稱爲MBR。1. MBR的結構MBR扇區位於整個硬盤的第一個扇區：按照C/H/S地址描述，即0柱面〇磁頭1扇 區：按照LBA地址描述即0扇區。它是一個特殊而重要的扇區。在總共512字節的
2019-02-22 22:29:10
原创 FAT32文件系統的數據結構
FAT32文件系統多用於U盤，內存卡等小容量的存儲介質中，FAT就是File Allocation Table文件分配表的縮寫，32表示每個FAT表項佔用32位。在FAT32文件系統之前還有兩個版本分別是FAT12和FAT16，同理根
2019-02-22 22:29:08
2
原创 FAT32文件系統的DBR數據結構和作用
DBR是FAT32文件系統的引導扇區，是文件系統的第一個扇區。DBR扇區記錄着FAT32文件系統的很多關鍵參數，其中包括FAT表的起始扇區數、FAT表的大小、FAT表的個數、文件系統的總扇區數、每簇的大小扇區數、每扇區字節數等參數信息
2018-09-11 02:52:25
2
原创 ext3與ext4文件系統的區別
很長一段時間以來，ext3是很多Linux發行版默認的文件系統，現在ext4已經發布，並且已經有發行版開始使用ext4作爲默認的文件系統了（其實最初的時候ext4是作爲ext3的擴展，但是爲了保證ext3的穩定性等原因，很多人反對直接對ex
2018-09-11 02:52:24
原创 硬盤的尋址方式
什麼是CHS尋址很久以前， 硬盤的容量還非常小的時候，人們採用與軟盤類似的結構生產硬盤。也就是硬盤盤片的每一條磁道都具有相同的扇區數。由此產生了所謂的CSH 3D參數 (Disk Geometry)。即磁頭數(Heads)，柱面數(Cyli
2018-09-11 02:52:24
原创 用winhex恢復500G的硬盤被重新分區後的數據
1: 右擊桌面的計算機圖標”-“管理”-“磁盤管理”查看硬盤的狀態,主要看需要恢復的盤時第幾塊硬盤,本次需要恢復的硬盤,使465G的磁盤12:從winhex打開這個硬盤,這裏需要注意的是從物理驅動器中打開磁盤3:把數據區的滑竿拉到最低，從下
2018-09-11 02:52:24
原创 FAT32文件系統的數據結構
FAT32文件系統多用於U盤，內存卡等小容量的存儲介質中，FAT就是File Allocation Table文件分配表的縮寫，32表示每個FAT表項佔用32位。在FAT32文件系統之前還有兩個版本分別是FAT12和FAT16，同理根
2018-09-11 02:52:24
原创 MFT的文件名屬性數據結構
在NTFS文件系統中，文件名屬性的類型值是0x30。從這個屬性名就可以知道文件名屬性是用來存儲文件名的，其實這個屬性還可以存儲文件的大小和時間等信息。在文件名屬性中還記錄這父目錄的MFT索引號，可以根據這個MFT索引號構建出原始的目錄樹結構
2018-09-11 02:52:24
原创 NTFS文件系統-MFT的屬性頭
前面說過MFT是有一個個屬性組成，那麼每個屬性的具體結構又是如何呢？MFT屬性的類型很多，但它們都有個共同的特點，那就是每個屬性都有屬性頭和屬性體。屬性頭又分爲常駐屬性和非常駐屬性。常駐屬性和非常駐數據最大的區別是常駐屬性的只是在MFT內部
2018-09-11 02:52:24
1
原创 NTFS文件系統MFT的屬性列表
MFT是由一個個屬性體組成，每個屬性體都有一個對應的屬性名。如0x10類型的屬性表示標準屬性，這個屬性記錄着文件的基本信息。NTFS文件系統的MFT屬性列表MFT屬性類型值(16進制)MFT屬性名描述10$STANDARD_IFORMATI
2018-09-11 02:52:24
1
原创 硬盤的性能指標
硬盤的轉速(Spindle Speed) 盤轉速就足指硬盤主軸電機的轉動速度，一般以毎分鐘多少轉來表心（rpmh）硬盤的軸馬達帶動盤片速旋轉，產生浮力使磁尖飄浮在盤片方。要將所要#取資料的扇區移動 到磁頭下方，轉速越快，等待時間也就越短。
2018-09-11 02:52:24
原创 MFT的簇流數據結構詳解
上節課我們已經知道非常駐屬性的屬性體是一個簇流信息。那麼簇流信息具體是什麼呢。簇流其實是用來描述數據內容的存放地址。簇流信息可以是一組簇流或者多組，一組簇流信息表示這個數據內容只有一個片段是連續的。如果是多組簇流信息，那麼就說明這個數據內容
2018-09-11 02:52:24