数据库恢复课程设计论文(3)

FAT32文件系统的文件目录项（FDT）每一项用32个字节来定义，其含义如下图所示。

这样，系统在删除文件时，只是把FDT项的第一个字节（即文件名的首字母）改为十六进制的“E5”（即ASCII码的“？”），然后将相应的FAT表中所对应的簇改为“0”，以表示所对应的数据区中的簇为空，可以存入新的数据（FAT32还需要将FDT中表示起始簇号的高16位清0）。所以，对于这样删除的数据，虽然从操作系统或文件系统的角度来说，文件/目录确实已经不存在了，但通过直接对磁盘扇区进行操作，修改FDT并重新建立FAT表，就可以将文件或目录恢复回来。

当然，重建的过程比想象的要复杂的多。

对于NTFS分区来说，采用了和FAT不一样的管理方式。所有存储在分区中的数据都是文件，其中这些文件分为两大类，一类是元数据文件，这些元数据文件，用于引导该分区，确定文件系统的相关参数，定位文件的存储情况，相当于FAT文件系统中的DBR、FAT和FDT，是用来管理分区的，它们所占用的空间称为主文件表（MFT）；另一类是普通文件，它的磁盘扇区使用情况如下图所示。

MFT中有一个元数据文件专门用来记录所有文件/目录的相关信息，每个文件

/

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库数据库恢复课程设计论文(3)在线全文阅读。