《数据恢复》课程复习题

《数据恢复》复习题

一填空题：

1. MFT信息由四个文件组成分别是$MFT, $MFTMirr, $LogFile, $Volume

2. 硬盘数据信息由主引导记录MBR、系统引导记录DBR、文件分配表FAT、文件目录表FDT、用户数据区DATA共5个区域构成。

3. FAT32文件系统的起始标志是F8 FF FF 0F

4. FAT表在第63 号扇区

5．活动分区是系统默认的操作系统启动文件所在的分区

6. 10G的硬盘大概有2000万个扇区

二、名词解释

1.FAT32

2.EFS

3.低级格式化

4.RAIDS

三、问答题：

1．硬盘数据丢失的主要原因有哪些？

2. 高级格式化和低级格式化的作用与区别？

3. MBR与DBR的相同点和区别？

4. 一个硬盘最多可以分四个主分区，那么可以采用什么方式突破四个主分区的限制？

5. 文件删除前后的区别（shift + delete）

6. 为什么在进行磁盘分区的时候，明明指定大小是4000MB，但是实际上要么多点，要么少点容量？为什么？

7. 文件被删除，（放入回收站）前后有什么不同？这跟shift+delete有什么不同的地方？

8. 磁盘碎片是怎样形成的？有什么影响？

9. Fat32和fat16的区别？

10. 硬盘期中一个分区DBR出现错误，该分区是FAT32 分区，请问怎么进行dbr的恢复？

11.画出硬盘的数据结构图，假设该硬盘有一个主分区（fat32格式），两个逻辑分区（都是fAT32分区）

三、实验题

MBR数据分析，根据给出的数据截图，进行MBR的分区表信息分析？分析该硬盘第一个分区的大小等等信息？

Fat32分区，DBR数据分析，根据给出的DBR数据图截图，进行DBR参数信息分析？分析该分区的相关信息？

文件目录分析，根据给出的目录项，进行数据分析，分析该文件的起始簇号和大小。