1、学习NTFSDBR,即:DBR的修复方法.
 
2、找$MFT,也就是学习文件记录,主要是16个元文件记录!
当然是从知道DBR就可以找到“$MFT的正确位置.
 
3、学习10308090A0B0等属性
每个属性都是由属性头属性内容组成的
 
学习各个属性的理解,我介绍两本书,
一本是《数据恢复方法及案例分析》
 
另一本是《磁盘数据安全技术与编程实例》
这本介绍关于各个属性的理解比较详细的,这本书就是后面的编程比较多!
 
416个元文件,一定要把$MFT中的80属性、0B属性!
根目录的A0属性等文件记录的属性弄明白!
 
516个元文件的顺序和修复方法弄明白
以及找4个元文件记录的备份的方法
 
6数据的删除格式化,可以通过找该文件的文件记录“80属性来恢复数据!
 
9、了解根目录“A0属性,我们就可以找到根目录下的文件和目录的索引项了,我们通过文件的索引项就可以找到这个文件的文件记录,在通过“80属性来恢复数据!