singne的博客_NTFS文件系统,FAT32文件系统,EXFAT文件系统

用winhex恢复500G的硬盘被重新分区后的数据

误分区算是比较常见的数据丢失案例了，本篇文章就是讲讲如何用winhex手工分析数据，并且完整的将数据恢复出来

原创精选 2017-06-02 14:18:57 10000+阅读 1点赞 1收藏 1评论

FAT32文件系统的DBR数据结构和作用

DBR是FAT32文件系统的引导扇区，是文件系统的第一个扇区。DBR扇区记录着FAT32文件系统的很多关键参数，其中包括FAT表的起始扇区数、FAT表的大小、FAT表的个数、文件系统的总扇区数、每簇的大小扇区数、每扇区字节数等参数信息。在数据恢复时DBR的结构是非常重要的，经常会看到U盘或内存卡的出现“磁盘未被格式化，需要格式化”才能用，出现这种故

文件系统

DBR

FTA32

原创精选 2017-04-19 11:25:37 5954 阅读 1点赞

FAT32文件系统的数据结构

FAT32文件系统多用于U盘，内存卡等小容量的存储介质中，FAT就是File Allocation Table文件分配表的缩写，32表示每个FAT表项占用32位。在FAT32文件系统之前还有两个版本分别是FAT12和FAT16，同理根据这两个文件系统名我们可以看出FAT12的FAT表项是占用12位，FAT16占用16位。由于存储介质的不断扩大 FAT12，FAT16已经退

数据恢复

根目录

内存卡

原创精选 2017-04-13 10:11:41 4037 阅读

硬盘的寻址方式

什么是CHS寻址很久以前，硬盘的容量还非常小的时候，人们采用与软盘类似的结构生产硬盘。也就是硬盘盘片的每一条磁道都具有相同的扇区数。由此产生了所谓的CSH 3D参数 (Disk Geometry)。即磁头数(Heads)，柱面数(Cylinders)，扇区数(Sectors)，以及相应CHS寻址方式。CHS寻址模式将硬盘划分为磁头（Heads）、柱面(Cylinder)、扇区(Sector)。磁

寻址方式

转载 2017-04-08 15:11:55 2457 阅读

硬盘的性能指标

硬盘的转速(Spindle Speed) 盘转速就足指硬盘主轴电机的转动速度，一般以毎分钟多少转来表心（rpmh）硬盘的轴马达带动盘片速旋转，产生浮力使磁尖飘浮在盘片方。要将所要#取资料的扇区移动到磁头下方，转速越快，等待时间也就越短。随着硬盘容量的不断增大，硬盘的转速也在不断提高.然而，转速的提高也带来了磨损加剧、温度升髙、噪声增大等一系列负面影响。2.硬盘的数据传输率(Data

数据恢复教程  

转载 2017-04-07 11:35:27 1132 阅读

主引导记录MBR的结构和作用

MBR磁盘分区都有一个引导扇区，称为主引导记录，英文简称为MBR。1. MBR的结构MBR扇区位于整个硬盘的第一个扇区：按照C/H/S地址描述，即0柱面〇磁头1扇区：按照LBA地址描述即0扇区。它是一个特殊而重要的扇区。在总共512字节的MBR扇区中，由四部分结构组成：(1) 引导程序引导程序占用其中的前440字节，其地址在偏移1B7H处。(2) Windows磁盘签名Windows磁盘标签占用

数据恢复教程

转载 2017-04-06 13:55:28 10000+阅读

ext3与ext4文件系统的区别

很长一段时间以来，ext3是很多Linux发行版默认的文件系统，现在ext4已经发布，并且已经有发行版开始使用ext4作为默认的文件系统了（其实最初的时候ext4是作为ext3的扩展，但是为了保证ext3的稳定性等原因，很多人反对直接对ext3进行扩展，所以单独作为了ext4项目）。ext3还是使用15个inode来查找数据块，前12个为直接数据块，直接指向存储数据的数据块，接下来分别为一级间接块

EXTX

转载精选 2016-07-31 08:45:31 3535 阅读

MFT的文件名属性数据结构

在NTFS文件系统中，文件名属性的类型值是0x30。从这个属性名就可以知道文件名属性是用来存储文件名的，其实这个属性还可以存储文件的大小和时间等信息。

文件名

属性

原创 2016-07-12 12:08:00 3455 阅读

MFT的0x10标准属性数据结构

MFT的标准属性也就是0x10属性，它是一个常驻属性。因为标准属性的类型值是0x10，所以标准属性总是文件或目录的第一个属性。

标准属性

原创 2016-07-10 20:34:56 2505 阅读

MFT的簇流数据结构详解

簇流信息具体是什么呢。簇流其实是用来描述数据内容的存放地址。

其他

簇流

原创 2016-07-09 17:37:27 4240 阅读

NTFS文件系统-MFT属性体

MFT属性体的数据结构又是如何的呢，其实MFT的属性体是根据属性头的类型不同其数据结构也不同的。

属性

非常驻

原创 2016-07-08 16:42:39 2166 阅读

NTFS文件系统-MFT的属性头

前面说过MFT是有一个个属性组成，那么每个属性的具体结构又是如何呢？MFT属性的类型很多，但它们都有个共同的特点，那就是每个属性都有属性头和属性体。属性头又分为常驻属性和非常驻属性。常驻属性和非常驻数据最大的区别是常驻属性的只是在MFT内部记录，非常驻数据由于MFT记录不下(一个MFT项只有1024)所以需要在其它数据区记录。不管是常驻属性还是非常驻属性，它的属性头的前面16个字节是一样的。

属性

MFT

原创 2016-07-07 12:49:42 3069 阅读

NTFS文件系统MFT的属性列表

MFT是由一个个属性体组成，每个属性体都有一个对应的属性名。如0x10类型的属性表示标准属性，这个属性记录着文件的基本信息。

属性

MFT

原创 2016-07-06 13:11:37 6156 阅读

NTFS文件系统MFT结构

MFT可以分为两部分：第一部分自然是MFT头，剩下一部分是MFT的属性列表。MFT是主要是有一个个属性列表组成的，属性列表用来记录文件的各个属性。MFT头的空间很小，只是用来记录MFT的关键信息。MFT的属性有很多类型，属性也分常驻属性和非常驻属性。每种类型的属性都有自己的结构，但大体结构可以分成两个部分，属性头和属性内容。不管是常驻属性还是非常驻属性它的属性头前16个字节结构是相同的。

其他

mft

原创 2016-07-05 10:25:09 3243 阅读

NTFS文件系统的简述

NTFS文件系统的设计思想基于稳定性、和安全性并支持大容量存储设备的文件系统： 1.它提供日志可以增加文件系统的容错率，可以有效的保护系统的安全。NTFS是一个可恢复的文件系统。在NTFS分区上即使强制关机后，一般也不需要运行CHKDSK命令修复磁盘。NTFS文件系统可以通过使用标准的事务处理日志和恢复技术来保证分区的一致性。发生系统失败事件时。NTFS文件系统会使用日志文件和检查点信息自动恢复文件系统的一致性。

NTFS文件系统

原创 2016-07-04 16:27:33 1074 阅读

FAT32文件系统

学习数据恢复熟悉文件系统结构是前提，首先了解下FAT32文件系统结构。

FAT32文件系统

原创 2015-06-15 11:23:45 3596 阅读 2点赞 1评论

电脑中的文件是在硬盘扇区中存储的形式

在数据恢复的过程中，主要就是和数打交道的过程，所以有必要普及下数据进制的基础知识。由于计算机底层用二进制语言通信的，而二进制转换成16进制相对方便，所以我们在用磁盘编辑软件打开硬盘是大多数看到的都是十六进制格式的。

数据存储形式

原创 2015-06-13 13:22:59 1017 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

winhex数据恢复教程

用winhex恢复500G的硬盘被重新分区后的数据

FAT32文件系统的DBR数据结构和作用

FAT32文件系统的数据结构

硬盘的寻址方式

硬盘的性能指标

主引导记录MBR的结构和作用

ext3与ext4文件系统的区别

MFT的文件名属性数据结构

MFT的0x10标准属性数据结构

MFT的簇流数据结构详解

NTFS文件系统-MFT属性体

NTFS文件系统-MFT的属性头

NTFS文件系统MFT的属性列表

NTFS文件系统MFT结构

NTFS文件系统的简述

FAT32文件系统

电脑中的文件是在硬盘扇区中存储的形式