singne的博客_NTFS文件系统,FAT32文件系统,EXFAT文件系统原创

用winhex恢复500G的硬盘被重新分区后的数据

误分区算是比较常见的数据丢失案例了，本篇文章就是讲讲如何用winhex手工分析数据，并且完整的将数据恢复出来

原创精选 2017-06-02 14:18:57 10000+阅读 1点赞 1收藏 1评论

FAT32文件系统的DBR数据结构和作用

DBR是FAT32文件系统的引导扇区，是文件系统的第一个扇区。DBR扇区记录着FAT32文件系统的很多关键参数，其中包括FAT表的起始扇区数、FAT表的大小、FAT表的个数、文件系统的总扇区数、每簇的大小扇区数、每扇区字节数等参数信息。在数据恢复时DBR的结构是非常重要的，经常会看到U盘或内存卡的出现“磁盘未被格式化，需要格式化”才能用，出现这种故

文件系统

DBR

FTA32

原创精选 2017-04-19 11:25:37 5958 阅读 1点赞

FAT32文件系统的数据结构

FAT32文件系统多用于U盘，内存卡等小容量的存储介质中，FAT就是File Allocation Table文件分配表的缩写，32表示每个FAT表项占用32位。在FAT32文件系统之前还有两个版本分别是FAT12和FAT16，同理根据这两个文件系统名我们可以看出FAT12的FAT表项是占用12位，FAT16占用16位。由于存储介质的不断扩大 FAT12，FAT16已经退

数据恢复

根目录

内存卡

原创精选 2017-04-13 10:11:41 4041 阅读

MFT的文件名属性数据结构

在NTFS文件系统中，文件名属性的类型值是0x30。从这个属性名就可以知道文件名属性是用来存储文件名的，其实这个属性还可以存储文件的大小和时间等信息。

文件名

属性

原创 2016-07-12 12:08:00 3455 阅读

MFT的0x10标准属性数据结构

MFT的标准属性也就是0x10属性，它是一个常驻属性。因为标准属性的类型值是0x10，所以标准属性总是文件或目录的第一个属性。

标准属性

原创 2016-07-10 20:34:56 2505 阅读

MFT的簇流数据结构详解

簇流信息具体是什么呢。簇流其实是用来描述数据内容的存放地址。

其他

簇流

原创 2016-07-09 17:37:27 4242 阅读

NTFS文件系统-MFT属性体

MFT属性体的数据结构又是如何的呢，其实MFT的属性体是根据属性头的类型不同其数据结构也不同的。

属性

非常驻

原创 2016-07-08 16:42:39 2168 阅读

NTFS文件系统-MFT的属性头

前面说过MFT是有一个个属性组成，那么每个属性的具体结构又是如何呢？MFT属性的类型很多，但它们都有个共同的特点，那就是每个属性都有属性头和属性体。属性头又分为常驻属性和非常驻属性。常驻属性和非常驻数据最大的区别是常驻属性的只是在MFT内部记录，非常驻数据由于MFT记录不下(一个MFT项只有1024)所以需要在其它数据区记录。不管是常驻属性还是非常驻属性，它的属性头的前面16个字节是一样的。

属性

MFT

原创 2016-07-07 12:49:42 3073 阅读

NTFS文件系统MFT的属性列表

MFT是由一个个属性体组成，每个属性体都有一个对应的属性名。如0x10类型的属性表示标准属性，这个属性记录着文件的基本信息。

属性

MFT

原创 2016-07-06 13:11:37 6157 阅读

NTFS文件系统MFT结构

MFT可以分为两部分：第一部分自然是MFT头，剩下一部分是MFT的属性列表。MFT是主要是有一个个属性列表组成的，属性列表用来记录文件的各个属性。MFT头的空间很小，只是用来记录MFT的关键信息。MFT的属性有很多类型，属性也分常驻属性和非常驻属性。每种类型的属性都有自己的结构，但大体结构可以分成两个部分，属性头和属性内容。不管是常驻属性还是非常驻属性它的属性头前16个字节结构是相同的。

其他

mft

原创 2016-07-05 10:25:09 3243 阅读

NTFS文件系统的简述

NTFS文件系统的设计思想基于稳定性、和安全性并支持大容量存储设备的文件系统： 1.它提供日志可以增加文件系统的容错率，可以有效的保护系统的安全。NTFS是一个可恢复的文件系统。在NTFS分区上即使强制关机后，一般也不需要运行CHKDSK命令修复磁盘。NTFS文件系统可以通过使用标准的事务处理日志和恢复技术来保证分区的一致性。发生系统失败事件时。NTFS文件系统会使用日志文件和检查点信息自动恢复文件系统的一致性。

NTFS文件系统

原创 2016-07-04 16:27:33 1074 阅读

FAT32文件系统

学习数据恢复熟悉文件系统结构是前提，首先了解下FAT32文件系统结构。

FAT32文件系统

原创 2015-06-15 11:23:45 3596 阅读 2点赞 1评论

电脑中的文件是在硬盘扇区中存储的形式

在数据恢复的过程中，主要就是和数打交道的过程，所以有必要普及下数据进制的基础知识。由于计算机底层用二进制语言通信的，而二进制转换成16进制相对方便，所以我们在用磁盘编辑软件打开硬盘是大多数看到的都是十六进制格式的。

数据存储形式

原创 2015-06-13 13:22:59 1015 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

winhex数据恢复教程

用winhex恢复500G的硬盘被重新分区后的数据

FAT32文件系统的DBR数据结构和作用

FAT32文件系统的数据结构

MFT的文件名属性数据结构

MFT的0x10标准属性数据结构

MFT的簇流数据结构详解

NTFS文件系统-MFT属性体

NTFS文件系统-MFT的属性头

NTFS文件系统MFT的属性列表

NTFS文件系统MFT结构

NTFS文件系统的简述

FAT32文件系统

电脑中的文件是在硬盘扇区中存储的形式