发表于 2008-4-10 23:091#
楼主一：硬盘存储五大区
1.MBR：主引导记录
2.DBR：操作系统引导记录
3.FAT：文件分配表
4.FDT：文件目录表
二：原理：
1.文件读取：在目录区中读取文件名、扩展名、文件大小、修改时间和在数据区保存的第一个的簇的簇号（FAT、FDT、DATA）。
2.文件的写入：就是保存文件（操作系统首先会在FDT区中寻找空白区写入文件名、扩展名、创建时间、及属性大小等信息，然后在DATA中寻找空闲空间保存数据，并把DATA的第一簇的簇号保存在FDT中。）
3.文件的删除：将目录区（FDT）文件的第一字符改为E5就代表文件删除了。
4.文件的粉粹：释放内存填零，让文件永远消失（不可恢复，类似于低格。）
三：数据修复用到的软件（不看都会）：
1.GHOST
2.Winhex
3.Easy Recovery
4.、Finaldata、Recover NT、Photo Recovery
1.MBR：主引导记录
2.DBR：操作系统引导记录
3.FAT：文件分配表
4.FDT：文件目录表
二：原理：
1.文件读取：在目录区中读取文件名、扩展名、文件大小、修改时间和在数据区保存的第一个的簇的簇号（FAT、FDT、DATA）。
2.文件的写入：就是保存文件（操作系统首先会在FDT区中寻找空白区写入文件名、扩展名、创建时间、及属性大小等信息，然后在DATA中寻找空闲空间保存数据，并把DATA的第一簇的簇号保存在FDT中。）
3.文件的删除：将目录区（FDT）文件的第一字符改为E5就代表文件删除了。
4.文件的粉粹：释放内存填零，让文件永远消失（不可恢复，类似于低格。）
三：数据修复用到的软件（不看都会）：
1.GHOST
2.Winhex
3.Easy Recovery
4.、Finaldata、Recover NT、Photo Recovery
签名：
UID 2322
