一个文件，文件名为“SJHF.DOC”，ANSI码为53 4A 48 46 2E 44 4F 43，如果该文件被完全删除，分别写出在FAT和NTFS文件系统下的手工恢复方法。
正确答案:
FAT系统下：
（1）搜索e5 4A 48 46 2E 44 4F 43，得到该文件的目录项
（2）由目录项得到该文件的起始簇号和占有的簇数
（3）定位该文件，复制文件到新文件，以DOC保存该文件
NTFS系统下：
（1）搜索53 00 4A 00 48 00 46 00 2E 00 44 00 4F 00 43 00，得到该文件的MFT项
（2）分析该MFT项中的80属性，由数据运行计算文件的开始簇号和占有的簇数
（3）定位该文件，复制文件到新文件，以DOC保存该文件
（1）搜索e5 4A 48 46 2E 44 4F 43，得到该文件的目录项
（2）由目录项得到该文件的起始簇号和占有的簇数
（3）定位该文件，复制文件到新文件，以DOC保存该文件
NTFS系统下：
（1）搜索53 00 4A 00 48 00 46 00 2E 00 44 00 4F 00 43 00，得到该文件的MFT项
（2）分析该MFT项中的80属性，由数据运行计算文件的开始簇号和占有的簇数
（3）定位该文件，复制文件到新文件，以DOC保存该文件
答案解析:有
微信扫一扫手机做题