假设NTFS系统下有一个文件“校历.xls”，请使用30和80属性恢复删除的文件。
正确答案:
（1）先在一个文本文件中输入文件名“校历.xsl”，以unicode码保存。
（2）将“校历.xsl”的unicode码输入到“搜索”中，通过搜索文件名所在的30属性，从而定位到该文件的MFT项。
（3）从MFT项中分析其80属性的数据运行，从而找到该文件的开始簇号及文件的大小。
（4）定位该文件，选中所有内容，保存。
（2）将“校历.xsl”的unicode码输入到“搜索”中，通过搜索文件名所在的30属性，从而定位到该文件的MFT项。
（3）从MFT项中分析其80属性的数据运行，从而找到该文件的开始簇号及文件的大小。
（4）定位该文件，选中所有内容，保存。
答案解析:有
微信扫一扫手机做题