简答题

一个文件,文件名为“SJHF.DOC”,ANSI码为53 4A 48 46 2E 44 4F 43,如果该文件被完全删除,分别写出在FAT和NTFS文件系统下的手工恢复方法。

正确答案

FAT系统下:
(1)搜索e5 4A 48 46 2E 44 4F 43,得到该文件的目录项
(2)由目录项得到该文件的起始簇号和占有的簇数
(3)定位该文件,复制文件到新文件,以DOC保存该文件
NTFS系统下:
(1)搜索53 00 4A 00 48 00 46 00 2E 00 44 00 4F 00 43 00,得到该文件的MFT项
(2)分析该MFT项中的80属性,由数据运行计算文件的开始簇号和占有的簇数
(3)定位该文件,复制文件到新文件,以DOC保存该文件

答案解析

相似试题
  • 在Windows环境下,某文件夹中不可以存在两个名为AAA的同名文件,但可以同时存在一个名为AAA的文件和一个名为AAA的文件夹。

    判断题查看答案

  • 当一个数据库有多个数据文件时,有一个文件被定义为主数据文件,其扩展名为()。

    单选题查看答案

  • 当建立了查询并存盘后,将产生一个扩展名为()的文件,它是一个()文件

    填空题查看答案

  • 当启动PowerPoint 2000产生的第一个文件,其默认文件名为()。

    单选题查看答案

  • 表文件的扩展名为(),如果表结构中包含()类型或()类型的字段时,会产生一个扩展名为()的备注文件。

    填空题查看答案

  • Outlook Express存储文件夹中保存了一个日志文件和多个扩展名为()的数据文件。

    单选题查看答案

  • 扩展名为.MOV的文件通常是一个()。

    单选题查看答案

  • 快捷方式是一个扩展名为.lnk的文件

    判断题查看答案

  • 要从数据表文件产生一个扩展名为.TXT的文本文件,应当使用命令()。

    单选题查看答案