FAT系统下:
(1)搜索e5 4A 48 46 2E 44 4F 43,得到该文件的目录项
(2)由目录项得到该文件的起始簇号和占有的簇数
(3)定位该文件,复制文件到新文件,以DOC保存该文件
NTFS系统下:
(1)搜索53 00 4A 00 48 00 46 00 2E 00 44 00 4F 00 43 00,得到该文件的MFT项
(2)分析该MFT项中的80属性,由数据运行计算文件的开始簇号和占有的簇数
(3)定位该文件,复制文件到新文件,以DOC保存该文件
(简答题)
一个文件,文件名为“SJHF.DOC”,ANSI码为53 4A 48 46 2E 44 4F 43,如果该文件被完全删除,分别写出在FAT和NTFS文件系统下的手工恢复方法。
正确答案
答案解析
略
相似试题
(判断题)
在Windows环境下,某文件夹中不可以存在两个名为AAA的同名文件,但可以同时存在一个名为AAA的文件和一个名为AAA的文件夹。
(单选题)
当一个数据库有多个数据文件时,有一个文件被定义为主数据文件,其扩展名为()。
(填空题)
当建立了查询并存盘后,将产生一个扩展名为()的文件,它是一个()文件
(单选题)
当启动PowerPoint 2000产生的第一个文件,其默认文件名为()。
(填空题)
表文件的扩展名为(),如果表结构中包含()类型或()类型的字段时,会产生一个扩展名为()的备注文件。
(单选题)
Outlook Express存储文件夹中保存了一个日志文件和多个扩展名为()的数据文件。
(单选题)
扩展名为.MOV的文件通常是一个()。
(判断题)
快捷方式是一个扩展名为.lnk的文件
(单选题)
要从数据表文件产生一个扩展名为.TXT的文本文件,应当使用命令()。