（1）先在一个文本文件中输入文件名“校历.xsl”，以unicode码保存。
（2）将“校历.xsl”的unicode码输入到“搜索”中，通过搜索文件名所在的30属性，从而定位到该文件的MFT项。
（3）从MFT项中分析其80属性的数据运行，从而找到该文件的开始簇号及文件的大小。
（4）定位该文件，选中所有内容，保存。
（简答题）
假设NTFS系统下有一个文件“校历.xls”，请使用30和80属性恢复删除的文件。
正确答案
答案解析
略
相似试题
（单选题）
你是一台Windows Server 2012计算机的系统管理员，你在一个NTFS分区上为一个文件夹设置了NTFS权限，当你把这个文件夹复制到本分区的另一个文件夹下，该文件夹的NTFS权限是（）。
（多选题）
NTFS文件系统中，对一个没有设定任何许可的文件，可对它进行的操作有（）
（单选题）
在NTFS文件系统的分区中，对一个文件夹的NTFS权限进行如下的设置；先设置为读取、后设置为写入、再设置为完全控制，最后，该文件夹的权限类型是（）
（单选题）
用户User1是一本地的用户帐户，它是组Grou1和组Grou2的成员。在某NTFS分区的文件夹Folder1下有一文件File1。将其NTFS许可设置为下面场景：File1： Everyone 读取权限；Grou1 允许写入；Grou2 允许修改则User1对文件的NTFS访问许可为（）
（单选题）
用户User1分别是一本地的用户帐户。NTFS分区文件夹Folder1下有一文件File1，将NTFS许可设置为File1：Everyone 读取权限；将文件夹Folder1共享，共享许可设定为：Everyone 完全控制。则用户通过网络访问此文件时的许可是（）
（单选题）
用户User1分别是一本地的用户帐户。NTFS分区文件夹Folder1下有一文件File1，将NTFS许可设置为File1：Everyone Read Allow；将文件夹Folder1共享，共享许可设定为：Everyone Full Control Allow。则用户通过网络访问此文件时的许可是（）
（单选题）
用户User1是一本地的用户帐户，它是组Group1和组Group2的成员。在某NTFS分区的文件夹Folder1下有一文件File1。将其NTFS许可设置为下面场景：File1 Everyone 读取权限；Group1 Read Deny；Group2 允许修改则User1对文件的访问许可为（）
（简答题）
一个文件，文件名为“SJHF.DOC”，ANSI码为53 4A 48 46 2E 44 4F 43，如果该文件被完全删除，分别写出在FAT和NTFS文件系统下的手工恢复方法。
（简答题）
NTFS文件系统的MFT表由一个一个的MFT项构成，$Mft和$Root元文件的MFT项号分别是多少？每个项的大小是多少？给出10、30、80、90、A0、B0属性的名称。
