NTFS文件系统的DBR恢复研究与实践  

Research and Practice on DOS Boot Recorder Recovery of NTFS File System

作　　者：蒋笑天[1] 匡芳君[1] 

机构地区：[1]湖南安全技术职业学院电气与信息工程系,湖南长沙410151

出　　处：《软件导刊》2013年第11期146-149,共4页Software Guide

基　　金：湖南省职业院校教育教学改革研究项目(ZJB2012061);湖南安全技术职业学院院级项目(A1306)

摘　　要：NTFS文件系统的DBR扇区存储着文件系统的重要信息,由于病毒、断电、误操作等各种原因引起DBR损坏,出现未格式化现象。通过分析NTFS文件系统结构,提出了一种通过寻找MFT表和计算DBR中BPB重要参数的方法,利用磁盘编辑工具WinHex对NTFS文件系统的DBR信息损坏进行恢复实践,实践证明该方法可行。DOS boot recorder of NTFS file system stores much important information. DBR may be damaged by various reasons such as viruses, power outages, wrong operation, etc. The partition will appear unformatted phenomenon. By an- alyzing the structure of NTFS file system, the paper puts forward a method to rebuild DBR by looking for MFT table and calculation important parameters of BPB on DBR. Disk editing tools WinHex is used to recover DBR, the practice has proved that the method is feasible.

关 键 词：NTFS文件系统 DOS引导记录(DBR) MFT主文件表 Wihex 文件恢复技术 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]