恢復硬盤數據－FinalData教程[注：轉quakegirl ]

春曉木屋 2011-08-30

展開全文

quakegirl 注：本來要寫一個關于硬盤上數據存儲流程的原創。主要是為了讓大家對恢復硬盤數據有一個理性的本質的認識。當看到這篇文章后，我打消了自己寫的念頭（他山之石，可以攻玉）。這篇文章對初次接觸硬盤數據恢復的朋友有很強的參考價值?；诰W絡鏈接不穩定的考慮，決定將圖片一個一個上傳到本地服務器。

個人電腦的數據安全性是非常差的，硬盤作為最主要的存儲設備卻又恰恰是個人電腦中最不可靠、最脆弱的零部件，非常容易出現故障而導致數據的丟失。另外，操作系統的脆弱、病毒、誤操作等問題也容易造成數據的丟失。但事實上，除了硬盤的硬件損壞所造成的數據丟失問題，大部分情況下的數據是可以恢復的，而且如果您在問題發生之前就已經建立起自己的數據恢復策略，則恢復的機率可達到95%以上。

本文將為您介紹在問題發生之前需要我們了解的知識，和在問題發生時應該采取的處理措施以及數據恢復軟件的操作方法。

基礎知識

說到數據恢復，就不能不提到硬盤的數據結構和文件的存儲原理，在以往沒有專用的數據恢復軟件時，“手工”恢復數據依靠的也就是這些知識。雖然現在我們主要依靠專用軟件來恢復數據，但這些知識也是您在恢復硬盤數據時不得不利用的基本知識。而且當您完全掌握了這些知識以后，您就可以準確地判斷所丟失的數據是否可以恢復，懂得日常應該如何整理數據，在進行數據恢復時就會更加得心應手。

系統啟動原理

一個已經投入使用的硬盤一般被劃分為主引導區、操作系統引導區、文件分配表、目錄分配表和數據存儲區五個部分。

電腦系統啟動時，從BIOS設置中獲取硬盤的信息并裝載主引導區的信息，主引導記錄將首先檢查分區表信息并將控制權交給位于活動分區的操作系統引導記錄。

主引導區在Windows操作系統上由Fdisk等分區程序負責建立，由于電腦系統在啟動時將在第一時間裝載主引導記錄，具有比操作系統優先的控制權，因此該區域是許多病毒都試圖侵占的地方，出現錯誤導致整個硬盤的數據無法訪問的機率也較高。

當主引導記錄出現錯誤時，系統就無法準確識別硬盤，啟動時也很少給出提示信息。而分區表錯誤雖然有許多種類型，一般系統都能夠準確地指出錯誤的原因，例如缺少活動分區等等，此類錯誤可以歸類為無法識別硬盤，在下面的恢復操作中將指明應該使用的方式。

在主引導記錄之后，獲得控制權的是操作系統引導記錄，操作系統引導記錄將通過分區信息記錄獲得分區的起止位置，了解分區的大小，并按照所屬操作系統的文件格式讀取文件分配表和目錄分配表，找到需要的啟動程序，例如IO.SYS、MSDOS.SYS。不同的操作系統引導記錄不同，所需的啟動程序也不同，在微軟的操作系統上，操作系統引導區在安裝系統或者使用SYS、Format/S命令時建立。當操作系統引導區出現錯誤時，系統只是無法啟動，并不會造成數據的丟失。

數據的存取原理

電腦系統在硬盤上存取數據時將用到文件分配表、目錄分配表和數據存儲區，電腦系統將硬盤的數據存儲區以簇為單位劃分并編號使用。當系統讀取數據時，首先通過目錄分配表獲得文件的起始簇位置，并在此開始讀取，然后通過文件分配表了解該簇是否有后繼簇，有則繼續讀取，直至一個指明沒有后繼簇的結束簇，完成文件的讀取操作。

在保存文件時，也需要通過文件分配表找到哪些簇是可以使用的，將數據存儲到第一個可用簇后，如果還有數據沒有存儲就查找第二個可用簇，并且在文件分配表中為第一個簇指明后繼簇的位置，重復操作至數據存儲完畢后，在目錄分配表中記錄下文件的名稱、屬性、初始簇等信息。

需要注意，在使用刪除、快速格式化、標準格式化等命令操作硬盤時，數據存儲區的內容并沒有被清除，這就為數據恢復提供了可能。另外，由于文件分配表的重要性，硬盤上將另外留有一份備份，這也是Scandisk之類的硬盤檢查軟件能夠修復硬盤數據錯誤的原因。

通過系統存取數據的原理可以得知，當文件分配表、目錄分配表等索引信息損壞時，我們將只能通過直接讀取簇內的數據來進行數據恢復?？梢?，經常檢查硬盤錯誤可以避免在丟失數據時由于需要的信息丟失而無法恢復的問題。也可以得知，為何硬盤使用一段時間后會出現所謂的硬盤碎片（也就是一個文件所使用的簇并不是連續的）。

在需要通過讀取簇內容來恢復數據時不難想像，一個沒有硬盤碎片的硬盤恢復起來會容易很多。因此，在日常操作中經常整理硬盤不只是一種可以提高硬盤效率的工作，還是一種可以提高數據恢復機率的好習慣。

此外，由于NTFS格式增加了一個索引文件信息的主文件表，而且在存儲數據時系統將在存儲工作完成后將存儲的結果與源數據進行比較以確認操作的正確性，因此使用NTFS格式的硬盤數據更為安全，當發生數據丟失問題時可恢復的程度也較高。

數據恢復軟件的安裝與設置

目前，大約有30種數據恢復軟件可供我們選擇，其中EasyRecovery、GetDataBack、FinalData、R-Studio是最有名的幾個。這里推薦您選擇FinalData（www.）或者R-Studio（www.），這兩個軟件提供多種版本供用戶選擇，適用面廣而且在實際使用中表現也非常優秀。它們可以恢復使用各種Windows操作系統硬盤格式的數據，還可以恢復Linux等操作系統硬盤格式下的數據。

下面以FinalData為例，詳細介紹它的操作方法和在各種情況下恢復數據的操作步驟。該軟件提供中文版本，并且還具有保護數據的功能，通過軟件內建的刪除管理功能可以有效地保護數據，進而能極大地提高恢復機率。

軟件的下載與安裝

FinalData分為普通版、企業版等多種版本，企業版本的功能更強，支持的操作系統也更多。您可以在該軟件的網站上下載該軟件，也可以通過Google（www.google.com）搜索引擎搜索國內的下載地址。

需要注意，測試版本的FinalData雖然可以進行所有的操作，但卻無法將要恢復的文件存儲起來，要真正使用它來恢復數據，需要購買該軟件。

FinalData的安裝步驟極為簡單，只需要一直按“下一步”按鈕就可以完成。但需要特別提醒您注意的是，如果您安裝軟件時已有需要恢復的數據，那么絕對不要將軟件安裝在等待恢復數據的硬盤分區上，最理想的方法是將軟件安裝在另外一塊硬盤上。
文件刪除管理器

安裝完成后，安裝向導將彈出一個詢問用戶是否需要安裝“文件刪除管理器”的對話框。如果安裝“文件刪除管理器”，FinalData將維護一個日志文件，在系統刪除文件時保存文件的目錄信息，同時還能夠避免可恢復文件被新的數據所覆蓋，可以提高被刪除文件的可恢復機率。

注意，如果您安裝FinalData只是用來恢復已丟失的數據，您可以選擇現在不安裝“文件刪除管理器”，防止安裝該功能時生成的日志文件將已丟失的數據覆蓋掉。以后可以從FinalData的主界面上通過“磁盤管理”菜單的“文件刪除管理器”選項安裝和配置相關的設置。

如果您選擇了安裝“文件刪除管理”，安裝程序將進一步詢問您將分配多少硬盤空間用以保存記錄文件刪除信息的日志文件。該日志文件將記錄文件被刪除時所修改的文件信息和目錄信息。缺省文件大小限制是10MB，如果被刪除文件小于該限制，整個文件會被備份，否則只有文件信息和目錄信息會被備份。

如果您選擇了“管理刪除的文件而不考慮文件大小”選項，則被刪除的文件無論大小，都將被記錄在“日志文件”中。當被刪除文件大于100MB時，對系統性能將有較大的影響，所以使用該選項應慎重。
選擇了日志文件的可用空間大小后，“文件刪除管理器”將開始生成一個日志文件，根據硬盤的大小，這一過程將會持續幾分鐘。

需要注意，在默認情況下，“文件刪除管理”的缺省設置對所有的文件起作用，FinalData將記錄系統內任何文件夾中的任何文件被刪除時的信息。而一般情況下我們需要特別保護的只是個別文件或者目錄，因此您可以在安裝完成后，選擇FinalData主界面上的“磁盤管理”菜單中的“文件刪除管理器”選項，選擇“應用到下列文件夾”，然后通過“添加”和“刪除”按鈕來添加或者刪除需要保護的文件目錄，“文件刪除管理”將只對該窗口中列出的目錄及其子目錄進行保護。
另外，您還可以通過“磁盤管理”菜單中的“例外”功能來避免“文件刪除管理”備份臨時文件等不必要保護的數據，降低系統消耗。“例外”功能的設置包括“例外的目錄”和“例外的文件類型”，從“例外的目錄”列表中刪除的文件或者目錄將不會被記錄到日志文件中。您可以將臨時文件目錄、軟件緩存目錄、歷史信息目錄等加入到“例外的目錄”中以降低日志文件占用的磁盤空間。在“例外的文件類型”列表中，您可以定義帶有哪一種擴展名的文件不需要被保護。
設置

在“文件刪除管理器”完成了建立日志文件的工作以后，我們可以從“開始”菜單 “FinalData”程序組中啟動該軟件，這里使用的是FinalData企業版2.0版本。軟件打開后，看到軟件的主界面上方有一個工具欄，下方是一個分為左右兩側的窗口，左方窗口用于顯示文件的目錄樹，而右方窗口顯示對應目錄內的文件列表。

選擇FinalData“文件”菜單的“設置”選項或者單擊主界面上方工具欄中的“設置”圖標，可以改變FinalData的一些設置。

“設置”窗口包括“列”、“文件列表”和“電子郵件選項”三個選項卡?！傲小边x項卡允許您改變瀏覽目錄內容時所顯示的項目。“電子郵件選項”可以選擇在電子郵件恢復時是否只有郵件文件可被預覽，而郵件中的圖片不被顯示，以及是否需要使用精確查找方式來恢復電子郵件。如果郵件被刪除很長時間或者郵件頭被破壞，使用精確查找將提高找到郵件的機會，但掃描時間將會大大增加。

“文件列表”用來設置文件顯示方式和一些恢復設置，其中包含有以下多項內容。

“已刪除的文件名稱”用于定義用哪一個字符來代替被刪除文件中已被刪除的第一個字符。上面曾經介紹過，系統在刪除文件時并不刪除文件的數據，而是通過改變文件的第一個字符標識該文件已經被刪除。在文件使用長文件名時，通?？梢酝ㄟ^存儲在數據存儲區的目錄信息恢復完整的名稱，但如果使用老式的短文件名稱（所謂的8+3，名稱8個字符和3個字符長度的擴展名），恢復時可能無法恢復完整的文件名稱，而需要指定替換的字符。

“默認文件大小”是指當目錄信息被破壞，文件大小不可知時，缺省的文件大小。

“使用系統圖標”是指是否使用Windows注冊的缺省圖標表示找到的文件，也就是使用Windows資源管理器“工具”菜單中“文件夾選項”的“文件類型”中指定的圖標，如果您不選擇這個選項，FinalData將用自己的圖標，在連續簇中找到的文件將被標識為“C”，破壞的文件標示為“D”，分散簇的文件標示為“F”，其他正常文件則沒有特別的標識符。

“查找所有簇中損壞的文件”是設置FinalData是否需要對整個硬盤包括引導區、文件分配表、目錄分配表和數據存儲區進行掃描，選中該選項可使已被刪除的分區中的數據仍有可能被找到，如果不選中該項，則只有數據存儲區會被掃描。由于對整個硬盤進行掃描將大大降低掃描效率，所以在對正常刪除的文件進行恢復時不應該選中該項。

“忽略壞扇區”是設置FinalData在掃描硬盤過程中發現損壞的扇區時，需不需要詢問您是否忽略該扇區，如果您選中該項，FinalData將自動跳過該扇區而不再進行提示。

恢復數據

接下來，我們將具體介紹在不同情況下應該如何操作軟件恢復數據。

選擇目標

完成了FinalData的設置工作以后，我們將進入恢復數據的操作。首先是通過主界面上“文件”菜單的“打開”選項選擇需要恢復數據的硬盤或者分區，如果當前系統可以識別硬盤的信息，也就是在主引導區和分區表沒有被破壞的情況下，您可以通過“邏輯驅動器”列表選擇包含想要恢復數據的分區。如果由于格式化或者分區信息被破壞等原因導致邏輯驅動器不能識別，那么您就必須從“物理驅動器”中來選擇相應的硬盤。選擇后單擊“確認”按鈕，FinalData將在選定的分區或者硬盤上進行掃描。
回復：恢復硬盤數據[轉自新電腦]

需要注意，在使用“物理驅動器”方式恢復數據時，如果FinalData能夠自動識別丟失分區的文件系統格式，將顯示該硬盤上的邏輯驅動器供您選擇，如果不能夠識別，您必須通過“查找格式”按鈕手工進行操作。首先選擇“物理驅動器”中需要恢復數據的硬盤并且點擊“查找格式”按鈕，FinalData將在丟失的分區里以簇為單位進行磁盤的分析和檢索，用以查找文件系統。查找后將顯示找到的結果，如果找到的文件系統格式和您丟失數據前的一致，可以單擊“選擇格式”，并對所需分區進行檢索。否則單擊“繼續”來查找下一個可能包含丟失數據的文件系統，直到正確為止。
目錄掃描

FinalData在邏輯驅動器或者物理硬盤上掃描時，將自動分析文件分配表和目錄分配表信息，并且在數據存儲區中對應的位置查找數據。掃描的步驟分為“目錄掃描”和“簇掃描”兩步。由于在系統刪除文件時，實際上只有文件或者目錄名稱的第一個字符會被刪掉。所以在FinalData通過掃描目錄分配表完成“目錄掃描”時，所有可以被恢復的已刪除文件就應該都找到了。

如果您要恢復的只是誤刪除的文件，可以在“目錄掃描”結束時單擊“取消”按鈕取消“簇掃描”的操作，然后開始瀏覽找到的目錄與文件以尋找要恢復的文件。

另外，如果僅僅是文件分配表被破壞，FinalData也能夠通過“目錄掃描”找到要恢復的數據。但是，如果目錄分配表也被破壞了，或者在Windows NT/2000/XP之類的操作系統上刪除了文件并清除了回收站，而且文件沒有被“文件刪除管理”所保護的話，則必須通過“簇掃描”才能恢復。
簇掃描

如果是其他情況的數據丟失，或者被刪除的文件可能已經被其他文件所覆蓋，此時將需要通過“簇掃描”來恢復數據（也可以試圖對被覆蓋的文件恢復部分未被覆蓋的數據）。在目錄掃描完成后，FinalData將出現一個對話框要求用戶選擇掃描的簇范圍，缺省值是分區的開始位置直到分區結束位置。單擊“確認”后，FinalData 將開始對所選范圍內的簇進行掃描，查找被破壞的目錄和文件。“簇掃描”需要花費較長的時間，隨著系統配置的不同，簇掃描所需的時間也不一樣。一個8GB的硬盤，平均簇掃描時間約為60分鐘。另外，FinalData掃描的速度也受CPU時鐘頻率以及內存大小的影響。
掃描結果

在掃描工作結束后，主界面的左邊區域將會出現“根目錄”、“刪除的目錄”、“刪除的文件”、“丟失的目錄”、“丟失的文件”、“最近刪除的文件”和“已搜索的文件”七個項目。

“根目錄”中是目前正常的目錄樹；“刪除的目錄”列出的是被刪除的目錄清單；“刪除的文件”是刪除的文件清單；“丟失的目錄”是“簇掃描”后找到的目錄，同時也包括FinalData發現的由于格式化或者病毒等被破壞的目錄清單；“丟失的文件”中列出的是被嚴重破壞的文件；“最近刪除的文件”是“文件刪除管理器”功能自動保存的已刪除文件，大多數情況下可以完整地恢復出來；“已搜索的文件”是用戶使用搜索功能找到的文件。

刪除的文件與目錄

如果只是恢復誤刪除的文件，情況將比較簡單，在“刪除的目錄”或者“刪除的文件”中很容易就能夠找到，特別是已經安裝了“文件刪除管理器”后刪除的被保護文件，在“最近刪除的文件”中可以找到完整的文件。

另外，僅僅是文件分配表被破壞的數據也會列在“刪除的目錄”或者“刪除的文件”中以供恢復。但如果是在Windows NT/2000/XP之類的操作系統上刪除了文件并清除了回收站的數據，在使用“文件刪除管理”保護的情況下可恢復的文件將位于“最近刪除文件”，否則將放在“丟失的目錄”和“丟失的文件”內。

其他文件與目錄

“丟失的文件”中列出的文件雖然被破壞，但如果數據部分依然完好，也可以從“丟失的文件”中恢復。所謂的破壞有可能是部分數據被破壞，也可能是文件的名稱或者相關的信息被破壞。通過上面介紹的系統存取數據的原理可以得知，如果目錄信息被破壞，FinalData將無法確定被恢復文件的名稱和大小，此時FinalData將創建臨時文件。文件名稱以文件開始的簇進行標號，擴展名則根據文件格式自動確定，而文件的大小將根據在配置菜單中定義的缺省文件大小設定。這種恢復方式可以有效地恢復因硬盤軟故障或者病毒導致的目錄信息丟失的數據，因為很多時候被破壞的只是記錄文件信息的數據而不是實際的文件數據。

搜索文件

如果您找不到要恢復的文件在哪里，可以通過“文件”菜單中的“查找”來搜索，您可以選擇“按文件名查找”，在當前分區查找存在的或者已刪除的目標文件。也可以選擇“按簇查找”，輸入開始和結束的簇號，在選定的范圍內對現存文件和被刪除的文件進行查找（在NTFS文件系統中使用MFT編號）?；蛘哌x擇“按日期查找”，在下拉菜單中選擇“創建日期”或“修改日期”、“最后訪問日期”，并輸入需要檢索的開始和結束日期，查找滿足條件的數據。找到的文件將會出現在左側窗口區域的“已搜索到的文件”項目中。
恢復文件

當您在列表中找到要恢復的文件后，用鼠標右鍵單擊文件，然后在彈出的快捷菜單中選擇“恢復”，或者在“文件”菜單中選擇“恢復”命令，并選擇存儲的位置，就可以恢復數據了。

需要注意，因為目標文件還沒有被恢復，所以如果選擇保存到當前目標分區，有可能將原始數據覆蓋而無法繼續恢復。
另外，不應該把數據保存到根目錄，在基礎知識中您可以了解到，根目錄的目錄信息與其他子目錄的信息存儲方式是有所不同的，將新的數據存儲在根目錄將影響恢復其他根目錄數據的機會。當文件保存后，您就可以通過資源管理器或者相應的應用程序來確認數據是否得到了正確的恢復。

修復Office文件

當要恢復的數據已經被覆蓋時，恢復的文件將有一定的破損，破損的文本文件或者圖形文件中未損壞部分的內容仍可看到。

但微軟的Office系列文件情況不同，如果文件部分損壞，即使文件被恢復出來，也不能正確打開或者即使打開文件內容也不可讀。為此，FinalData特別提供一種“修復Office文件”的功能，可以修補文件破損部分或者將未破損部分內容提取出來使之可用，該功能支持Word、Excel、PowerPoint文件。

使用的方法非常簡單，當您試圖恢復一個Office文件時，可以單擊該文件，然后從“修復Office文件”菜單中的“微軟Excel修復”、“微軟PowerPoint文件修復”、“微軟Word文件修復”選項中選擇文件的類型，此時將啟動Office文件修復向導。向導將幫助您檢查文件可恢復的程度，然后將文件進行恢復。

其他功能

FinalData還有許多與數據恢復相關的功能，甚至還可以直接查看和編輯硬盤扇區上的內容。下面挑選兩個比較實用的功能向您做一簡單介紹。

文件系統信息備份

FinalData可以將分區信息、引導扇區、文件分配表等重要的信息備份起來。這些在系統正常時備份的信息可以在以后恢復數據時使用。例如，如果為某個邏輯驅動器制作了備份文件，您可以在分區信息全部遭到破壞、驅動器不能被識別的情況下進行恢復。

通常我們應該對文件系統信息進行備份，但如果您用多個硬盤組成一個邏輯驅動器（例如上期介紹的一些RAID NTFS動態卷集），則不能對邏輯驅動器進行文件系統備份。要備份文件系統信息，您必須選擇一個邏輯驅動器，然后像恢復數據時一樣進行操作，當“目錄掃描”開始時單擊“取消”，然后選擇“工具”菜單上的“文件系統信息備份”功能并選擇存儲的位置即可。

注意，保存備份的文件系統信息時，應該將信息保存在另外的硬盤或者其他移動存儲設備上。要對一個已經備份文件系統信息的邏輯驅動器進行數據恢復，可以在選擇邏輯驅動器時，在對話框下方的“已保存的文件系統信息”一欄中單擊文件夾圖標，瀏覽目錄，找到備份的文件。

文件夾保護

在FinalData的“磁盤管理”菜單中，您還可以選擇“文件夾保護”功能防止文件和文件夾被刪除。使用“文件夾保護”時，您必須設置一個密碼。第一次選擇“文件夾保護”，FinalData將讓您輸入要使用的密碼，然后您可以在“文件夾保護”對話框中將需要保護的文件夾添加到列表中。當您試圖刪除“文件夾保護”中已經添加的文件夾中的文件或子文件夾時，將會提示該文件夾不能被刪除。如果確認要刪除，您只能夠再次進入“文件夾保護”對話框將目標文件夾從列表中刪除。

由上面的介紹可知，在大多數情況下，丟失受損的硬盤數據都是可以恢復的。

丟失數據時的緊急處理

大部分丟失的數據是可以恢復的，主要在于處理的方法是否恰當。當您發現丟失數據時，應該馬上停止一切其他操作，避免新的操作將原來可以恢復的數據覆蓋掉。由于Windows操作系統在退出時需要保存設置信息，因此如果沒有未保存的重要內容您甚至可以考慮直接關閉電腦的電源。然后將硬盤安裝到另外一臺電腦上，在新的電腦上安裝恢復軟件來進行恢復。

如果您的數據非常重要，那么您需要考慮為硬盤做一個鏡像后再嘗試恢復數據，您可以借助Norton Ghost之類的軟件做一個包含已丟失數據的鏡像，該軟件在將一個硬盤或者分區的內容鏡像到另外一個硬盤或者分區上時，使用扇區對扇區的拷貝，即使已經刪除的數據也會被拷貝到新的硬盤上。如果您不確定是否曾經改變過該鏡像設置，可以在命令行模式下進入Norton Ghost，選擇“Options”中的“Image/Tape”選項卡，檢查“Image All forces sect-by-sect copy of all partitions.”選項是否處于選中狀態。如果您使用的是只能夠在Windows下進行設置的版本，可以在該軟件的設置選項中有關增加的命令行參數一欄輸入增加的參數“-ia”。
名詞解釋

主引導扇區

主引導扇區位于硬盤的0磁道0柱面1扇區，其中包括硬盤的主引導記錄（MBR）和分區表（DPT）。分區表負責定義硬盤上各個分區的大小和位置，存儲著各分區起止位置等信息。主引導記錄中包含了硬盤的一系列參數和一段主引導程序，主引導程序的主要作用是檢查分區表是否正確，找到具有激活標志的活動分區上的操作系統引導扇區，并將控制權交給操作系統引導程序。

操作系統引導扇區

操作系統引導扇區通常位于硬盤的0磁道1柱面1扇區（視操作系統不同會有一定的變化），其中包括一個引導程序和一個存儲當前分區信息的分區參數記錄表（BPB）。引導程序的主要任務是按照操作系統的需要找到啟動程序的位置并把控制權交給該文件。BPB參數記錄表記錄著本分區的起始扇區、結束扇區、文件存儲格式、硬盤介質描述符、根目錄大小、FAT個數、分配單元的大小等重要參數。

文件分配表和目錄分配表

在硬盤上存取數據時，基本單位不是數據單位字節，也不是扇區，而是簇?？捎玫臄祿鎯^被劃分為簇，文件分配表負責記錄哪些簇已經被文件占用，并為每個已經占用的簇指明存儲后繼內容的下一個簇的簇號，對一個文件的最后一簇，則指明本簇無后繼簇，如果有已經損壞的簇，則指明是不可使用的簇。

目錄分配表記錄著根目錄中每個文件、目錄的起始簇位置，以及文件的屬性等（根目錄以下的目錄信息將存儲在數據存儲區）。系統在讀取數據時，通過目錄分配表獲得文件的起始簇位置，并在此開始讀取，然后通過文件分配表了解該簇是否有后繼簇，有則繼續讀取。在保存文件時，也需要通過文件分配表找到哪些簇是可以使用的，存儲后，文件分配表和目錄分配表記錄下相應的信息。由于文件分配表非常重要，所以在第一個文件分配表之后還有一個備份的文件分配表。

主文件表

使用NTFS格式的硬盤數據結構上有一個新的概念，在所有使用NTFS格式的硬盤中將包含一個稱為主文件表 (MFT) 的文件。主文件表是一個映射磁盤中儲存的所有對象的索引文件。在主文件表中，NTFS硬盤上的每個文件（包括主文件表自身）至少有一個映射項。主文件表中包含了文件的大小、時間及安全屬性和數據位置等數據。
easy recovery和FinalData是最強大的兩個軟件了
easy recovery，被稱為萬王之王，效果很好，（據說對格式化后的NTFS支持不好，以前做的試驗也是如此，但那時干擾因素太多，分區類型已經格過好幾次）R-Studio,finaldata能夠修復數據完全沒有被破壞的情況，finaldata完全掃描速度偏慢，R-Studio能恢復linux下的數據，能虛擬出raid，功能不錯，易用上講還是finaldata最簡單，其次R-Studio，easy recovery較復雜，但只要你懂得怎么設置，恢復數據還是事半功倍的。

本站是提供個人知識管理的網絡存儲空間，所有內容均由用戶發布，不代表本站觀點。請注意甄別內容中的聯系方式、誘導購買等信息，謹防詐騙。如發現有害或侵權內容，請點擊一鍵舉報。