GPT磁盘克隆成MBR磁盘后数据恢复的研究

用户在使用Ghost工具软件安装操作系统或者克隆磁盘时,有时会将"选择镜像文件到分区"误操作为"选择镜像文件到磁盘";克隆结束后,导致整个GPT磁盘成为一个大C盘,GPT磁盘中各逻辑盘丢失的现象。针对这种情况,以Windows7为平台,Ghost8.0为实验软件,WinHex15.08为数据分析与恢复软件,在虚拟GPT磁盘中建立5个卷,5个卷的文件系统都是NTFS。再制作一个镜像文件,在镜像文件中建立一个MBR分区,对应文件系统也是NTFS。将镜像文件克隆到GPT磁盘中,造成GPT磁盘中原来5个卷对应分区丢失。对克隆后的GPT磁盘结构进行分析,提出了恢复GPT磁盘各卷的基本思路、方法与步骤,即恢复克隆前的GPT头和GPT头备份。实验结果表明:除第1个分区中的部分数据被覆盖无法恢复外,GPT磁盘中剩余4个卷的数据均可完整恢复。     

如何快速删除Windows NT的NTFS分区?

Windows NT 4.0支持FAT(File Allocation Table)、NTFS(Windows NT File System)等文件系统。格式化成FAT可被MS-DOS、Windows 3.x、Windows 95、Windows NT及OS/2等多个操作系统访问,且安装Windows NT后支持多重引导;而NTFS分区是Windows NT的专用文件系统,所以只能被Windows NT访问。但NTFS具有许多优点:支持大自2TB的分区,支持长文件名和文件压缩,具有基于事件跟踪和热修     

详解NTFS文件系统

什么是文件系统和NTFS 首先,需要澄清读者对于文件系统的一些错误理解。经常有这样的说法,“我的硬盘是FAT32格式的”,“C盘是NTFS格式”等,它们的错误在于,NTFS或是FAT32并不是格式,而是管理文件的系统,其次刚买回来的硬盘并没有文件系统。必须使用FDISK或Windows 2000／XP的分区工具等对其进行分区并格式化后才会有管理文件的系统。因此文件系统是对应分区的,而不是硬盘,不管是将硬盘分成一个分区,还是几个分区。     

利用NTFS文件系统管理计算机

大家知道,在对电脑硬盘进行分区时,可以选择FAT32文件系统或NTFS文件系统,而NTFS文件系统具有读取效率更高,文件管理更安全的特性,那么,Windows系统下的NTFS文件系统有什么妙用呢？下面我们就和大家讲讲如何利用NTFS文件系统管理计算机。     

软件

Q1 NTFS格式的Ghost备份恢复到FAT32分区问:之前我在NTFS格式的系统分区,使用Ghost进行了备份,现在更换了一块磁盘格式为FAT32的硬盘。请问,能否直接用Ghost备份还原系统? (读者马宇电话提问)答:当然可以直接恢复,而且新磁盘被恢复了数据的分区,将会与Ghost备份时的磁盘分区格式一样,直接由FAT32变成NTFS格式。     

NTFS文件系统剖析

针对Windows操作系统所使用的NTFS与FAT文件系统的簇、容量、安全、字符集等,分析了两种文件系统的区别与优缺点.分析了NTFS文件系统使用的数据结构,特别针对其主控文件表MFT、MFT记录、文件结构、目录结构进行了深入的剖析,给出了NTFS文件系统中文件与目录的MFT记录结构.     

NTFS文件系统结构分析

详细分析了Windows NT操作系统使用的NTFS文件系统的基本结构，深入剖析了其主控文件表MFT、MFT记录、文件结构和目录结构等基本数据的结构。针对NTFS的卷结构，目录与文件结构、日志文件系统、故障时数据恢复等方面进行了研究。NTFS使用日志文件系统实现系统的数据故障恢复功能，对数据恢复过程及过程中日志文件系统的使用给出了详细的说明。     

硬盘分区有讲究

如今硬盘的容量是越来越大,如果还沿用以前每2到3G分一个区的话,盘符可能会达到10多个甚至20多个。到底你的硬盘应该分多少个分区,并且如何分区比较合适呢? 在Windows95刚推出及之前的PC操作系统里,主要是FAT的格式大行其道,Windows NT也支持这种格式,但主要是采用NTFS格式。在Windows95 OSR/2版本之后,FAT32开始成为大家机器里硬盘分区的主要格式,它的好处是可划分的簇更小,能更有效地利用磁盘空间储存管理多个小文件的数据类型,也支持很大的分区容量,现在除了NT和太陈旧的Windows95标准版、DOS7.0以下的系统外,几乎能被微软所有的Windows系列操作系统支     

五步搞定安装Win 7后XP无法启动问题

为了考察Windows 7的安全改进,笔者下载了版本号7600的Windows 7 RTM,不过安装中遇到了一个问题,把解决方法贴出来以供参考。测试用机原本安装有Windows XP系统(SP3),由于不想破坏原有的分区结构,挂了一块30G的旧硬盘专门用于安装Windows 7。这块硬盘只有一个分区,格式为NTFS,在XP下设置的盘符为W,挂接在IDE口并被设定为从盘。值得一提的是,在安装的过程中,插接在串口的主硬盘被识别为了1号硬盘,而后接入的从硬盘被识别为了0号。     

FAT和NTFS文件系统的特点与应用

对Windows 98操作系统可以同时支持FATl6、FAT32两种文件系统和Windows 2000/XP操作系统则支持FATl6、FAT32、NTFS三种文件系统进行了研究,探讨了几个问题1.什么是文件系统;2.基本文件系统(FAT16);3.NTFS文件系统;4.增强的文件系统(FAT32);5.DOS下访问NTFS分区的数据方法。     

Windows NTFS下数据恢复的研究与实现

针对由主观或客观因素造成计算机中数据丢失的情况,提出一种Windows NTFS文件系统下数据恢复的实现方案.介绍了NTFS文件系统在磁盘上的结构,重点分析了NTFS文件系统的核心--主文件表MFT,文件记录的结构和文件的几个关键属性.通过分析文件删除前后文件记录中属性值的变化,详细阐述了数据恢复的具体实现.     

Windows 7的NTFS高级应用

在计算机的维护过程中,经常会将硬盘分区格式化,目前的操作系统要求格式成NTFS。该文将以Windows 7系统为例,谈谈其下的NTFS高级特性和应用。     

虚拟机文件取证分析

介绍VMware Workstation软件常见的虚拟机磁盘文件结构及其含义,提出一种符合司法要求的虚拟机文件取证方法。通过直接扫描虚拟机文件,依据虚拟硬盘分区文件类型的存储结构定位虚拟机磁盘文件的虚拟主机的相应扇区,获取证据。以虚拟硬盘分区文件系统NTFS为例进行说明,探讨在虚拟机下进行计算机取证的策略。     

GPT 分区表模式下Windows 10 系统的封装

随着计算机硬件的飞速发展,大容量的内存和硬盘已经是市场的主流。由于传统的硬盘分区表模式MBR无 法支持超过2.1T的硬盘,此时就需要采用GPT模式对硬盘进行分区。本文将在GPT分区表模式下对Windows 10 操作系统进 行封装,从而充分发挥其性能。     

NTFS与EXT2文件系统互访探究

Windows和Linux是目前主流操作系统阵营中的两大主力。由于种种原因,这两种操作系统采用了各自独立的文件系统格式,WindowsNT系列采用NTFS文件系统,而GNU/Linux则为EXT2文件系统,两者互相不能访问。为了解决两者的互访问题,重点探讨了两种文件系统间的访问原理与方法,分析了不同操作系统平台下能够实现互访功能的应用程序。     

NTFS系统下“小文件”取证软件的设计与实现

文章介绍了通过MFT文件记录恢复＂小文件＂的方法,介绍了＂小文件＂恢复需要解决的乱码问题和多次删除数据的恢复问题,介绍了＂小文件＂取证软件的总体执行流程图和测试情况。该软件可以自动扫描NTFS系统的$MFT元文件,从$MFT元文件中依次找出每个包含＂小文件＂数据的MFT记录,如果某个MFT记录包含可以恢复的数据,则将其恢复出来。