DOS外部命令经验二则

用CHKDSK收集磁盘中的碎片 DOS外部命令CHKDSK是一个非常有用的命令,通常人们在磁盘(软盘或硬盘)上删除文件时,由于断电及驱动器磁头误动作等原因,使被删文件分配表(FAT)中的簇项不能释放,这些未释放的簇对于DOS来说就无法再使用了,从而成为丢失的簇。磁盘上丢失的簇越多,磁盘的利用率就越低。为了使这些丢失的簇能再使用,必须把这些簇重新释放,如何释放这些簇呢?CHKDSK命令就具有这一功能,具体方法如下:     

再讨论“彻底删除文件”

本刊用1993年第4期登载的《再谈文件的彻底删除》(以下简称《再》文)提出的方法不可靠。DOS执行“COPY COMMAND.COM或其它文件)FILE.EXT”的内部过程并不是沿原簇链存储覆盖,而是: (1)在FAT中释放FILE.EXT文件原簇链,在文件登记项中,将首簇号、文件长度置0。即将该项作为新建项处理。(2)按照建立新文件分配盘簇的算法,为新FILE.EXT分配盘簇。因为此时盘空簇分布状况与原先建立原FILE.EXT时可能已不相同,所以新分配的簇链与原簇链可能不重合。如果不重合,在写入新     

如何修复“文件分配表损坏”

早晨起来，开机电脑显示“File Allocation Table bad driver C:”，我想应该是“文件分配表损坏”，但除了重装Windows之外不知道有没有什么比较简单的办法？（上海 天 寅） 该问题确实是系统C盘的文件分配表损坏了。文件分配表（FAT）是MS-DOS和其他基于Windows的操作系统用来组织和管理文件的文件系统。当你通过使用FAT或FAT32文件系统格式卷时，文件分配表是Windows创建的数据结构。Windows在FAT中存储关于每个文件的信息，以供检索文件之用。FAT32比FAT支持更小的簇和更大的卷，这就使得FAT32卷的空间分配更有效率。 你…     

利用文件目录表和文件分配表进行文件隐藏加密

提出一种利用文件目录表和文件分配表进行文件隐藏加密的方法。其原理是加密时通过文件目录表找到欲加密文件的目录登记项,得到文件存储位置的首簇号,找到FAT链表后,将FAT链表中的所有簇号存入一数据文件中,同时对文件分配表中相应表目进行“编码”,从而达到加密的目的。解密码时只需将文件分配表相应表目恢复即可。     

从FHT16到FAT32

1981年以来，“文件分配表（FAT）”系统一直是基JMapOS和基于Windows的个人计算机所使用的主要磁盘样式。在FAT磁盘中，文件存储的最小单位是簇。文件占用水磁盘空间可用若干簇来表示，不足一簇的也要占用一簇的磁盘空间。FAT16和FAT32对于微软Windows97以前的操作系统大体上是沿用11位的文件分配表（即所谓FAT16），FAT16可支持的最大簇验为2‘即65536。对于FAT16，一个簇的最大空间为32KB（ZI：B），因而它无法支持容量超过ZGB（9B）的驱动器。在FAT16的磁盘格式中每簇的大小由磁盘分区的大／J，决定。在FATI6驱动器上…     

一种手工恢复文件的方法

一般来说,恢复文件的方法是这样的: 1)打开文件目录登记表,找到该文件对应的目录登记项,将其中第一个字节由E5H改回原来的字符。 2)从目录登记项中获取该文件的起始簇号和文件长度。从起始簇号出发自动或手工在文件分配表(FAT)中恢复出被删除文件的簇号链。 该方法隐含着待恢复文件同时满足下面三个条件:     

傻博士信箱

Win98提供了硬盘分区的FAT32格式,它一定使硬盘的读写盘速度比FAT16格式快吗? FAT32格式不比FAT16快,但它对硬盘的 空间利用率比PAT16高.换句话说,即对硬盘空间的浪费减少了。 同样容量的硬盘FAT32可表示2~(32)个不同的簇比FAT16的2~(16)多,因此每个簇的容量就小一些。 DOS与Windows9X系统在硬盘上是以簇(其中一个簇含整数个扇区)为单位存放文件的,也就是说     

管理工具大比拼

想要清理硬盘,首先就要给它减肥。如何减?先要选合适的硬盘分区:FAT16采用16位文件分配表,当一个分区容量为2.1G时每簇容量32KB,浪费的硬盘空间很大;FAT32的文件分配表将每簇的大小减为4KB,就可以减少浪费。其次安装软件时最好不要使用安装程序自动提供的典     

点击IT术语

磁盘文件系统FAT16文件系统FAT（File Allocation Table）是“文件分配表”之意，FAT16使用16位文件分配表来管理硬盘文件，系统最多可管理216＝65536个簇（Cluster）。该文件系统从1982年开始就在MS-DOS中应用，支持DOS、Windows 3.X/9X/NT、OS/2等多种操作系统，每个簇的最大存储空间为32KB，每个分区的最大容量为32KB×65536＝2048MB，即分区的最大容量不能超过2GB。因为文件存取所占有的磁盘空间以簇为最小单位，所以在存取的小文件较多时，会非常浪费磁盘空间。FAT32文件系统在1997年微软公司推出Windows 95OSR2(又…     

基于FinalData在数据恢复中的应用研究

随着计算机的普及,用户误删除文件和文件分配表FAT或磁盘根目录被病毒侵蚀、物理故障造成其不可读,以及格式化操作都会使文件信息丢失。如何恢复丢失的文件信息也被用户所关注,使用FinalData来恢复丢失的文件信息已成为首选,并对其正确的使用和常见的问题提供一些参考意见。     

恶性病毒RM的清除及硬盘恢复

近日发现一种新病毒。该病毒隐藏在引导扇区,属引导型病毒。发作时,将破坏硬盘文件分配表(FAT),使文件无法读出或执行;甚至还可能破坏分区引导记录,使硬盘“丢失”,因此,这是一种恶性病毒。用现有的清毒软件(CPAV,KILL,SCAN等)都无法查出。由于在病毒代码中有一串特征字符"RMBDRMCCQBDWRM",估且称它为“RM病毒”。     

FAT32格式下数据恢复过程分析

分析了在FAT32格式下数据恢复的关键问题,阐述了不同大小文件对文件分配表的影响,讨论了簇位图的变化以及文件碎片对于数据恢复的影响。     

用DEBUG修复软盘FAT表的原理和方法

FAT表(File Allocation Table文件分配表)是存放在磁盘上的一段信息内容,它主要记录了有关磁盘上文件被分散储存在不同扇区的信息(即记录着磁盘文件在数据区中所占用的磁盘空间的信息)。如果FAT     

基于孩子兄弟树的 FAT32 文件删除恢复算法

针对由主观或客观因素造成计算机中数据丢失的情况,提出一种Windows FAT32文件系统下基于孩子兄弟树的数据删除恢复算法。 介绍FAT32文件系统和孩子兄弟树,详细阐述了如何基于孩子兄弟树重建FAT32文件系统的目录树,快速搜索到被删除文件的目录项,并通过分析文件删除前后目录项中属性值的变化来恢复被删除的文件。     

exFAT文件系统的优化模型

针对exFAT文件系统查询FAT表时会读取大量无效数据的问题,提出一种阻止无效数据读取,加快文件查询速度,且代价较小的优化模型。优化模型在flash中建立簇链表,顺序存储已读文件的FAT表信息,在系统RAM中建立文件信息块,保留该次运行常用文件的簇链表入口地址。以此快速查询文件FAT表信息。实验结果表明,FAT表离散度越大,速度和效率的优化效果越明显。     

FAT32下有效数据快速恢复方法

针对来自客观设备失败和主观数据破坏,提出一种数据快速恢复方案。当文件系统未损坏或损坏不严重时,只选取文件分配表(FAT)表项中有价值的内容实现数据快速还原;如果破坏严重(或出于计算机取证需要),则可以从整个物理硬盘的所有空间(包括操作系统中不可见区域)里最大限度提取出用户的有效数据信息。根据FAT32文件系统中数据存储与删除机理,通过扫描FAT表中未分配空间,以文件头部特征码所在扇区的簇号和残存目录项中文件大小两个参数确定文件的存储空间进而恢复;探讨了复合文档结构,给出了根据文档存储规范和数据流标识提取有效信息方法。实验表明,该方案可以简单、高效地恢复被删除的数据。     

FAT32文件系统结构的技术参数分析

详细分析了FAT32的主引导记录、DOS引导记录、文件分配类、文件目录表、DATA区在文件系统结构中所处的位置。     

DIRⅡ病毒的检测和清除

DIRⅠ病毒驻留在磁盘的最后一个可用簇,驻留长度为1024字节,并在磁盘文件分配表FAT中将该簇标为FEFF(软盘有所不同)。该病毒首先感染COMMAND.COM文件,此时一旦执行DOS的DIR命令,病毒即进入内存,从而感染当前目录中的可执行文件(.EXE和.COM文     

关于FAT32

文件分配表(FAT)是基于MS—DOS和基于Windows的个人计算机所使用的主要磁盘格式,但它无法支持容量超过2GB的驱动器。Win95 OSR2为我们提供了一个改善后的FAT文件系统FAT32,FAT32支持超过2GB的驱动器。与FAT的早期版本相比,FAT32能以更小的单位(被称为簇)分配驱动器上的空间,这样就能更有效地利用驱动器上的空间。     

FAT32的优点

看了1997年11月刊登的《关于FAT32》一文后,觉得作者写得着实精彩,但却遗漏了一个FAT32的最大优点,在下不敢独享,现撰文以示天下。 要说清FAT32的优点,首先说说FAT16。在MS-DOS中,文件存储的最小单位是簇,当一个文件的长度大于簇的大小时,存储需要占几个簇的长度;而当