问:在NTFS分区一般备份$MFT的扇区在那个扇区?

henry8 · 发表于 2008-5-26 22:54:27

一般备份$MFT的[wiki]扇区[/wiki]在那个扇区?

lughon · 发表于 2008-5-26 23:32:17

DBR中偏移量38四个[wiki]字节[/wiki],扇区位置在[wiki]簇[/wiki]数*扇区每簇数

[ 本帖最后由 lughon 于 2008-5-26 23:39 编辑 ]

zcx_hqj · 发表于 2008-5-27 02:49:53

（49：（49：（49：
学习了！

hawkhawk · 发表于 2008-12-31 16:32:38

hao ...........................

xqe530 · 发表于 2009-6-14 13:12:26

NTFS分区一般备份$MFT的扇区在此分区中部，可以从DBR中偏移量38四个字节中找到。

qiqin2736 · 发表于 2009-7-12 22:14:15

新人学习中！

zhlaoshu · 发表于 2009-7-14 19:51:58

扇区位置在簇数*扇区每簇数怎么理解

wnving · 发表于 2009-7-14 22:34:20

你说的是前四个元数据文件的备份吧？直接在$mft中搜索就出来了·！

wnving · 发表于 2009-7-14 22:34:58

NT5.0起始位置一般为第4簇，NT5.1一般为第786432簇。以DBR中描述的位置为准

wnving · 发表于 2009-7-14 22:35:13

NT5.0起始位置一般为第4簇，NT5.1一般为第786432簇。以DBR中描述的位置为准

回复 3# 的帖子