mft元文件的偏移扇区在那里（高手请进）

ifysjd · 发表于 2009-11-25 15:10:28

为了防止数据丢失，ntfs系统在卷存储中部对他进行了备份。一般是前四个。但他的位置在那里呢？有没有个固定的偏移。请高手讲解。

ifysjd · 发表于 2009-11-25 15:18:38

欢迎喜欢这方面的兄弟姐妹共同来探讨。包括在数据恢复的书里看到的不理解的地方都可以探讨。等待大家的踊跃参与。

lvyanan · 发表于 2009-11-25 15:36:51

在DBR扇区偏移30h和38h处，是$MFT元文件的存放起始簇号，38h处是备份。

ifysjd · 发表于 2009-11-25 15:54:13

谢谢指点。所说的备份的前四个元文件是那四个。

ifysjd · 发表于 2009-11-25 16:07:02

查到了只是对mft表的$mft $mftmirr $logfile $volume进行了备份。

ifysjd · 发表于 2009-11-26 09:23:31

书上说的主文件表的备份只是对前四记录文件的索引项备份，而不是对这四个元文件的备份，比如：$logfile的储存地址就是一个，备份只是储存了其两个引用项，这两个引用项共同指向一个地址。

ifysjd · 发表于 2009-11-26 09:29:27

怎么大家对这个问题不感兴趣，还大家对这个问题都很清楚了。还是自己顶一顶吧。