数据恢复实战 ExFAT文件系统概述 ExFAT文件系统基本介绍.ppt

《数据恢复实战》课程 Data Recovery Practical 主讲教师 刘俊 移动通信技术专业教学资源库 深圳信息职业技术学院电子与通信学院 ExFAT文件系统基本介绍 目录 01 ExFAT文件系统简介 02 ExFAT文件系统特点 03 ExFAT文件系统结构 1.NTFS文件系统简介 EDITED BY LIUJUN * 数据恢复实战 ExFAT（Extended File Allocation Table File System，扩展FAT，也称作FAT64，即扩展文件分配表）是Microsoft在Windows Embeded 5.0以上（包括Windows CE 5.0、6.0、Windows Mobile5、6、6.1）中引入的一种适合于闪存的文件系统，为了解决FAT32等不支持4G及其更大的文件而推出。 2. ExFAT文件系统特点 数据恢复实战 * EDITED BY LIUJUN （1）支持更大的分区 ExFAT理论上最大可以支持64ZB的分区 （2）支持更大的文件 ExFAT理论上最大可以支持64ZB的文件 （3）支持更大的簇大小 ExFAT能够支持最大32MB的簇大小 2. ExFAT文件系统特点 数据恢复实战 * EDITED BY LIUJUN （4）支持访问控制列表 （5）支持TFAT （6）支持快速分配的簇位图功能 （7）更好的磁盘连续布局功能 （8）支持通用协调时间（UTC）的时间戳 （9）增加了台式计算机与移动媒体之间的兼容性 3.ExFAT文件系统结构 EDITED BY LIUJUN * 数据恢复实战 DBR及其保留扇区 FAT 簇位图文件 大写字符文件 用户数据区 3.ExFAT文件系统结构 数据恢复实战 EDITED BY LIUJUN * ExFAT文件系统由五个部分组成 DBR及其保留扇区 FAT 簇位图文件 大写字符文件 用户数据区 总结 1.ExFAT分区最大支持多大容量？ 2.ExFAT文件系统最大支持簇大小？ 3.ExFAT文件系统由哪几部分组成？ 数据恢复实战 * EDITED BY LIUJUN 谢 谢 主讲教师 刘俊 移动通信技术专业教学资源库 深圳信息职业技术学院电子与通信学院 现在闪存介质的容量越来越大，FAT文件系统能够管理的空间有限，而NTFS文件系统又不是和使用在闪存介质上。NTFS文件系统是日志型文件系统，需要记录详细的读/写操作，对闪存介质的芯片磨损比加大，要不断读/写，正是基于这些考虑，微软推出了ExFAT文件系统。(例如U盘) * （1）支持更大的分区 原来的FAT16文件系统最大可以支持4GB的分区，FAT32文件系统最大支持32GB的分区，而微软官方网站提供的信息称：ExFAT理论上最大可以支持64ZB的分区，系统建议支持的最大分区为512TB （2）支持更大的文件 原来的FAT16，FAT32文件系统对单个文件的大小最大支持4GB，而微软官方网站提供的信息称：ExFAT理论上最大可以支持64ZB的文件，系统建议支持的最大文件为512TB （3）支持更大的簇大小 原来的FAT16，FAT32文件系统支持最大的簇大小为64kb，而ExFAT能够支持最大32MB的簇大小。 * （4）支持访问控制列表是类似于NTFS文件系统中权限的一种功能。 （5）支持TFAT（安全FAT文件系统）保证操作的完整性 在TFAT的支持下，文件在传输时采用双索引机制，即当文件从一个设备移动到另一个设备时，首先在目标设备中建立一个临时索引，知道传输完毕之后这个临时索引才转存为标准的索引，然后再将原文件删去，从而避免了移动过程中可能遭遇的数据丢失的问题 * ExFAT文件系统由DBR及保留扇区，FAT，簇位图文件，大写字符文件，用户数据区五个部分组成 * DBR及其保留扇区：含义是DOS引导记录，也称为操作系统引导记录。在DBR之后往往有一些保留扇区，其中12号扇区为DBR的备份 FAT:文件分配表，ExFAT一般只有一份FAT，而不像FAT文件系统那样有两个FAT表；FAT1和FAT2 簇位图文件：簇位图文件是ExFAT文件系统中的一个元文件，类似于NTFS文件系统中的元文件$BitMap，用来管理分区中簇的使用情况 大写字符文件：是ExFAT文件系统中的第二个元文件，类似于NTFS文件系统中的元文件$UpCase，Unicode字母表中每一个字符在这个文件中都有一个对应的条目，用于比较，排序，计算Hash值等方面 用户数据区：是ExFAT文件系统的主要区域，用来存放用户的文件及目录