数据备份与恢复 第2版教学课件第22讲--NTFS文件系统数据恢复.pptxVIP

项目四：文件系统数据恢复;;教学目标;教学重点与难点;;学情分析;课堂活动：;课堂活动：主控文件表结构;任务引入;任务分析;;一、 查找用户文件记录项;一、 查找用户文件记录项;二、分析文件记录项组成;每个属性的头4个字节表示属性类型，接下来的4个字节表示本属性大小。 MFT中的各属性的大小均以8字节为边界。 每个属性又分为属性头和属性内容两部分，属性头给出了该属性的结构信息。 有的属性内容存储在记录项中（如文件名），称为常驻属性。有的属性内容很大，需要在MFT外另外开辟空间存储（如文件数据），则称为非常驻属性。 10H和30H都总是常驻属性。 ;三、巩固30H属性 – 常驻属性 （属性头占18H）;三、巩固30H属性;四、分析80H属性;四、分析80H属性;四、分析80H属性;四、分析80H属性---非常驻属性头;运行索引项结构;分析运行索引项;运行索引项结构;;任务实施;五、读取用户文件数据;;总结 1.搜索用户文件的文件记录项。 2.分析文件记录项属性列表组成。 3.分析80H属性，掌握非常驻属性头和运行索引项。 4.能读取用户文件的数据。 评价 能在规定时间内顺利完成任务得80分 对重点和难点理解深入 加评20分;02. 课后拓展