数据文件系统与恢复技术复习资料.

甲基:、硬盘内部结构由固定面板、控制电路板、（ ）、盘片、主轴、电机、接口及其它附件组成。MBR(master boot record),即( )，有时也称主引导扇区。 位于整个硬盘的0 柱面0 磁头1 扇区(可以看作是硬盘的第一个扇区)。RAID 1又称为Mirror或Mirroring，它的宗旨是最大限度的保证用户数据的可用性和可（ ）性。COPY：文件复制命令,功能：拷贝一个或多个文件到指定盘上；类型：( )命令，格式：COPY 源盘路径源文件名目标盘路径目标文件名。（ ）显示磁盘目录命令 、现在GHOST和（ ）分区大师都能对分区进行随心所欲的操作，以调整分区的大小、格式，尤其是后者还具有格式化分区、隐藏分区的功能硬盘在存储数据之前，一般需经过低级格式化、分区、高级格式化这三个步骤之后才能使用。其作用是在物理硬盘上建立一定的数据逻辑结构，一般将硬盘分为 5 个区域，分别为（ ）记录区、 DOS 引导记录区、文件分配表区、文件目录表区和数据区。 一个硬盘的 MBR 中最多可存放四个（ ）表项。一个操作系统可以有几个属于它的分区。现在可对硬盘进行分区的程序非常多，通常用得最多的依然是 DOS 的( ）命令。各DOS 逻辑盘的高级格式化，可用 DOS 的高级格式化命令（ ）来完成。、保护很重要，数据恢复毕竟不能保证100%的成功，所以大家首先应该在数据没有出现问题的时候就有意识的对( )进行保护。如果要安装Windows系统，在 DOS 下格式化完 C 盘以后就安装系统，( )要在 DOS 下格式化其他分区。（ ）由几组磁盘驱动器组成，并由一个控制器统一管理，通过在磁盘之间使用镜像数据或数据分割及奇偶校验来实现容错要求。SAN ( Storage Area Network）是存储技术的发展方向之一， SAN 是一种与传统存储方式（ ）的存储结构。、NAs ( ），即将存储设备通过标准的网络拓扑结构（例如以太网），连接到一群计算机上。 NAS 是部件级的存储方法，它的重点在于帮助工作组和部门级机构解决迅速增加的存储容量的需求（）IDNF 错误（ sector ID not found ) ，即（ ）标志出错，造成系统在需要读写时找不到相应的扇区。在用户对硬盘分区并进行高级格式化后，每个区都会建立（ ）。、数据恢复技术，是一门新兴的（ ）学科，是技术性与实践性相结合的新技术，需要非常深厚的技术功底和实践经验，绝不是一种简单的流水线作业似的操作。概括地说，数据出现问题主要包括两大类：逻辑问题和硬件问题，相对应的恢复也分别称为软恢复和（ ）恢复。数据恢复是出现问题之后的一种补救措施，既不是预防措施，也不是备份。所以，在一些特殊情况下数据将很难被( )。硬盘坏道分为逻辑坏道和（ ）坏道两种。前者为软坏道，通常由于软件操作或使用不当造成，可用软件修复；后者为物理性坏道，表明硬盘磁道产生物理损伤，只能通过更改硬盘分区或扇区的使用情况来解决。在Windows2003 server中，物理硬盘分为两种类型，一种是（ ）磁盘，一种是动态磁盘。、根据目前流行的操作系统来看，常用的分区格式有三种，分别是：FAT16、FAT32、（NTFS）。FAT32格式硬盘分区的种类为：（ ）分区、扩展DOS分区和逻辑DOS分区三种。（ ）分区软件是Windows系统下的一个分区软件，它可以在不损坏硬盘原有数据的情况下，非常方便的实现硬盘的动态分区和无损分区，分区之后能保持硬盘的数据不丢失。 当你的笔记本电脑在安装操作系统之前，具体准备工作主要有以下几个方面： 备份重要资料、查看电脑各硬件的（ ）、查看系统中安装的应用软件、准备安装系统所需的物品。硬盘数据恢复是为了得到硬盘上的数据，而硬盘修理是为了让硬盘能够重新正常地工作，单纯的硬盘修理是( )考虑其上存储的数据的。数据安全是个过程，而且，它是个（）的过程。在安装完操作系统之后，接着需要安装各种设备的（ ）。比如，一个Word文档，由于存储时的某种原因，将字符编码类型标志位改变，从而造成格式上出现错误，使Word在打开它时无法正确解释其实际存储的内容，显示为乱码，但通过重新设置字符集的标志位，可使文档恢复本来面目、这个过程就是（ ）。 、硬盘分区表中的（）分区标志 80H 被改成非活动分区标志 00H“Invalid system disk 或 Failure ”，表示主 DOS （ ）损坏。造成SQL Server数据库损坏的重要原因主要有:操作问题、硬件问题、（ ）SQL Server 的MDF文件是（ ）存储格式。在SQL Server中可以用（ ）语句来查看数据页的内容，它允许查看数据库中任何指定页面的页面标题、数据行和行偏移量。SQL Server 提供了命令，如：DBCC CHECKDB来对数据库中各个对象的分配及结构的正确性进行（ ）。SQL Server的数据库备份方式有两种：一种是使用（ ）将数据库文件备份出去，另外一种就是直接备份数据库文件.mdf和日志文件.ldf的方式只有.mdf 文件的恢复技术中，其恢复办法共分10个步骤，其中第二步是（ ）数据库服务器。“（ ）”文件格式是微软复合文档结构的二进制格式。 电子取证主要围绕两方面来进行：证据的获取和证据的（ ）。、电子取证包括物理证据和（ ）两个阶段。 )是俄罗斯Maysoft公司出品的专业硬盘检测及维修工具软件，具有很多其它软件无法比拟的强大功能。（ ）是由X-WaysL软件技术公司开发的一款专业的磁盘编辑工具。RAID是英文Redundant Array of Inexpensive Disks的缩写，中文简称为廉价磁盘冗余阵列（ ）FAT 分区中所有的文件夹( 目录)文件，实际上可 以看作是一个存放其他文件(文件夹)入口参数的数据表。（ ）硬盘由很多盘片(platter)组成，不是每个盘片的每个面都有一个读写磁头（ ）一般的应用程序都不支持NTFS - FAT32或 FAT16 的转换，用 Partition Magic 就可以轻易地实现， PQ 支持 FAT16 , FAT32 和 NTFS之间的相互转换。（ ）FAT 表实际上是一个数据表，以2 个字节为单位，我们暂将这个单位称为FAT 记录项， 通常情况其第1、2 个记录项(前4 个字节)用作介质描。（ ）FAT 文件系统的目录结构其实是一颗有向的从根到叶的树，这里提到的有向是指对于 FAT 分区内的任一文件(包括文件夹)，均需从根目录寻址来找到。可以这样认为：目录存储结构的入口就是根目录。（ ）“Invalid media type reading drive Abort , Retry，Fail ? ”，表示该盘没高级格式化，或 BOOT 区中 I/O 参数表被破坏。（ ）、分区，就是将硬盘划分为一个个的逻辑区域。每一个分区都有一个确定的起、止位置，在起止位置之间的那些连续的扇区都归该分区所有，不同分区的起止位置互不交错。（）在硬盘的一端有电源接口插座、主从设置跳线器和数据线接口插座，而硬盘的背面则是控制电路板( )FAT 文件系统根据根目录来寻址其他文件(包括文件夹)，故而根目录的位置必须在磁盘 存取数据之前得以确定。FAT 文件系统就是根据分区的相关DBR 参数与DBR 中存放的已 经计算好的FAT 表(2 份)的大小来确定的。（ ）硬盘存储数据是根据电、磁转换原理实现的。（ ）所谓保留 扇区(有时候会叫系统扇区，隐藏扇区)，是指从分区DBR 扇区开始的仅为系统所有的扇区， 包括DBR 扇区。（ ）在未超过8.4GB 的分区上，C/H/S 的表示方法和线性扇区的表 示方法所表示的分区大小是一致的。（ ）DBR 区(DOS BOOT RECORD)即操作系统引导记录区的意思，通常占用分区的第0 扇区共512 个字节。（）、从偏移0x0B 开始的是一段描述能够使可执行引导代码找到相关参数的信息。通 常称之为BPB(BIOS Parameter Block)，BPB 一般开始于相同的位移量，因此，标准的参数 都处于一个已知的位置。（ ）(RAID controler或控制卡上),针对不同的用户解决人们对磁盘输出/入系统的四大要求?、数据恢复的原则？电子取证的软件工具主要有以下几种？我们一般将数据恢复分为物理和逻辑恢复两大类，这两个过程之间不同有哪些？、电子证据的特征有哪些？忆：1、硬盘内部结构由固定面板、控制电路板、磁头、（ ）、主轴、电机、接口及其它附件组成。2、MBR(master boot record),即主引导记录，有时也称主引导扇区。 位于整个硬盘的（ ） 柱面0 磁头1 扇区(可以看作是硬盘的第一个扇区)。3、（ ）又称为Mirror或Mirroring，它的宗旨是最大限度的保证用户数据的可用性和可修复性。4、目前改进磁盘存取速度的的方式主要有两种：一是（ ）;二是使用磁盘阵列的技术。5、主板上ROM-BIOS系统自举装入程序INT 19H的唯一功能就是在磁盘的指定位置（也就是磁盘的0面0道1扇区）读磁盘的（ ）程序（BOOT RECORD，自举记录；或叫BOOT引导程序）6、COPY：文件复制命令,功能：拷贝一个或多个文件到指定盘上；类型：( )命令，格式：COPY 源盘路径源文件名目标盘路径目标文件名。7、DIR 显示磁盘（ ）命令 8、现在GHOST和（）分区大师都能对分区进行随心所欲的操作，以调整分区的大小、格式，尤其是后者还具有格式化分区、隐藏分区的功能9、硬盘在存储数据之前，一般需经过低级格式化、分区、高级格式化这三个步骤之后才能使用。其作用是在物理硬盘上建立一定的（）结构。 10、一个硬盘的 MBR 中最多可存放（）个分区表项。一个操作系统可以有几个属于它的分区。11、通常用得最多的依然是 DOS 的fdisk命令,它是可以对硬盘进行()的程序。12、各DOS 逻辑盘的高级格式化，可用 DOS 的高级格式化命令（）来完成。13、保护很重要，数据恢复毕竟不能保证100%的成功，所以大家首先应该在数据没有出现问题的时候就有意识的对数据进行（）。14、（ ）是英文Redundant Array of Inexpensive Disks的缩写，中文简称为廉价磁盘冗余阵列15、RAID 由几组磁盘驱动器组成，并由一个控制器统一管理，通过在磁盘之间使用镜像数据或数据分割及奇偶校验来实现（）要求。16、FAT 表实际上是一个（）表，以2 个字节为单位，我们暂将这个单位称为FAT 记录项， 通常情况其第1、2 个记录项(前4 个字节)用作介质描述。17、硬盘分区表最后的两个字节55 AA(偏移1FEH-偏移1FFH)是分区有效（ ）。18、IDNF 错误（ sector ID not found ) ，即扇区标志出错，造成系统在需要读写时找不到相应的( )。19、在用户对硬盘分区并进行（ ）格式化后，每个区都会建立文件分配表（ File Allocation Table , FAT）20、如果要安装Windows系统，在 DOS 下格式化完 C 盘以后就安装系统，(不一定)要在 DOS 下格式化其他分区。21、概括地说，数据出现问题主要包括两大类：逻辑问题和硬件问题，相对应的恢复也分别称为（ ）恢复和硬恢复。22、硬盘存储数据是根据电、磁（ ）原理实现的。23、硬盘坏道分为（ ）坏道和物理坏道两种。前者为软坏道，通常由于软件操作或使用不当造成，可用软件修复；后者为物理性坏道，表明硬盘磁道产生物理损伤，只能通过更改硬盘分区或扇区的使用情况来解决。24、所谓（ ）扇区(有时候会叫系统扇区，隐藏扇区)，是指从分区DBR 扇区开始的仅为系统所有的扇区，包括DBR 扇区。25、根据目前流行的操作系统来看，常用的分区格式有三种，分别是：FAT16、（ ）、NTFS。26、FAT32格式硬盘分区的种类为：主DOS分区、（ ）DOS分区和逻辑DOS分区三种。27、谈到分区软件，就不能不谈到Partition Magic（分区魔术师，简称 PM 或 PQ ）。 Partition Magic 是一款无损分区软件，分区之后能( )硬盘的数据不丢失。 28、当你的笔记本电脑在安装操作系统之前，具体准备工作主要有以下几个方面： 备份重要资料、查看电脑各硬件的（ ）、查看系统中安装的应用软件、准备安装系统所需的物品。29、如果安装 Windows NT / 2000 / XP，可直接从光盘启动，由 Windows NT / 2000 / XP的安装程序完成（分区）和格式化。30、数据安全是个过程，而且，它是个（ ）的过程。31、在安装完操作系统之后，接着需要安装各种设备的（ ）。32、比如，一个Word文档，由于存储时的某种原因，将字符编码类型标志位改变，从而造成格式上出现错误，使Word在打开它时无法正确解释其实际存储的内容，显示为乱码，但通过重新设置字符集的标志位，可使文档恢复本来面目、这个过程就是（ ）。 33、硬盘分区表中的活动分区标志 80H 被改成（ ）分区标志 00H34、“Invalid system disk 或 Failure ”，表示主 DOS 引导记录（ ）。35、造成SQL Server数据库损坏的重要原因主要有:操作系统问题、硬件问题、（ ）36、SQL Server 的（ ）文件是页式存储格式。34、在SQL Server中可以用（ ）语句来查看数据页的内容，它允许查看数据库中任何指定页面的页面标题、数据行和行偏移量。38、在Windows 2003 server中，物理硬盘分为两种类型，一种是基本磁盘，一种是（ ）磁盘。39、SQL Server的数据库备份方式有两种：一种是使用BACKUP DATABASE将数据库文件备份出去，另外一种就是（ ）备份数据库文件.mdf和日志文件.ldf的方式42、电子取证主要围绕两方面来进行：证据的（ ）和证据的分析。43、电子取证包括（ ）和信息发现两个阶段。44、( )是俄罗斯Maysoft公司出品的专业硬盘检测及维修工具软件，具有很多其它软件无法比拟的强大功能。45、（ ）是由X-WaysL软件技术公司开发的一款专业的磁盘编辑工具。二、46、数据恢复技术，是一门新兴的边缘学科，是技术性与实践性相结合的新技术，需要非常深厚的技术功底和实践经验，绝不是一种简单的流水线作业似的操作。（）449、由于电脑各硬件的数据、指令等几乎都要通过主板来进行传输和交流，所以，主板的性能优劣直接关系到整台电脑的性能优劣。（ ）50、SAN ( Storage Area Network）是存储技术的发展方向之一， SAN 是一种与传统存储方式不同的存储结构，这种结构中的存储设备，如磁盘阵列等是通过光纤通道等高速接口直接连接到网络上，而不是像以前那样只作为服务器或主机的一部分，这样便于集中管理。（ ）5、FAT 文件系统的目录结构其实是一颗有向的从根到叶的树，这里提到的有向是指对于 FAT 分区内的任一文件(包括文件夹)，均需从根目录寻址来找到。可以这样认为：目录存储结构的入口就是根目录。（ ）52、FAT 表(File Allocation Table 文件分配表)，是Microsoft 在FAT 文件系统中用于磁盘数据 (文件)索引和定位引进的一种链式结构。（ ）5、FAT 表实际上是一个数据表，以2 个字节为单位，我们暂将这个单位称为FAT 记录项， 通常情况其第1、2 个记录项(前4 个字节)用作介质描述。（）4、在硬盘的一端有电源接口插座、主从设置跳线器和数据线接口插座，而硬盘的背面则是控制电路板。( )5、FAT 文件系统根据根目录来寻址其他文件(包括文件夹)，故而根目录的位置必须在磁盘 存取数据之前得以确定。FAT 文件系统就是根据分区的相关DBR 参数与DBR 中存放的已 经计算好的FAT 表（2 份)的大小来确定的。（ ）5、数据恢复是出现问题之后的一种补救措施，既不是预防措施，也不是备份。所以，在一些特殊情况下数据将很难被恢复。（ ）57、文件恢复：主要是误分区、误格式化、系统恢复盘误恢复系统、误删除文件、分区误克隆、分区表信息(MBR)丢失、引导扇区信息（BOOT）丢失、病毒破坏、黑客攻击及恶意程序、磁盘阵列服务器Raid信息丢失、突然掉电、内存溢出、软件冲突、强行关机或死机等等。（）58、在未超过8.4GB 的分区上，C/H/S 的表示方法和线性扇区的表示方法所表示的分区大小是不一致的。（ ）59、DBR 区(DOS BOOT RECORD)即操作系统引导记录区的意思，通常占用分区的第0 扇区共5120 个字节。（）6、从偏移0x0E 开始的是一段描述能够使可执行引导代码找到相关参数的信息。通 常称之为BPB(BIOS Parameter Block)，BPB 一般开始于相同的位移量，因此，标准的参数都处于一个已知的位置。（ ）1、(RAID controler或控制卡上),针对不同的用户解决人们对磁盘输出/入系统的四大要求?答： 2、物理电子取证执行过程中要注意以下几点？答： 6、计算机证据的采用标准有哪些？答： 、在开始恢复数据之前，应该首先完成以下几个步骤？答：、计算机取证的原则有哪些？答：