|
发表于 2011-5-4 17:44:51
|
显示全部楼层
其实关于2000系统的 NTFS 单根据MFT是很难得到必要的参数的
据说只能根据经验 具体分析文件的内容的 关系来得到 相关参数 块组大小在32K以下的 可以根据16个源文件
来确定 块大小 可以借助runtime公司的 磁盘编辑工具 来分析 其内部结构 因为 runtime的软件可以分页显示 数据 这样比较容易 看到快组之间的联系
总之 2000系统的分析 还是比较复杂的
捷径是没有多少的 包括专业做raid恢复的工具 也很难智能分析2000系统的 |
|