数据恢复课练后习.docVIP

数据恢复课后练习题 一、判断 1、( 对 )“55AA”标志位作为有效标志以通知系统该MBR扇区是否有效如果该标志为丢失或损坏，磁盘将会显示为“为初始化”。 2、( 对 )MBR由446个字节引导代码，64个字节的主分区表及2字节的签名值“55AA”组成 3、（错）在DOS分区体系中磁盘的第一个扇区——1号扇区为主引导扇区 4、（错）GPT分区支持128个主分区，18EB的卷；MBR分区支持4个主分区，18TB的卷 5、( 对 ) HFS+为MAC OS操作系统默认文件系统 6、( 对 )MFT（主文件表）为NTFS文件系统的核心 7、( 对 )NTFS的引导扇区位于文件系统的0号扇区。 8、( 对 )FAT32文件系统引导扇区的512字节中，90——509字节为引导代码，而FAT12和FAT16则是662——509字节为引导代码。 9、（错）SAS接口和SATA接口完全兼容，SAS硬盘可以直接使用在SATA环境中 10、( 对 )NTFS文件系统提供容错日志；对分区、文件夹和文件的压缩、可以为分区上的共享资源、文件、文件夹提供访问权限 二、填空题 1．数据恢复可以分为 硬恢复 和 软恢复两种。 2.硬盘是一种最为常见的外存储器，是一种集 机、 电 、 磁 于一体的高精度存储设备。 3．FreeBSD操作系统中用“ 片 ”称呼DOS分区，用“ 分区 ”称呼BSD分区。 4.RAID5为分布式奇偶检验独立磁盘结构，允许（1）单个磁盘出错，磁盘使用率为 N-1。 5.Windows、linux、freeBSD操作系统采用 DOS 分区体系。 二、Windows操作系统和linux操作系统中采用什么文件系统？他们的文件系统结构是怎样的？ 三、复习笔记的案例题 1、在XP下通过网络下载了数据恢复软件有三个错误： 错误1：操作者继续使用灾难盘中的系统并上网下载数据恢复软件，在这个过程中，每一个操作都会对磁盘产生写入。 错误2：下载的软件保存在本地磁盘上。 错误3：还要安装软件于磁盘。 错误4：将C下扫描出的已删除，格式化文件还原于某U盘，并保存到C分区（错误的原因：虽然没有把数据保存在C盘，是因为恢复软件不允许把数据写至原扫描磁盘，但软件作者的的考虑无法阻止他把U盘中的数据在保存回C盘，所以这又是一次严重的错误） 错误5：无法识别硬盘格式而扫描不出已删除的文件，于是对D分区进行了NTFS格式化（错误原因：装系统时，操作者是把C盘格式化了才进行装入系统，这回只是覆盖了磁盘较前部分的空间，如果这是及时停止操作，还是有可能恢复出大多数的数据，可以操作者选择的步骤都是毁灭性的操作） 错误6：把D盘的数据恢复到C盘，又是对C盘的毁灭性操作。 错误7：重复5的一步，对E盘的格式化。 错误8：安装了两个占空间的程序 四、选择 1、字节由最高位向最低位依次存放，高位在前，低位在后，是哪一种数的存储格式（ A ） A.Big-endian“大头位序” B.Little-endian“小头位序” C.DAS存储 D.NAS存储 2、Windows操作系统的第一个分区起始于多少号扇区（ D ） A.0号扇区 B.1号扇区 C.512扇区 D.63号扇区 3、按照数的表示方法下面哪一个数为16进制数（D ） A.10101B B.119D C.512O D.9BFH 4、NTFS把磁盘分成两大部分，其中大约12%分配给（??），以满足不断增长的文件数量。该文件对这12%的空间享有独占权，余下的88%的空间被分配用来存储文件。?? D A．MBR? B．DBR ? C．FAT? D．MFT? 5、基本硬盘最多可以划分多少个主分区（ D ） A．1个 B．2个 C．3个 D．4个 6、磁盘在格式化时被划分成许多同心圆，这些同心圆轨迹叫做（ A ）。 A、磁道 B、磁头 C、柱面 D、 7、扇区（ B ）的优势在于支持多种设备，独立的总线使得它对CPU的占用率很低，传输速率比ATA接口快得多。 A、IEEE1394 B、SCSI C、Serial ATA D、USB 8、在以下RAID技术中，磁盘容量利用率最高的是（ C ） RAID0 B．RAID1