数据恢复实战 FAT16文件系统FAT表分析 FAT16 FAT表分析.ppt

《数据恢复实战》课程 Data Recovery Practical 主讲教师 刘俊 移动通信技术专业教学资源库 深圳信息职业技术学院电子与通信学院 FAT16系统 FAT表分析 目录 01 FAT表简介 02 FAT表作用 03 FAT表应用 1. FAT表简介 EDITED BY LIUJUN * 数据恢复实战 文件分配表FAT（File Allocation Table）用来描述文件系统内存储单元的分配状态及文件内容的前后链接关系 对于FAT文件系统来讲是至关重要的一个组成部分 FAT文件系统一般有两份FAT，它们由格式化程序在对分区进行格式化时创建，FAT1是活动FAT，FAT2是备份FAT FAT1 FAT2 FAT表简介 FAT文件系统中，FAT1跟在DBR之后，其具体地址由DBR中BPB参数中，偏移量为0EH~0FH两个字节描述 FAT2跟在FAT1之后，其地址可以用FAT1所在扇区号加上FAT所占的扇区数获得 FAT所占扇区数 数据恢复实战 EDITED BY LIUJUN * FAT地址 2. FAT表作用 EDITED BY LIUJUN * 数据恢复实战 FAT表是由FAT表项构成的 FAT表项简称为FAT项 FAT16的FAT项的大小是16位（相当于2字节） 每个FAT项都有一个固定的编号，这个编号从0开始 FAT表的前两个FAT项有专门的用途：0号FAT项通常用来存放分区所在的介质类型，1号FAT项则用来存储文件系统的肮脏标志 0号FAT项 1号FAT项 2号FAT项 3号FAT项 FAT表作用 FAT表的作用主要有如下三点： （1）表明分区所在介质类型。FAT表的0号FAT项用来表明分区所在介质类型，该FAT项的首字母与BPB中介质描述符所对应的介质类型相同 （2）表明一个文件所占用的各簇的簇链分配情况。每个簇在FAT表中映射一个FAT项，FAT项以指针的方式记录文件的簇链 （3）标明坏簇和可用簇，如果分区格式化时发现坏扇区，即在相应的簇的表项写入FF7FH，表明不能使用 数据恢复实战 EDITED BY LIUJUN * 3.FAT表应用 除了0号FAT项和1号FAT项以外，如果一个FAT项为非零值，那么可能有三种情况： （1）该FAT项映射的簇是一个不可用的坏簇，那么该FAT项中的值为坏簇标志FFF7H （2）该FAT项映射是某个文件的最后一个簇，那么该FAT项中的值为结束标志FFFFH （3）该FAT项映射的簇被某个文件占用，但不是文件的最后一个簇，那么该FAT项的值是下一个簇的簇号 EDITED BY LIUJUN 数据恢复实战 * 总结 EDITED BY LIUJUN * 数据恢复实战 1.肮脏标志表明了什么? 2.FAT表被清空会造成什么影响? 3.格式化后FAT表会变吗? 谢 谢 主讲教师 刘俊 移动通信技术专业教学资源库 深圳信息职业技术学院电子与通信学院