数据恢复Finaldata2.0操作手册OEM Version 2.0

1. 2.

前言.......................................................................................5 用户注册和支持......................................................................6 技术支持............................................................................................6 开发者 6

3. FinalData介绍.......................................................................7 FinalData工作原理...............................................................................7 FinalData特点.....................................................................................7

用户界面友好......................................................................................7 病毒感染后的数据恢复.........................................................................7 简单高效.............................................................................................7 FinalData 兼容Windows XP...................................................................8 FinalData 的高可靠性...........................................................................8 清空回收站后的数据恢复......................................................................8 为您的信息保密...................................................................................8 从CD-ROM设备和移动设备中恢复数据...................................................8

4. 安装/卸载..............................................................................9 安装FinalData之前...............................................................................9 系统环境............................................................................................9 FinalData 安装..................................................................................10

安装FinalData....................................................................................10 卸载 FinalData...................................................................................13

5. FinalData Enterprise 2.0一般数据恢复过程..........................15 打开 18

逻辑驱动器查找.................................................................................19

目录扫描..........................................................................................20 注意：在“删除的目录”或者“删除的文件”中列出的文件可在目录扫描后恢复，而“丢失的目录”或者“丢失的文件”中列出的文件需要在簇扫描后才能恢复。簇扫描....................................................................................22 簇扫描 23

- 1 -

按文件名称查找.................................................................................26 按簇查找...........................................................................................28 按日期查找........................................................................................28

恢复 30

保存到本地磁盘.................................................................................30 保存到网络驱动器..............................................................................32 保存到光盘........................................................................................33

6. 其它实用功能........................................................................34 设置 34

列.....................................................................................................34 文件列表...........................................................................................35

驱动器管理.......................................................................................38

磁盘日志管理....................................................................................38 启动/终止驱动器管理.........................................................................40

7. 各种恢复案例........................................................................42 清空回收站（Windows 95/98/ME ）...................................................42 格式化硬盘（或者在Windows2000/XP/NT 系统中清空回收站）............43 病毒改变了文件大小..........................................................................44 系统不能启动....................................................................................45

8. 常见问题解答........................................................................46 可以从格式化后的磁盘中恢复数据吗?.................................................46 磁盘不能识别后可以恢复数据吗？......................................................46 进行FDISK操作后是否还可以恢复数据？.............................................47 FinalData支持Window XP吗？............................................................47 恢复数据会花多少时间？...................................................................47 可以恢复 CD-ROM、DVD-ROM、MO上的数据吗？..............................47 什么是“破坏的文件”、“分段文件”和“连续文件”？...............................48

“破坏的文件”.....................................................................................48 “分段文件”........................................................................................48 “连续的文件”.....................................................................................48

FinalData可以抵御哪些病毒攻击？.....................................................48 已经恢复了文件，但是打不开它.........................................................49

- 2 -

破坏的文件........................................................................................49 分段文件...........................................................................................49

使用Ghost错误地覆盖了分区..............................................................49 删除分区后还可恢复吗？...................................................................50 只有一块硬盘可以做恢复吗？............................................................50 可以恢复软盘上删除的文件吗？.........................................................50 FinalData可以通过网络恢复文件吗？..................................................51 9.

FinalData 错误信息..............................................................52 不正确的注册码................................................................................52 不能在当前驱动器中保存...................................................................52 磁盘空间不足....................................................................................52 打开恢复的文件，许多字符丢失.........................................................52 无法浏览恢复的文件的内容................................................................53 无法创建套接字................................................................................53 无法读取***(数字)扇区.....................................................................54 无法读取0扇区..................................................................................54

除了硬盘，选择了一块驱动器.............................................................54 MBR被损坏........................................................................................54

文件格式不支持................................................................................55 不运行 INFDRV.DLL...........................................................................56 应用旧的驱动器数据到新的信息？......................................................56 运行FinalData ，但不显示任何内容....................................................56 普通的Office 文件.............................................................................57 选择了与源驱动器不同的驱动器.........................................................57 10.

FAT 文件系统.......................................................................58 FAT 特征 58

FAT磁盘结构.....................................................................................58 MBR (主引导记录).............................................................................60 引导扇区..........................................................................................60

Initialization Data...............................................................................60 BPB (BIOS 参数块) 和扩展 BPB...........................................................60 其他.................................................................................................62

- 3 -

FSINFO (文件系统信息).....................................................................63 FAT (文件分配表).............................................................................. 目录表

引导目录........................................................................................... 子目录.............................................................................................. 目录入口...........................................................................................

11. 术语表.................................................................................66

- 4 -

1. 前言

FinalData OEM版（包括程序、文档和手册）受版权法和国际版权条约及其它相关法律和条约保护。请阅读许可证协议，最终用户的权限在许可证协议中进行说明。你不能拆解、反编译和再销售任何FinalData OEM版程序和文档。

FinalData公司拥有FinalData OEM版的源代码和文档所有权。

所有下面使用的商标名称都已被其所有者注册。

- 5 -

2. 用户注册和支持

技术支持

您可以和冠群联想公司联系以便获得技术支持： 电话支持服务：（010） 85296881

电子邮件支持服务：xiaotian.mu@ca-legend.com.cn

互联网服务：技术支持论坛 http://www.ca-legend.com.cn/或者 http://www.finaldata.com

开发者

FinalData, Inc.

Website: http://www.finaldata.com Email: master@finaldata.com

- 6 -

3. FinalData介绍

FinalData工作原理

微软视窗系统提供回收站（

）功能来防止您意外删除数据。当您在视窗系统中删除

文件时，文件首先被删除到回收站中，在需要时还可以从回收站中恢复出来。但是，如果删除文件时没有把它删除到回收站（如【Shift】-【Delete】)，或者用户清空回收站，文件即没有办法恢复出来。

实际上在视窗系统中删除文件时，只有文件目录信息被删除掉，即文件的数据内容依然保存在硬盘的数据区中。所以该文件仍然可以通过技术手段恢复出来。

FinalData利用这种原理可在回收站被清空之后 进行数据恢复。FinalData 可以轻松恢复被删除的文件，也可以恢复病毒或者硬盘格式化所破坏的硬盘信息。即使目录结构已经部分破坏，只要实际数据仍保留在硬盘上FinalData 都可以将它们恢复出来。

FinalData特点

用户界面友好

简单快捷！如果您知道如何使用资源管理器那就足够了。您可以通过简单操作来恢复丢失的数据。

病毒感染后的数据恢复

传统的疫苗或者防火墙类的软件不能在新的病毒和黑客的攻击下确保安全。FinalData可在病毒或者黑客攻击系统目录结构或者文件分配表造成数据损失后完全恢复受损数据。

简单高效

FinalData的“查找”功能将帮助您从成百上千个可恢复文件中找到 您所需要的文件（同视窗资源管理器“查找”功能类似）。FinalData可以方便快捷地恢复有价值地数据。

- 7 -

FinalData 兼容Windows XP

FinalData兼容Windows XP和Windows95/98/Me/NT/2000。不需要任何复杂地DOS命令。不必了解诸如FAT、MBR或者BPB等概念。只需一些鼠标点击，FinalData就可以帮助您恢复数据。

FinalData 的高可靠性

FinalData因其简单、安全、高效率和高恢复率被认为是全球业界领先的恢复工具，并广泛被IT专业人士选用。在2001年五月号的新加坡最具影响力的PC杂志——《CHIP》杂志的全球数据恢复软件产品评测中获得“CHIP最佳表现奖”。

清空回收站后的数据恢复

只要数据没有被覆盖掉而依旧保存在存储设备中，FinalData就可以将它们恢复。在其它数据恢复手段都无效的情况下FinalData依然有可能将数据恢复。许多世界上的著名公司都已经成为FinalData的用户。

为您的信息保密

如果某些数据非常重要和敏感，不希望被专业恢复工程师接触，您也可以通过FinalData自己对手轻松恢复，以保证数据安全保密。

从CD-ROM设备和移动设备中恢复数据

FinalData可以恢复多种存储设备中的数据，包括CD-ROM、DVD-ROM、闪存、存储棒和MO/ZIP/Jaz设备。

- 8 -

4. 安装/卸载

安装FinalData之前

1. FinalData安装需要原始光盘和序列号。请将它们保存在安全之处。

2. 如果您已经安装了FinalData早期版本或者试用版本，请在安装「FinalData Enterprise v2.0 for Windows」前将它们卸载。

3. 请注意，如果您将FinalData安装在您需要恢复数据的磁盘中时，安装过程本身可能会将已被删除的数据覆盖掉。因此，建议您直接从光盘上运行FinalData。从光盘上运行，首先找到FinalData可执行文件，它将在下述位置：D:\\FinalData\\FinalData.exe（D：代表您的光驱）。启动该软件，请从Windows任务栏中选择“开始”、“运行，然”后点击“浏览”，从FinalData光盘上找到可执行文件。同样，不要将文件保存在需要恢复数据的磁盘上。在数据恢复完成后再安装FinalData以便数据丢失时以后使用。

系统环境

操作系统：Windows 95/98/Me/NT Workstation/2000 Professional/XP Home & Professional

最低 32MB内存 （建议MB或者更多） 最低10MB磁盘空间（建议20MB或者更多） 2倍速 或者更高速度光驱 256色 VGA 或者更高的显示器

- 9 -

FinalData 安装

安装FinalData

按以下步骤安装「FinalData 2.0 OEM」：

启动Windows。

在光驱中插入「FinalData 2.0 OEM」 光盘。安装程序会自动启动。

如果安装程序没有自动启动，按照下列步骤进行安装： 在桌面双击『我的电脑』。 双击『光驱』。

找到『Setup』文件夹。 执行“Setup.exe”文件。

注意：当安装程序启动后，FinalData安装确认信息将出现。请将FinalData安装在需要恢复的磁盘以外的其它磁盘上。如果安装在相同磁盘上FinalData程序可能会将一些能够恢复的文件覆盖掉。

- 10 -

在阅读许可证协议后点击 【是】 。

- 11 -

上述窗口帮助您选择FinalData安装目录。缺省目录是“Program Files\\FinalData\\FinalData 2.0 OEM”。安装在其它目录，请点击【浏览】来选择其它文件夹。

将FinalData安装在有需要恢复的文件或者文件夹的驱动器上时，可能会将这些文件或者文件夹覆盖掉。确认FinalData安装驱动器中没有需要恢复的数据，点击【是】继续安装

接着需要安装【文件删除管理】。

当文件删除时，【文件删除管理】 保存文件目录信息。只保留文件目录信息将大大降低对系统性能和存储空间的消耗。同时它还能避免可恢复的文件被覆盖掉。缺省文件大小最大为10MB。详细信息请参阅“4.5.1 文件删除管理”。

- 12 -

此时将会为【文件删除管理】服务生成一个日志文件，这一过程将持续几分钟（请参阅“日志管理”获得日志文件管理信息）。

卸载 FinalData

点击【开始】 按键并且选择 【程序】-【FinalData】-【卸载FinalData】, FinalData程序将会被自动删除掉。

如果看不到该菜单，可以按如下步骤删除FinalData： 󰁺 启动Windows.

- 13 -

󰁺 选择【开始】 - 【设置】 –【控制面板】 󰁺 打开【控制面板】 并且双击 【添加/删除程序】。

󰁺 选择 【FinalData 2.0 OEM】 并点击 【添加/删除】 按键。 FinalData文件和目录将被自动删除。

- 14 -

5. FinalData Enterprise 2.0一般数据恢复过程

启动FinalData

点击 【开始】 并且选择 【程序】 – 【FinalData】 – 【FinalData 2.0 OEM】。

- 15 -

- 16 -

如下主窗口将出现。

- 17 -

打开

选择文件丢失的驱动器。

查找驱动器, 选择 【文件】 – 【打开】。

从 【选择驱动器】中，选择您想要恢复文件的驱动器。

- 18 -

逻辑驱动器查找

从逻辑驱动器列表中，选择包含想要恢复数据的驱动器，然后点击 【确定】。

- 19 -

目录扫描

当FinalData开始在逻辑驱动器或者物理驱动器上扫描目录时，它将分析相应驱动器（逻辑或者物理）的FAT/MFT和目录入口。

当文件被删除时，实际上只有文件或者目录名称的第一个字符会被删除掉。FinalData通过扫描子目录入口或者数据区来查找被删除的文件。扫描完成后FinalData将生成删除的文件和目录的列表。

“File.DOC” ( MS-DOS 文件名)

属性

修改日期

创建日期

开始位置

文件大小

↓ 删除

E5h”ile.DOC” ( MS-DOS 文件名)

属性

修改日期

创建日期

开始位置

文件大小

如果你知道被删除文件或者目录的确切位置，在目录扫描时点击【跳过】按键，然后从【根目录】下寻找该文件或者目录。

在某些情况下，文件或者目录名称的第一个字符被彻底删除。这是因为文件或者目录名称会按照MS DOS文件名称标准（8字节文件名、3字节扩展名）的短格式形式保存。在Windows中，如果文件名称超过8个字节或者包含小写字母，长文件名称也会被记录。当操作系统删除文件或者目录时短格式文件名称会被删除，但长文件名依然完

- 20 -

整。因此文件或者目录名称的首字符可能以“＃”代替。如果文件或者目录名称属于长名称那么就可以完整恢复。

当目录扫描完成后，在窗口的左边区域中将会出现七个项目而目录和文件信息将会显示在右边窗口，如下图所示：

七个项目描述如下：

根目录：正常根目录

删除的目录：从根目录删除的目录集合（在目录扫描后可用） 删除的文件：从根目录删除的文件集合（在目录扫描后可用）

丢失的目录：簇扫描后找到的目录将会被显示在这里。由于已经被部分覆盖或者破坏，正常的根目录扫描不能发现这些目录。如果根目录由于格式化或者病毒破坏等原因被破坏，FinalData将把发现和恢复的信息放在丢失的目录中。

丢失的文件：严重破坏的文件如果数据部分依然完好可以从“丢失的文件”中恢复。 在目录扫描后，FinalData将执行簇扫描以查找被破坏的文件并将列表显示在“丢失的文件”中。如果目录信息被破坏，将无法确定被恢复的文件名称和大小，FinalData将创建临时文件。文件名称为文件开始的簇标号，扩展名根据文件格式确定。此外，临时文件的大小将根据在配置菜单中定义的缺省文件大小设定。在簇扫描完成后，您

- 21 -

可以在“文件”、“信息”项中改变文件名称及大小。该功能尤其是对由于I-Explorer 蠕虫病毒或者Love病毒发作而导致的数据丢失进行恢复时有效，因为这些病毒只破坏目录信息而不是实际数据。

最近删除的文件：当FinalData安装后，删除检测“”功能自动将被删除文件的信息加入到“最近删除的文件”中。因为FinalData将这些文件信息保存在一个特殊的硬盘位置，大多数情况下可以完整地被恢复出来。

找到的文件：可以按照文件的名称、簇号和日期对文件进行检索。

注意：在“删除的目录”或者“删除的文件”中列出的文件可在目录扫描后恢复，而“丢失的目录”或者“丢失的文件”中列出的文件需要在簇扫描后才能恢复。

- 22 -

簇扫描

引导FAT1 FAT2 根目录用户数据 引导FAT1FAT2 根目录 用户数据 C: 盘 D: 盘 MBR：主引导记录

上图显示了一般的硬盘结构。一块物理磁盘包含了C、D两个分区。

如果仅仅是引导记录、FAT1、FAT2和根目录入口遭到破坏（或者说如果用户数据区没有被破坏），FinalData可以扫描用户数据区并将用户数据恢复出来。

如果仅仅是FAT1和FAT2被破坏，FinalData可如4.3节介绍的在目录扫描后将其列在“删除的目录”或者“删除的文件”中以便恢复。但是，如果根目录也被破坏，则必须进行簇扫描，相应的数据会列在“丢失的目录”或者“丢失的文件”中。 簇扫描过程如下：

在目录扫描完成后，下图所示的窗口会出现。设定簇范围后点击【完整扫描】。FinalData将扫描所选范围的簇。缺省值是分区的开始位置直到分区结束。

FinalData对所选范围内的簇进行扫描，查找被破坏的目录和文件，并将它们列在“丢失的目录”和“丢失的文件”中。

- 23 -

目录信息通常包括文件和目录的详细信息如文件名称、创建日期、文件大小等。因此如果目录信息被破坏，数据将不能使用，簇扫描之后发现的文件被设为缺省大小。FinalData将以＃号加文件所在簇号作为文件名称。创建日期和文件大小将被缺省设定为1980年1月1日和1024KB（您可以通过菜单【文件】－【信息】－【文件选项】表单－【缺省文件大小】项来改变缺省文件大小）。

对于*.doc和其它一些文件格式，FinalData可以以文件内容的起始字符作为被破坏的文件的文件名称。

注意：随着系统配置的不同簇扫描所需的时间也不相同。 对于8GB的硬盘，平均簇扫描约需60分钟。FinalData扫描的速度也受CPU时钟频率和内存容量大小的影响。

- 24 -

当簇扫描完成后，数据会被添加到【丢失的目录】和【丢失的文件】中。因为文件和目录不在根目录下，它们需要扫描实际簇才能被发现。

【丢失的文件】中列出的文件都以它们开始的簇号作为文件名称，创建时间为1980年1月1日而文件大小为1.0MB。因为这些原始信息都被破坏，FinalData将为它们设置这些缺省值。

FinalData分析【.DOC】、【.XLS】、【.PPT】、【.JPG】和【.BMP】文件并自动计算它们的大小。如果文件数据被破坏或者分段存储而原始文件大小分析不出来FinalData将设定文件大小。

尽管【.BIFF】和其它在【丢失的文件】中的文件被设定了缺省大小，您可以通过它们对应的应用程序打开它们并读出实际文件大小信息，并可以按原文件名称和大小加以保存。

如果一个文件不能被打开或者包含不可识别的乱码，参见下节中的【分段文件恢复】和【丢失的文件恢复】。

注意： BIFF 是一种微软Office产品使用的文件格式。

，

查找要恢复的文件

当您找不到要恢复的文件位置，或者因为在【删除的文件】中有太多的文件以致很难找到需

- 25 -

要恢复的文件，您可以使用【查找】功能。从菜单中选择【文件】－【查找】。

按文件名称查找

选择【文件名称】表单并输入需要查找的文件名称，FinalData将在当前分区查找存在的或者已删除的目标文件。

您可以通过匹配符（*、 ?）作为【文件名称】来帮助查找（如：*.doc、a???.xls）。

- 26 -

- 27 -

按簇查找

选择【簇】表单并输入开始和结束簇号（在【范围】中）。FinalData将在选定的范围内对现存文件和被删除的文件进行查找（在NTFS文件系统中使用MFT编号）。

按日期查找

选择【日期】表单并从下拉菜单的如下选项中进行选择：【不检查日期】、【创建日期】、【修改日期】和【最后访问日期】，输入需要检索的开始和结束日期，FinalData将在指定的时间段内对现存数据和被删除的进行查找。

- 28 -

找到的文件将会出现在左窗口区域的【找到的文件】项目中。

- 29 -

恢复

被FinalData检测到的文件还没有被恢复出来。在看到的列表中，必须选择想要恢复的文件或者目录，然后点击鼠标右键，选择【恢复】，并选择目标目录。如果鼠标右键不可用，也可以选择菜单中的【文件】－【保存】然后选择恢复后的目标路径。

保存到本地磁盘

从【选择目录保存】对话窗中选择当前目标分区以外的其它分区。因为目标文件还没有被恢复，所以如果保存在当前目标分区有可能将原始数据覆盖而无法继续恢复。因此需要恢复的物理磁盘必须至少包含两个分区。否则您必须将恢复的数据保存到网络驱动器、移动存储器或者光驱上。（参阅4.6.2/4.6.3）

【FAT】设置和文件系统有关。Windows 95/98/ME 系统使用的FAT16/32文件系统可允许您象下左图所示做出选择。但是如果是Windows NT/2000/XP使用的NTFS4.0/5.0文件系统，该项将不可选，如下图所示。

- 30 -

您可以在【No FAT】和【FAT1】之间做出选择。如果【FAT1】被破坏，您必须使用【No FAT】选项。

当保存文件时，请注意除了要把数据保存到其它驱动器外，还不应该把数据保存到根目录。当重要数据被从根目录下意外删除后，其它数据访问将大大减小这些重要数据被恢复的可能性。而保存在子目录中的数据比保存在根目录下的数据有更高的恢复可能性。因此建议您新创建一个目录来保存恢复出的数据。

- 31 -

当文件保存后，您就可以通过资源管理器或者相应的应用程序来确认数据是否得到了正确的恢复。

保存到网络驱动器

如果您需要恢复数据的物理磁盘只有一个分区并且也没有其它存储设备可用，您可以按如下操作把数据保存到网络驱动器上：

1. 从桌面选择【网上邻居】。

2. 选择一个有共享驱动器或者共享目录的计算机。（您必须对该计算机拥有读/写权

限）

3. 在该驱动器或者分区上点击右键并选择【连接到网络驱动器】。 4. 打开【我的电脑】以确认网络驱动器被正确设置。 5. 从FinalData中选择【保存】将数据保存到网络驱动器中。

- 32 -

保存到光盘

如果您的硬盘只有一个分区，但是电脑上有一个可读写光驱，您也可以通过类似DirectCD这样的软件将可读写光驱作为本地驱动器来保存文件，操作如下：

1. 安装类似DirectCD这样的软件。

2. 在可读写光驱中插入一张空白光盘就会在【我的电脑】中出现一个新的驱动器。 3. 运行FinalData并选中需要恢复的数据。

4. 点击“保存，新的本地驱动器会出现在【我的电脑】中。” 5. 选择这个新的本地磁盘驱动器保存文件。

- 33 -

6. 其它实用功能

设置

您可以通过选择菜单【文件】－【设置】或者点击【设置】图标来改变FinalData的一些设置。【设置】窗口包括【列】和【文件选项】两个表单。

列

【列】表单允许您改变在使用【详细】方式观看目录内容时所显示的项目。（改变显示方式，可从菜单【查看】中选择【大图标】、【小图标】、【列表】或者【详细】或选择相应图标）

- 34 -

文件列表

【文件列表】表单允许您设置文件显示方式和一些文件恢复设置。

- 35 -

删除的文件名

确定短文件名称的第一个字符被删除后的显示方式。“自动”方式指1、2字节都适用。 缺省文件大小

当目录入口被破坏文件大小不可知时该项设置缺省文件大小。 使用系统图标

该项被选中时，文件将使用Windows注册的缺省图标表示。您可通过打开Windows资源管理器的【工具】－【文件夹选项】－【文件类型】菜单修改这些图标。 如果您选择不选中该项，FinalData将使用自己的图标。连续的文件将被表示为“C”，破坏的文件表示为“D”，分段文件表示为“F”。其它正常文件将没有特别的标识符。 被破坏的文件的名称

当【丢失的文件】中的文件的目录信息不可用时，FinalData将以“＃”加文件的开始簇号作为其文件名称（如＃22203.txt）。

注意：Microsoft Word可以用文件内容的开始几个单词作为文件名称。该项选中时，FinalData将以其开始的几个单词代替“＃”加簇号作为文件名称。

- 36 -

在所有簇中查找破坏的文件

当您选中该选项后，FinalData将对整个硬盘包括引导区、FAT、目录入口和数据区进行扫描。它将使以前被删除的分区内的数据有可能被找到。如果该项不被选中，则只有数据区会被扫描。但是选中该项将大大降低扫描效率，所以在对正常删除的文件进行恢复时不应选中该项。 忽略坏扇区

当FinalData在扫描过程中发现损坏的扇区时，将询问您是否忽略该扇区。如果您选中该项，FinalData将自动跳过该扇区而不再进行提示。

- 37 -

驱动器管理

FinalData可以恢复被删除的文件。但是如果在FinalData安装之前文件已被删除、覆盖或者是分段存放，则恢复过程将花费较长时间，甚至不能成功恢复。如果FinalData已经预装，恢复效率和成功率将大大提高，您还可以通过FinalData设置防止重要的文件被删除掉。

磁盘日志管理

安装完成后，FinalData将对您的硬盘进行分析并为某个驱动器分配日志文件空间。缺省空间大小为磁盘空闲空间的10％。例如如果一个10GB磁盘有6GB可用空闲空间，FinalData将为日志文件分配600MB空间。

您可根据您的系统环境调整日志文件空间大小。加大日志文件大小将不会删除日志文件现有内容，但减小日志文件大小有可能使当前存储内容丢失。

选择【驱动器管理】－【磁盘日志管理】打开如下窗口。选择需要设置日志文件的驱动器。

- 38 -

点击【确定】将弹出【选择磁盘信息大小】窗口。FinalData将会为指定磁盘分配单个日志文件，缺省文件大小为磁盘空闲空间的10％，您可在此调整其大小。

调整完毕后点击【确定】。

注意：日志文件位于根目录下的系统卷信息目录内，您不可以直接访问该目录，这将避免该目录下的文件被错误删除。

- 39 -

启动/终止驱动器管理

您可以选择启动或者终止驱动器管理。如果终止“驱动器管理”，“文件删除管理”服务也会被终止，此后被删除的文件将不被记录在日志文件中。 启动驱动器管理（【磁盘管理】－【启动磁盘管理】）

终止驱动器管理（【驱动器管理】－【终止驱动器管理】）

注意：

- 40 -

1. 如何查看“文件删除管理”状态。

您可以通过计算机桌面点击【开始】－【设置】－【扩展面板】－【管理工具】－【服务】来查看服务状态，【启动】状态表明“文件删除管理”在运行。 2. 如何彻底删除“文件删除管理”

从FinalData中选择“终止驱动器管理”，然后从桌面进入【开始】－【设置】－【控制面板】－【管理工具】－【服务】，右键点击WdelMgr20并选择【停止】。打开【开始】－【运行】并输入“Ntfsldf20.exe –u”点击【确定】。 3. 如何重新安装“文件删除管理”

从FinalData安装光盘上运行WdelMgr20.exe 。

- 41 -

7. 各种恢复案例

清空回收站（Windows 95/98/ME ）

如果您清空了回收站或者直接用“shift”键＋“删除”方式删除文件，被删除文件则在回收站中没有显示。通过网络访问方式删除的文件也不会出现在回收站中。Windows本身不能恢复这些被删除的文件。

如果仅仅是清空了回收站，多数情况下您还能够恢复这些文件。如果使用的是Windows 95/98/ME系统，FinalData的根目录扫描过程可发现这些被删除的文件。如果您使用的是Windows NT/2000/XP系统，清空回收站后的文件恢复方法参见后面的“格式化磁盘”章节。

在Windows 95/98/ME系统下清除回收站后的恢复操作如下（您也可参阅第四章相关章节）：

从菜单中选择【文件】－【打开】，从【逻辑驱动器】表单中选择包含丢失文件的磁盘。

在目录扫描后，可忽略簇扫描过程（在提示簇扫描范围窗口中点击【取消】）。 如果“文件删除管理”已安装，直接到【最近删除的文件】目录下找到被删除的文件，如果没有找到目标文件，则可到【删除的目录】或者【删除的文件】目录中查找。

选择目标文件后，从菜单中选择【文件】－【恢复】来保存该文件，或者右键点击该文件后选择【恢复】。

- 42 -

格式化硬盘（或者在Windows2000/XP/NT 系统中清空回收站）

如果您在Windows NT/2000/XP系统中清空回收站或者格式化硬盘，仅执行根目录扫描将不能找到目标文件。您必须执行簇扫描。

从菜单中选择【文件】－【打开】并选择格式化的磁盘。

在目录和簇扫描结束后，在【丢失的目录】和【丢失的文件】中找到需要恢复的目录和文件。

从【丢失的目录】和【丢失的文件】中选择目标文件保存到其它的驱动器中。 在Windows NT/2000/XP系统中，如果“文件删除管理”启动，则可直接到【最近删除的文件】目录中。如果该目录中没有，则到【删除的目录】或者【删除的文件】中查找。（该项对Windows 95/98/ME不起作用）

注意：FinalData可以在对磁盘做过标准格式化或者快速格式化进行数据恢复。但是如果对软盘进行了标准格式化，整个数据区都被初始化以至于不可能恢复。如果是快速格式化软盘则使用Fi

nalDataOEM版或者更高版本可以进行恢复，具体信息参见FAQ。

- 43 -

病毒改变了文件大小

被Worm.ExploreZIP之类的病毒感染的文件在资源管理器中仍可看到，但是文件大小都变成了0字节。操作系统不能打开这样的文件。可按如下操作恢复这些文件： 从【文件】－【打开】中选择驱动器。

目录扫描后，簇扫描将会发现破坏的目录和文件。

选择目标文件，然后从菜单中选择【文件】－【信息】。 在【大小】栏目中输入比原始大小大的数值。 选择一个目录保存恢复的文件。

恢复文件的大小为您给定的大小。但是如果您使用相关应用程序打开该文件并重新保存，原始文件大小就可以恢复。

FinalData可分析*.doc, *.xls, *.ppt, *.jpg, and *.bmp 文件并计算其大小。如果由于数据损坏或者分段存储而不能计算大小，FinalData则使用缺省文件大小。

- 44 -

系统不能启动

如果您的计算机只有一个物理磁盘而且Windows不能启动，可以将硬盘作为从盘挂到另外一个已安装FinalData的计算机上。FinalData只能在操作系统正常情况下工作。 如果系统BIOS不能识别出该硬盘，那么该硬盘可能存在物理损伤。从存在物理损伤的磁盘上恢复数据已经超出了软件恢复的范围。

- 45 -

8. 常见问题解答

可以从格式化后的磁盘中恢复数据吗?

磁盘格式化有三种级别：快速格式化、标准格式化和低级格式化。

快速格式化可以以较快速度格式化磁盘，它仅初始化了根目录入口信息和FAT信息。数据区没有任何变化。

而标准格式化将检查数据区并标识损坏的扇区。因为需要读取每个扇区头部以确认扇区是否损坏，该过程会花费较多时间。如果发现了坏扇区，相应的簇会在FAT表中被标识以防止以后继续使用该簇。但是，同快速格式化相同，标准格式化也并不触动数据区内容。

低级格式化将改变磁片表面磁性排列，初始化整个磁盘和每个记录道的记录扇区标识。因此所有数据内容都被初始化而不能被恢复。

如果文件系统信息如目录入口或者FAT信息丢失，Windows操作系统将不能打开该文件。但是FinalData可以在快速格式化或者标准格式化后从数据区恢复数据。

对硬盘来说快速格式化或者标准格式化经常被称为高级格式化。此时数据并没有被覆盖。因此尽管根目录或者FAT被初始化，FinalData依然可以恢复数据。

另一方面，对不能通过FDISK分区的介质，如软盘，标准格式化和低级格式化类似，原始数据将不能恢复。

磁盘不能识别后可以恢复数据吗？

您首先必须确认硬盘是否存在物理损坏。如果CMOS或者FDISK不能识别该磁盘，那么极有可能该盘存在物理损坏。FinalData不能对物理损坏进行修复，您必须联系该盘的生产厂商。

如果硬盘不存在物理损坏，但是不能被引导，FinalData可以恢复其中的数据。具体操

- 46 -

作请参阅上一章。

进行FDISK操作后是否还可以恢复数据？

即使在通过FDISK删除分区后您依然可以从该分区中恢复数据。即使您又创建了新的分区依然有可能恢复原来的数据，具体操作请参阅上一章。

FinalData支持Window XP吗？

FinalDataOEM版支持Windows 95/98/ME, Windows NT Workstation、Windows 2000 Professional和Windows XP Home版。

但是请注意本版本不支持服务器版操作系统（Windows NT Server、Window 2000 Server或者更高版本、 Windows XP Professional 或者更高版本）。

恢复数据会花多少时间？

虽然实际恢复速度和磁盘容量和计算机设置有关，大致恢复时间统计如下： 数据从回收站中清空：几秒钟（如果您知道文件原始位置您可以直接恢复数据。） FAT被初始化后的数据恢复：

(对AMD-K6-2 300MHz CPU) 软盘 （1.44MB）：约一分钟

硬盘（1GB，10％空闲）：大约五分钟

可以恢复 CD-ROM、DVD-ROM、MO上的数据吗？

FinalData可以从CD-ROM、DVD-ROM、MO、Zip、 Jaz、 Memory Stick、

- 47 -

Flash Memory和 Smart Media中恢复数据。

如果不能从CD-ROM中读取数据或者CD-ROM出现其它故障，FinalData可帮助您读出数据。但是如果CD-ROM存在擦伤等物理损伤而不能被计算机识别则FinalData也不能对其操作。

什么是“破坏的文件”、“分段文件”和“连续文件”？

“破坏的文件”

如果您想恢复的文件已经被部分覆盖，或者存在严重的分段存放，完整恢复的可能性就非常小。被部分覆盖的文件和根目录下的被破坏的文件被标识为“D”表示有所损坏。这类文件通常不能完整恢复。

“分段文件”

分段文件被标识为“F”表示为分段存储。通常这些文件会被损坏而且恢复后可能不能直接使用。

“连续的文件”

“连续的文件”会被标识为“C”。它表示文件在硬盘上的某个区域内连续存放。这类文件通常具有较高的恢复率。

FinalData可以抵御哪些病毒攻击？

FinalData可以有效抵御类似CIH这种破坏文件系统信息（包括MBR和FAT表）的病毒。此外，FinalData也可抵御象WormExploreZip这类改写目录入口信息的病毒。这个功能依靠FinalData中的“丢失的文件”目录实现。WormExploreZip病毒会破坏整个目录信息和FAT表，因此彻底清除文件名字、类型、大小等。只有实际数据没有被破坏，在这种极端条件下，FinalData依然能够进行恢复。 FinalData不能抵御那些直接修改文件数据区的病毒。

- 48 -

已经恢复了文件，但是打不开它

在某些情况下通过FinalData恢复的文件不能被正确打开。微软的Office文件（Excel、Word、PowerPoint）或者比较大的文件如MPEG文件容易出现这些现象，可能包括以下原因：

破坏的文件

文件被删除后，可能会被其它文件破坏、覆盖、病毒破坏、黑客攻击等。（微软Office文件尤其容易受到破坏）

这类文件在FinalData中被标识为 “破坏的文件”。被破坏的程度可能和文件类型有关。如果仅仅是文件位置信息受损，您可通过菜单【工具】－【查找文件起始簇】予以修复。但是如果是文件内容受损则不可能完全恢复。

注意：OEM版及更高版提供了恢复这些文件的功能。它集成了对Office文件、MPEG文件和Oracle输出文件的修补功能。

分段文件

由于找不到足够大的连续空间，有些大的文件可能存放在磁盘上的不连续的位置。这类文件被删除后比较难恢复。虽然文件起始位置能够找到，其它分段的位置可能找不到。

注意：FinalData高级专业版提供了“分段文件恢复”功能。

使用Ghost错误地覆盖了分区

Symantec Ghost是用来做磁盘镜像备份和克隆地的工具。

由于Ghost不仅重新创建了分区而且还将整个镜像拷贝回磁盘，因此在这种情况下是不可能恢复的。

- 49 -

删除分区后还可恢复吗？

不正确地使用FDISK或者由于病毒的攻击都可能造成分区被删除。FinalData可以恢复其中的数据而不是分区。您必须将数据保存到其它分区然后在重新创建这个分区。

只有一块硬盘可以做恢复吗？

FinalData不允许将恢复后的数据保存在当前扫描分区内以防止其覆盖尚未恢复的数据。

如果您只有一个硬盘而且只有一个分区，请参照以下措施：

1. 通过网络保存到其它计算机上。 2. 小文件可以保存到软盘上。

3. 较大的文件可保存到ZIP或者MO驱动器上。 4. 如果有可读写光驱也可以把数据保存在空白光盘上。

可以恢复软盘上删除的文件吗？

软盘上删除的文件可以恢复。而保存在子目录中的文件具有比保存在根目录中的文件有更高的恢复可能。

在对软盘做快速格式化后依然可以恢复其中的数据。但是与硬盘不同，普通格式化会导致软盘上的数据不可恢复。

在子目录中的文件在快速格式化后可从FinalData的【丢失的目录】目录中恢复，而根目录下的文件则从【丢失的文件】中查找。

- 50 -

FinalData可以通过网络恢复文件吗？

FinalData拥有专利的网络恢复技术可以通过网络远程恢复任何位于地域的计算机数据。（网络恢复功能只在FinalData企业服务器版或更高版本中提供）

- 51 -

9. FinalData 错误信息

不正确的注册码

请检查注册码再试一次。当你想在已经安装了FinalData的系统上再安装FinalData时，也会出现这样的信息。旧的和新的序列号会冲突。请注意在一台机器上只注册一个序列号。

不能在当前驱动器中保存

由于在恢复数据的驱动器上保存数据可能会覆盖其他需要保存的数据。因此FinalData不允许用户把数据保存在正在恢复数据的驱动器上。当把数据保存在要恢复的驱动器上时会显示错误信息。应该把数据保存在其他驱动器上，或者如果没有其他可访问的驱动器，可以按以下方法恢复数据： 把数据保存在网络上其他计算机中。 把小文件保存在软盘上。.

把文件保存在大容量的介质上例如： ZIP 或者MO驱动器

磁盘空间不足

信息指出没有足够的空间保存恢复的文件或文件夹。空闲出足够的空间后再保存一次，或者把文件或文件夹保存在有足够空间的其他磁盘上。

打开恢复的文件，许多字符丢失

导致字符丢失的原因如下：

- 52 -

恢复的文件是临时文件

当运行有些程序时例如：Microsoft Word，程序会产生临时文件。由于临时文件和原始文件具有相同的文件名，可能会错误的恢复了临时文件。如果这样，很可能在驱动器上存在相同文件名的源文件。试着恢复源文件。如果没有找到源文件，文件可能被损坏了。或者只有临时文件，没有源文件。如果时后一种情况，文件不可能正常恢复。. 文件被损坏了

Enterprise 或者更高版本的 FinalData 包含恢复损坏的文件的功能。可以恢复Word, Excel, Powerpoint, 和 MPEG 文件。也可以恢复在 Oracle输出过程中损坏的文件。.

无法浏览恢复的文件的内容

一些被病毒感染的文件标示其文件长度为0，例如： Worm.ExploreZIP 和MiniZIP 。想要打开这些文件时，显示为空文件。由于系统没有足够的内存空间，这些文件无法打开。如果这样，从『文件』菜单中点击『文件信息 Alt+F2』，用一个合适的值来修改文件的长度。如果源文件的长度比所赋的值大 ，文件无法正常打开。因此，如果不知道文件确切的长度，要赋一个足够大的值。.

无法创建套接字.

对应FinalData Server 版本，当DosSlave 或者 WinSlave与FinalData通讯时，都要互相检查并创建套接字。然后通过套接字流交换请求和响应数据。这和在通电话之前先要创建连接渠道很类似。 WinSlave 使用TCP/IP 协议。(DosSlave 使用IPX/SPX协议)。就像文件输入/输出，发送方的数据是流文件的输入/输出。接受方根据数据发送的顺序发送回执。TCP/IP是保证可靠性的协议。如果数据没有送到，则会返回到发送方，避免数据丢失或冗余。

错误信息指出由于初始确认过程没有成功套接字无法创建。如果这样，双方重新设置，特别是客户方，再试着连接。当然保证网络连接是正确的。

- 53 -

无法读取***(数字)扇区

如果在此信息显示之前， FinalData 搜索过其他磁盘，选择『忽略』，继续搜索。但是，如果选择『全部忽略』，FinalData将会自动忽略所有不可读的扇区。.

无法读取0扇区

在0扇区，有系统启动所需的重要数据例如： MBR。如果出现错误信息，根据以下情况采取行动 ：

除了硬盘，选择了一块驱动器

检查所选的驱动器能否正确或是否插入。如果选择了一块驱动器而不是硬盘，可能会显示这样的错误信息。

MBR被损坏

如果不是上面提到的驱动器选择问题，可能是MBR被损坏了。如果存储介质包含有厂商唯一的MBR 格式，可能会显示这样的信息。如果这样，可以利用工具软件例如磁盘编辑器初始化MBR 就可以解决此问题。

可以利用FDISK 或者快速格式化初始化硬盘，或者通过快速格式化初始化其他插入的介质例如：软盘, CD ROM, Zip 驱动器,和MO 驱动器。有时需要完全格式化。不像硬盘，软盘的完全格式化删除数据区和MBR，这样数据恢复是不可能的 。快速格式化后数据有可能恢复。

如果病毒根除软件运行了疫苗程序，会备份初始的MBR，把MBR藏在其他的位置。 只能用磁盘编辑器删除MBR信息。

- 54 -

文件格式不支持

FinalData 支持 FAT12, FAT16, FAT32 和 NTFS文件系统。如果搜索用其他格式的文件系统格式化的磁盘，将会显示错误信息“文件格式不支持”。 下面显示了每种操作系统使用的文件系统。

操作系统 文件系统

MS-DOS FAT16 Windows 3.1 FAT16 Windows 95 FAT16 Windows 95 OSR2 FAT16/FAT32 Windows 98 FAT16/FAT32 Windows 98 SE FAT16/FAT32 Windows NT 3,51 FAT16/HPFS/NTFS Windows NT 4.0 FAT16/NTFS Windows ME FAT16/FAT32 Windows 2000 FAT16/FAT32/NTFS 5.0 Windows XP FAT16/FAT32/NTFS 5.0

OS/2 FAT16/HPFS Macintosh HFS UNIX UFS/JFS/BFS等等

Linux EXT2/EXT3

- 55 -

不运行 INFDRV.DLL.

INFDRV.DLL 和INFTHK.DLL是在Windows 95/98/ME 系统上运行FinalData 需要的 DLL (动态连接库)文件。 在Windows 的系统目录下检查这两个文件，如果没有，可以从FinalData CD-ROM 复制。

应用旧的驱动器数据到新的信息？

如果从已经有日志文件的磁盘选择『驱动器管理』– 『日志管理』，可以给日志文件赋一个新值。然而，这将创建一个新的的日志文件。将会显示信息询问是否把旧的的日志文件复制到新的文件中。如果选择『应用』，旧日志文件中的所有信息都会复制到新的文件中。如果选择『忽略』，将会丢弃旧日志文件的内容而创建一个新的空白日志文件。由于以前删除文件的信息不可以再访问，恢复的机会不大。.

如果给新日志文件赋了一个比旧日志文件小的文件大小数目，并点击『应用』，将会丢失旧日志文件的部分信息。如果这样， FinalData将复制最近的信息。 例如)旧日志文件大小： 500MB 新日志文件大小： 100MB

在这个例子中，从旧日志文件中，只有100100MB的内容复制到新日志文件中。

运行FinalData ，但不显示任何内容.

FinalData无法从物理损坏的硬盘上恢复数据。物理损坏的磁盘指的是：弄湿了或燃烧了的磁盘，或由于机械震动而部分损伤的磁盘，或由于电震造成的电路故障的磁盘。 例如，有以下症状的磁盘很可能是物理损伤： 不正常的噪音 (金属噪音)

当硬盘掉了或由于物理损坏，磁头可能会弯曲或者松弛，尖端会刮磁盘表面。从这样的磁盘上恢复数据是非常困难的。

- 56 -

燃烧的气味

这可能是磁盘电路的问题。可能导致的原因包括：电量供应不足、由于液体导致的短路、不正确的电线连接或者坏的组件例如存储器。 硬盘不旋转 (没有旋转的声音)

磁头和磁盘拧在了一起使得磁盘无法旋转，当温度降低时，磁盘旋转轴的润滑剂的浓度会增加，如果是这种情况，只用简单的升高房间温度就可以解决问题。

普通的Office 文件

[修复损坏的Office文件]不能恢复普通Office文件。这是因为没必要修复，关闭[修复损坏的Office文件]，右键点击想要的文件选择『恢复』即可。

选择了与源驱动器不同的驱动器

当使用[保存文件系统信息]对磁盘进行扫描时，只能扫描与备份的文件系统信息对应的磁盘。例如，当备份逻辑盘C的文件系统信息为文件： “C.bup”f，而使用此文件扫描D盘，就会显示上面的错误信息。如果备份的时逻辑盘的文件系统信息，而选择一个物理盘进行扫描，会出现相同的错误信息。

- 57 -

10. FAT 文件系统

FAT 特征

FAT文件系统可分为： FAT12, FAT16, 和 FAT32。 FAT12是软盘使用的文件格式。MS-DOS, Windows 3.1 和Windows 95 使用 FAT16. 从Windows 95 OSR2开始支持 FAT16 和FAT32

FAT是指示数据保存在那个簇的索引表，为了安全起见，一般都有复制一份。 在FAT文件系统中，文件保存在簇中。当有一个新文件时，首先创建其入口信息：分配一个起始簇号。接着文件的结束簇和下一个簇都被记录在相应的入口。

FAT磁盘结构

软盘结果如下： 软盘结构

引导扇区 FAT1 FAT2 根目录 数据区

- 58 -

另外，一个硬盘可以有多个逻辑分区。硬盘结构如下： 硬盘结构

MBR (包括分区表)

BOOT FAT1 FAT2 根目录 数据区 BOOT FAT1 FAT2 根目录 数据区 ….

- 59 -

MBR (主引导记录)

MBR保存在硬盘的第一个扇区，包含系统启动的代码。 MBR包括分区信息还有分区表。如下： 分区起始地址

分区类型 (FAT12, FAT 16, FAT 32) 分区结束地址 分区大小

引导扇区

引导扇区保存在每卷的第一个扇区，包含文件系统用来访问分区的信息。

Initialization Data

0000h – 0002h: 跳转指令 0003h – 000Ah: OEM名称

BPB (BIOS 参数块) 和扩展 BPB

FAT32 包含BPB (BIOS参数块)，包括第一个扇区偏移量为00Bh~0033的分区的物理参数信息。对于FAT16 ， 0扇区： 000Bh~001F I是BPB 区。FAT12对应的地址是不同的，在BPB之后有26-byte扩展BPB区。 存储在FAT32文件系统的BPB数据如下 ： 000Bh - 000Ch

每一个扇区的大小通常为0200 (512) 字节 000Dh

每个簇的扇区数。所赋的值要根据容量的大小和文件系统。

- 60 -

000Eh – 000Fh

FAT1的起始扇区数。通常为扇区 0020h (32) 0010h

每种格式FAT的个数，通常为 02h. 0011h - 0012h

根目录入口数。由于FAT32不用根目录入口，总是为0h. 0013h – 0014h

扇区总数。由于FAT32 不使用,总是为0h. 0015h

介质类型： 硬盘是F8h 0016h – 0017h

分配给FAT 的扇区数：在FAT 中不使用。 0018h – 0019h

每个磁道的扇区数 001Ah – 001Bh

磁头数

001Ch – 001Fh

隐藏的扇区数 0020h – 0023h

- 61 -

总的扇区数：在FAT32中使用。 0024h – 0027h

分配给FAT 的扇区数：只在FAT32中使用 0028h – 0029h

FAT 镜像标志

Bit 7: 镜像用法

Bit 3 – 0: 备份FAT 002Ah – 002Bh

文件系统版本 002Ch – 002Fh

根目录起始簇地址 0030h – 0031h

FSINFO的起始簇 0032h – 0033h

备份引导扇区的起始簇地址.

其他

扇区结束符： 55 AA

- 62 -

FSINFO (文件系统信息)

文件系统信息扇区位于每个分区的第二个扇区，用来保存文件系统信息。

当启动系统统计可用空间时，FAT16检测整个 FAT 区域。另外，FAT32把保存在FSINFO中的值传送到DPB.

因此，在系统启动时就可以估计出磁盘的利用情况，加快磁盘访问。然而，当数据正在从DPD传送到 FSINFO，系统重新启动，数据不会返回，会被磁盘搜索覆盖。 0000h – 0003h

FSINFO 扇区显示 RraA. 01E4h – 01E7h

FSINFO 信息开始显示RrAa. 01E8h – 01Ebh

未使用的簇的数目 01ECh – 01Efh

正在使用的最后一个簇的地址 01FEh – 01FFh

结束符 55h Aah.

注意： DPB (驱动器参数块)是存储BPB和FSINFO信息的结构。

- 63 -

FAT (文件分配表)

FAT 包含数据和存储扇区的索引信息。描述数据类型和值如下： 00000000h: 未使用的簇

00000002h – 0FFFFFF7h: 下一个簇号 0FFFFFFFh:文件结束

目录表

包含文件/目录入口列表

引导目录

在FAT32格式中，第一个簇是根目录区。然而，当在根目录中没有空闲空间时，将会在硬盘中再分配一个新的簇。根目录区不是固定的。

子目录

保存非存在于根目录的文件的目录叫子目录。虽然根目录与子目录具有相同的结构，但是子目录中会自动生成[.]和[..]两个目录，[.]代表该目录本身，[..]代表其父目录。

目录入口

目录入口是存储信息的区域，例如：文件、目录和卷标。入口的长度为32字节，结构如下： 00h – 07h

符合 DOS名称协定中（文件名称为8个字符，扩展名为3个字符）的除了文件扩展名的文件名称。如果第一个字节为E5h，是删除的文件。如果第一个字节为2Eh，表示当前目录。如果下一个字节是2Eh指示父目录。

08h – 0Ah: 文件扩展名.

- -

0Bh:文件属性 0Ch: 在FAT中使用 0Dh: 创建时间(10ms) 0Eh – 0Fh: 创建时间 (min.) 10h – 11h: 创建日期

12h – 13h: 文件最后一次使用的日期 14h – 15h: FAT入口的前两个字节. 16h – 17h: 文件创建和修改的时间. 18h – 19h: 文件创建和修改的日期.

1Ah – 1Bh:最小FAT入口号 ，顺序为 14h, 15h, 1Ah, 1Bh. 1Ch – 1Fh: 文件长度的字节数

- 65 -

11. 术语表

文件系统

文件系统是管理磁性存储介质（软盘、硬盘）上文件的体系结构。管理文件和目录，使他们与存储物理磁盘对应。文件系统是靠信息管理的，例如：目录入口和FAT (文件分配表)。 FAT

一个文件分配在簇单元中，一个文件并不总是分配在磁盘上连续的地址中，FAT组织这些簇形成一个连续的文件。FAT中，每一个入口对应一个簇，文件的起始簇记录在目录入口。FAT的下一个入口指向下一个簇。当磁盘容量变得越来越大，簇的数目和FAT入口都会增加。MS-DOS为FAT入口分配了12个字节（最大磁盘容量为128M），MS-DOS 3.x 16 个字节。如果16-bit 的FAT使用16-bit 的扇区数目，可以管理最大2G的硬盘。从Windows 95 OSR2开始支持 32-bit FAT，这就意味着可以管理 2TB 的硬盘 目录入口

包含文件名称、扩展名、MS-DOS文件名、修改的日期/时间和文件起始簇。对于保存在根目录下的文件和目录的目录入口保存在根目录区。然而，保存在子目录下的文件的目录入口保存在数据区。因此数据区是完整的，子目录的目录结构就可以恢复。

- 66 -

长文件名称

对于Windows NT和Windows 95使用的文件系统，长文件名称FAT象DOS一样有一个统一的物理结构。但是要使用多目录入口处理255个字符长的文件名称。如果文件的路径名和文件名总长度超过256个字符，FinalData显示错误。 扇区

为了有效地数据存储，磁存储介质（硬盘、软盘）被分为多个区域。区域的最小单位是一个扇区。一个扇区通常包含512字节。每个磁道被分成多个扇区来管理。 坏扇区

由于损坏或错误，扇区无法正确读取。 簇

一个或多个扇区形成一个簇，用来记录数据。例如：保存一个由字符构成的文档需要一个簇。 根目录

驱动器中的最高目录，子目录在根目录下创建。

- 67 -