网络安全课程设计(10)

5．查看删除标记

（1）重新获取D盘快照。

（2）对比当前FDT中文件“Hello.txt”的目录登记项和FDTH.dat中的相关数据。 FDTH.dat中第一个字节是 48 。

当前FDT中文件“Hello.txt”的目录登记项的第一个字节是 E5 。

（3）对比FAT1中相关数据的变化。

FAT1H.dat中文件“Hello.txt”簇链相关位置的十六进制值是FF FF FF 0F 。

上述位置的值在当前FAT1中相同位置的值是 00 00 00 00 。

（4）查看DATA区域中文件“Hello.txt”的数据。

根据FDTH.dat记录的文件“Hello.txt”的首簇位置跳转相关簇并查看文件数据。文件数据是否有变化？

6．根据备份数据恢复文件

（1）根据备份数据FDTH.dat和FAT1H.dat恢复FDT与FAT1中的相关数据。

在FDT与FAT1的数据部分，用鼠标单击要修改的数据，然后通过键盘输入数值。 按“Ctrl+S”键保存上述修改。出现提示信息，单击“确定”|“是”完成保存。