19． 利用GHOST软件可以对WINDOWS XP系统进行备份。
答案：正确
20． 如果把操作系统所在分区升级成动态磁盘后，也可以还原为基本磁盘
答案：错误
21． 把基本磁盘升级为动态磁盘后，其上的数据不会丢失，可以直接使用
答案：正确
22． 在硬盘的分区表遭到各种情况的破坏后，利用DISKGEN软件，都可以进行修复
答案：正确
23． 在进行了0磁道损坏的修复后，就不能再利用FDISK来对硬盘进行分区了
答案：错误
24． 文件在任意情况下的删除，只要不被覆盖，都是可以恢复的
答案：正确
25． 从理论上来讲，文档的密码总是可以破解的，但是，在实际中，如果破解时间太长，工程上也认为是
不可破解。
答案：正确
26． 当硬盘上的分区有数据时，如果该硬盘的分区表损坏后，数据就不可能再恢复了
答案：错误
27． 在FAT 32文件系统中，如果用命令“SHIFT+DEL”来删除了文件，当使用恢复工具软件来进行恢复时，
一般情况下是不正常的
答案：错误
28． 要恢复操作系统所在分区上的被删除的文件，一般情况下恢复的几率比较小，这也说明了不要在操作
系统所在分区上保存文件
答案：正确
29． 硬盘上一般用于保存数据的分区，最好使用NTFS文件系统
答案：正确
30． U盘使用NTFS文件系统要优于FAT32文件系统。
答案：错误
31． 在日常工作中，最好事先就安装好数据恢复工具软件，一旦出现文件的误删除，就可以马上进行恢复，
成功率是最高的；
答案：正确
32． winrar密码的加密强度比office密码加密强度下，所以相同密码的条件下更容易。
答案：错误
33． Adobe Acrobat的存取限制密码是文档的所有者用于保护文档而设置的，该密码不影响使用者打开和
浏览PDF文档，但保护文档不被修改、打印、选取文字和图形（包括将它们拷贝至剪贴板）、添加/修改注释等。（ ）
答案：正确
34． FinalData 也可以用以恢复数码存储设备上的数据。（ ）
答案：正确
35． PhotoRescue支持多种数码相机储存介质，包括Smart Media记忆卡、Compact Flash（CF卡）、Memory
Stick记忆卡、MicroDrive（微型硬盘）等。（ ）
答案：正确
36． Word Recovery作为Word插件，可以修复没有密码保护的文档，不能修复有密码保护的文档，即使知
道其密码。（ ）
答案：正确
37． 凡仅有两种稳定的物理状态，能方便地检测出属于哪种稳定状态，两种稳定状态又容易相互转换的物
质或元器件，都可以用来记忆二进制代码“0”和“1”，称这样的物质或元器件为存储介质或记录介质。（ ）
答案：正确
38． 逻辑恢复指的是病毒感染、误格式化、误分区、误克隆、误操作、网络删除、操作时断电等数据丢失
的恢复。（ ）
答案：正确
39． 命令“FDISK/MBR”除可以重新建立主磁盘的主引导记录外，还可以清除分区表。（ ）
答案：错误
40． 使用EasyRecovery修复文档时，由于EasyRecovery不能自动对待修复的文档进行备份，所以，在修
复前必须对待修复文件进行备份，以防损坏。（ ）
答案：错误
41． 数据恢复，简单地说，就是把遭受破坏、或由硬件缺陷导致不可访问或不可获得、或由于误操作等各
种原因导致丢失的数据还原成正常数据。（ ）
答案：错误
42． 因为GHOST可以对硬盘进行备份，所以，无论用哪种方式和参数使用GHOST对要恢复数据的硬盘做过
备份后，都可以放心的对原硬盘进行恢复，如果不成功，还可以使用GHOST备份的数据再次进行恢复。（ ）
答案：错误
43． 硬盘的分区规则是：一个分区的所有扇区必须连续，硬盘可以有最多4个物理上的分区，这4个物理
分区可以是1个主分区或者3个主分区加一个扩展分区。（ ）
答案：错误
44． 硬盘低级格式化（1ow level format）简称低格，也称硬盘物理格式化（physical format）。它的
作用是检测硬盘磁介质，划分磁道，为每个磁道划分扇区，并根据用户选定的交叉因子安排扇区在磁道中的排列顺序等。（ ）
答案：正确
三 、填空题（31）
1． 进行数据恢复以前，一般先用___________软件对源盘进行磁盘健康检测，测试硬盘的磁头是否健康、
磁盘坏道量和坏道位置、磁盘是否加密或剪切等等；然后用___________ 软件对源盘进行扇区级镜像，对镜像数据分析而不是直接分析源盘数据。
答案：mhdd winhex
2． 数据恢复领域涉及到的文件系统有WINDOWS下的___________、___________，LINUX下的
______________，UNIX下的______________，MAC下的___________。
答案：Fat Ntfs Ext2/Ext3 Ufs1/Ufs2 Hfs+
3． 手工分析与恢复数据最好的软件是___________；自动恢复数据常用的软件有两种，分别是
___________和Recover My Files，其中前一中自动恢复软件对依赖文件系统的恢复比较有效，后一种对不依赖文件系统的文件比较有效。
答案：winhex easyrecovery
4． FAT文件系统由________、________、________、________四部分构成，根目录的FDT表存在于________
部分中。
答案：DBR FAT1 FAT2 数据区 数据区
5． FAT中每一个文件或文件夹都有一个目录项，由目录项可得到该文件或文件夹的___________和
___________两个重要信息，但是对于高位簇清0的问题不适用。
答案：起始簇号 文件占有簇数
6． FAT中对于不连续文件的恢复，通常需要分析该文件的_______________。
答案：文件结构
7． 主引导记录MBR中有分区表信息，分区表一共有___________分区表项。
答案：4
8． 如果一块磁盘提示未初始化，通常是它的MBR中的_____________标志被破坏，只要用十六进制编辑
器重写该标志就可解决问题。
答案：55AA
9． 扩展分区中每个逻辑分区中的DBR，都有一个隐含扇区大小参数，该隐含扇区大小的参考起始位置是
扩展分区中的_____________。
答案：第一个EMBR
10． NTFS中一个文件的起始簇号和文件占用的簇数这两个重要信息，从该文件的________属性中可得到。
答案：80
11． NTFS中的文件都由___________管理，它的起始位置可以由___________得到。
答案：MFT表 DBR中BPB
12． NTFS中每个文件的文件名存在于三个地方，分别是MFT项的______属性中、该文件的索引项中、日志
文件中，文件名都是以____________码存放的。
答案：30 Unicode
13． NTFS中每个MFT项的大小是___________（即两个扇区的大小）。
答案：1k
14． RAID的实现有两种，分别是由专门的RAID控制器实现的___________和由软件实现的___________。
常用的RAID组合有___________、___________。
答案：硬RAID 软RAID RAID10 RAID53
15． 计算机系统是由硬件系统和_______两大系统构成的。
磁盘存储器属于________存储器，一般分为软盘存储器和硬盘存储器。
答案：软件 外
16． 硬盘驱动器由_______、_________和___________三个部分组成。
答案：盘体 电路部分 接口
17． 硬盘的类型参数中，柱面数的英文缩写为________，磁头数的英文缩写为________，扇区数的英文缩
写为_______。
答案：c h s
18． DOS环境下检测磁盘最好的工具是_软件________,该工具软件还具有修复坏道功能，除此工具软件外，
________工具软件也不错。
答案：MHDD HDDR
19． MFT，主文件表（Master File Table）的简称，它是NTFS文件系统的核心。MFT由一个一个的_____
（也称为文件记录）组成，每个文件记录占用______个字节的空间。分区中每个文件和文件夹的信息都生成一个文件记录存于MFT中。访问文件和文件夹时都要先访问MFT，在MFT中找到该文件的记录，
根据记录中的信息找到文件内容并对其进行访问。
答案：MFT项 1024
20． NTFS文件系统被创建时，会同时建立一些重要的系统信息，这些系统信息也是以文件的形式存在，被
称为_______。该类文件的文件名以“_______”符号开头，表示其为隐藏的系统文件，用户不能直接访问。一共有_______个。
答案：元文件 $ 16
21． 如果一个NTFS分区的大小超过2G，则该分区的簇的大小默认是________.
答案：4k
22． NTFS文件系统比FAT32更稳定、更安全。视整个分区都是数据区，文件以_______为单位分配存储空
间，簇编号从__________开始。
答案：簇 0
23． MBR中引导代码损坏的修复如果使用DOS命令法，该命令为 C:\\>_______________________
答案：FDISK /MBR
24． 硬盘分区的类型有________、扩展分区，在扩展分区基础上可以建________分区。
答案：主分区 逻辑
25． FAT短文件名目录项中文件名是大写的_________码
答案：ASCII码
26． FAT32文件系统中存储长文件名是________码.
答案：UNICODE
27． NTFS中文件名出现在三个地方，分别是__________中、_________中、日志文件中。都是_______码表
示。
答案：30属性中、索引项中 、UNICODE
28． 硬盘在使用前，需先经过___和高级格式化，才能存放数据。
答案：分区
29． FAT32文件系统中DBR的备份位于其DBR扇区之后____个扇区，NTFS文件系统的DBR备份位于_____
位置。他们的DBR备份有______个。
答案：6 本分区的最后一个扇区 1 30． MBR是指____。
答案：主引导扇区 31． DBR是指____。