思考题

1.1 什么是数据恢复？从事数据恢复工作应注意哪些事项？

1.2 目前数据恢复从业人员主要分为哪3类？

1.3 数据恢复主要应用于哪些领域？

1.4 常用的数据恢复软件有哪几种？你最喜欢使用的数据恢复软件是哪款？

1.5 数据的存储形式有哪两种？

1.6 在FAT32文件系统和NTFS文件系统中，数据使用的是哪种存储形式？

1.7 按表1.3中的示例，将十进制正整数5、45、60、98和108按下列要求进行转换，并将结果填入到表1.3对应单元格中。

（1）转换为八位二进制数的原码、反码和补码以及对应十六进制数。

（2）转换为十六位二进制数的原码、反码和补码以及对应十六进制数。

1.8 按表1.4中的示例，将十进制负整数－5、－45、－60、－98和－108按下列要求进行转换，并将结果填入到表1.4对应单元格中。

（1）转换为八位二进制数的原码、反码和补码以及对应的十六进制数。

（2）转换为对应十六位二进制数的原码、反码和补码以及对应的十六进制数。

1.9 在计算机中数据一般是用补码表示，以字节为存储单位，存储形式分为小头位序和大头位序两种；当用户使用磁盘编辑软件查看数据时，则是以十六进制的形式显示，表1.5给出了十进制“65”和“－65”转换为二进制后以十六进制存储形式的示例；请按照表1.5示例，将表1.6和表1.7中的十进制数转换为十六进制存储形式。

1.10 某硬盘0号扇区存储的4个MBR分区表如图1.1所示，分区表中的数据均为无符号数，存储形式采用小头位序；每个分区表占16字节，其中：相对扇区和总扇区数各占4字节。第1个分区表中相对扇区和总扇区数已填入到表1.8对应单元格中；请将第2~4个分区表中相对扇区和总扇区数填入到表1.8对应单元格中。

1.11 某硬盘128号扇区FAT32_DBR中的BPB参数如图1.2所示，FAT32_DBR中的BPB参数均为无符号数，数据存储形式采用小头位序；请按图1.2中对应参数的标注将FAT32_DBR中的BPB参数填入表1.9对应单元格下画线处。

1.12 某硬盘18560号扇区存储的NTFS_DBR备份中的BPB参数如图1.3所示，数据存储形式采用小头位序；请按图1.3中对应参数的标注将NTFS_DBR备份中的BPB参数填入表1.10对应单元格下画线处。注：在NTFS_DBR中的BPB参数中，扇区偏移0X40和0X44所存储的参数为带符号数，其余参数均为无符号数，负整数使用补码表示。