1、 删除的文件为什么能被还原？

　　删除文件时，系统只是在该文件的文件目录项上做一个删除标记，把它们在FAT表中所占用的簇标记为空簇，而DATA区域中的的簇没有改变仍旧保存着原文件的内容。如果该区域没有被重新写入数据，那这个文件就可以被恢复。

2、 分区高级格式化数据能恢复吗？

　　高级格式化是对整个分区进行清零工作，使之变成一个空盘，所有的簇都标记为可用簇，它只是对FDT和FAT做了改动，DATA区域的数据没有改变，因此在没有写入数据改变DATA区域的簇的情况下，DATA中的数据仍然可以被恢复出来。

3、 NTFS系统的特性

　　容错性：可以自动修复磁盘而不显示错误信息
　　安全性：有安全性能的选项，可以在本机和远程保护文件及目录。
　　文件压缩：支持压缩功能，可以压缩单个文件或整个文件夹
　　磁盘配额：可以对本域中每个用户的磁盘空间进行配额限制

4、 什么是MFT？

　　MFT，Master File Table主文件表，可以确定文件在磁盘上的存储位置，主文件表是一个与文件相对应的数据库，有一系列的文件纪录组成，卷中的每一个文件都有一个文件纪录。主文件表自身也有文件纪录。

5、 FDT、FAT的作用

　　FDT定义文件名、文件大小、文件存放的起始簇号，FAT是一个链表定义文件的其他存放簇号及结束标志。系统根据这些信息来读取DATA区中的数据，存取文件。

6、 FAT16和FAT32之间的异同。

　　FAT16和FAT32的文件管理方式基本相同，利用DBR、FDT、FAT配合实现文件系统的管理。它们的文件目录项都是32个字节。FAT16的FAT表用2个字节表示一个簇，FAT32用4个字节表示一个簇