《数据备份与恢复》A试卷及答案-CSDN博客

《数据备份与恢复》A试卷及答案。答案总结在文末。

一、单选题

1.按材料和存储原理不同，存储介质可分为（）类。

A. 3

B. 4

C. 5

D. 2

2.以下哪项不是磁存储介质（）。

A. 硬盘

B. 磁带

C. 记忆棒

D. 软盘

3.以下各项中不是硬盘的接口的是（）。

A. IDE

B. SDE

C. SATA

D. SAS

4.关于MBR磁盘分区，下面说法错误的是（）。

A. 第一个分区一定是主分区

B. 第二个分区一定是扩展分区

C. 主分区至少有1个

D. 扩展分区最多只能有1个

5.硬盘的（）功能是将磁盘划分为磁道和扇区，并为每个扇区标注地址和头标志。

A. 低级格式化

B. 分区

C. 格式化

D. DFORMAT

6.磁盘的基本存储单位是（）。

A. 位

B. 字节

C. 扇区

D. 簇

7.FAT32文件系统中，如果某个FAT项的值为0，则表示（）。

A. 该簇不能用于分配

B. 该簇尚未分配

C. 该簇是已删除文件的空簇

D. 该簇未分配或者所占文件已删除

8.FAT32文件系统中如果不修改任何信息，如何恢复文件（）。

A. 将文件的目录项和FAT项复制到另外的分区

B. 将文件的各部分数据复制到另外的分区，然后连接到一起

C. 将文件的文件名和数据复制到另外的分区

D. 将文件的目录项和所有的簇链一起复制到另外的分区

9.FAT32分区的DBR中，记录分区开始的位置是（）。

A. 1C 1D 1E 1F

B. 20 21 22 23

C. 28 29 2A 2B

D. 30 31 32 33

10.exFAT文件系统中DBR的跳转指令是（）。

A. EB 76

B. EB 58

C. EB 3C

D. EB 82

11.exFAT文件系统中0号FAT表项的含义（）。

A. 表示根目录

B. 表示介质类型为硬盘

C. 表示文件系统为exFAT

D. 表示大小写字符文件

12.在exFAT文件系统中，“FF FF FF FF”在FAT表中的含义为（）。

A. FAT表起始

B. 目录项

C. 文件开始标识

D. 文件结束标识

13.元数据文件指的是（）。

A. 由最原始的数据信息组成的文件

B. 由最细微的原子数据组成的文件

C. 在分区中记录各项管理信息的数据组成的文件

D. 在分区中各种基本数据组织而成的文件

14.NTFS分区的引导扇区备份放在（）。

A. 这个分区的2号扇区上

B. 这个分区的6号扇区上

C. 这个分区之后的一个扇区

D. 这个分区的最后一个扇区

15.NTFS分区中0簇是（）。

A. 从0扇区开始的

B. 从引导扇区之后开始的

C. 从$Boot文件之后开始的

D. 从$MFT元文件处开始的

二、判断题

1. U盘、SD卡、小硬盘均属于电存储介质。（）

2. 7.5英寸是硬盘的主要尺寸类型之一。（）

3. EBR分区表的主要作用是标识逻辑分区关系。（）

4. MBR磁盘的单个分区最大容量为2TB。（）

5. DRAM是随机存储器的英文缩写。（）

6. FAT32中某FAT项值为“18 00 00 00”表示该簇已被占用，且文件的下一个部分放在18H号簇上。（）

7. FAT32分区的DBR中，分区大小记录在偏移20-23H处。（）

8. FAT32中正常目录的文件记录头偏移16H处值为“10”。（）

9. 复合文档头中主扇区分配表的SID个数为108。（）

10. PNG图像采用LZ77算法进行数据压缩。（）

三、填空题

1.如果某硬盘的逻辑参数为255个磁头、1024个柱面、63个扇区/磁道，则此硬盘的容量参数约为 ______ 。如果它的LBA参数为330721968，则其容量约为 ______ 。

2.如果某硬盘有1024个柱面，255个磁头，则第2柱1面1扇区是逻辑第______ 扇区。

3.主引导扇区由 ______、______、______ 三个部分组成。

4.小端模式（Little-endian）的字节序是 ______ 在前， ______ 在后，0A 45 采用小端模式表示 ______ 。

5.exFAT的每个FAT项由 ______ 字节构成。

6.exFAT分区中用户文件目录项首字节特征值分别为 ______ H、 ______H、______ H。

7.NTFS文件系统的MFT文件记录项包括 ______ 和 ______ 两部分。

8.NTFS文件系统中VCN表示 ______，LCN表示 ______。

9.NTFS文件系统中文件记录参数号的偏移位置 ______。

10.NTFS文件系统中常驻属性用 ______ 表示，非常驻属性用 ______ 表示。

四、简答题

1.解释什么是盘片、磁道、柱面、扇区？

2.概述GPT磁盘与MBR磁盘的区别？

3.如果在删除的时候不是彻底删除，而是移入回收站，则会出现什么情况？

4.exFAT文件系统“00 00 00 00”在FAT表中的含义？

5.NTFS文件系统中移动短文件名对MFT和索引目录的影响？

答案

一、单选题（每小题2分，共30分）

1 A	2 C	3 B	4 B	5 A
6 C	7 B	8 D	9 C	10 A
11 C	12 D	13 C	14 D	15 B

二、判断题（每小题2分，共20分）

1×	2×	3√	4√	5√
6√	7√	8√	9×	10√

三、填空题（每空1分，共20分）

1 8GB 158GB（1580MB）

2 32481

3 引导程序分区表结束标志

4 低位字节高位字节 450A

5 4

6 85 C0 81

7 文件记录头属性列表

8 虚拟簇号逻辑簇号

9 44H

10 0 1

四、简答题（每小题6分，共30分）

1 参考答案。

· 盘片：硬盘内部的圆形磁性材料，数据记录在其表面。

· 磁道：每个盘面被同心圆划分的轨道，每个磁头能访问的一个圆圈。

· 柱面：多个盘片上相同半径处磁道构成的集合。

· 扇区：磁道进一步划分的单位，通常每个扇区512字节。

2 参考答案。

· GPT使用GUID分区表，MBR使用主引导记录。

· GPT支持128个主分区，MBR最多4个主分区。

· GPT支持超过2TB分区，MBR不支持。

· GPT有主备分区表冗余，更可靠。

3 参考答案。

文件目录项仍保留，仅其状态改为“已删除”；数据并未清除，仍占用磁盘空间，可恢复。

具体来说：

若删除时将文件移入回收站，文件系统会修改目录项标记（如 FAT 中将首字节改为 E5H，NTFS 标记 “已删除”），但数据块未立即擦除，文件被移至回收站目录并记录原始路径，仍占用磁盘空间，未被新数据覆盖时可通过工具恢复，清空回收站后恢复难度增加。

4 参考答案。

表示该簇未被使用，可分配。

具体来说：

exFAT 文件系统中，FAT 表项 “00 00 00 00” 表示该簇为空闲状态，未被任何文件占用，可分配给新文件，与 FAT32 中全零表示保留簇不同，exFAT 通过特定值标记坏簇和结束簇。

5 参考答案。

· MFT中短文件名属性更新；

· 同时更新对应目录的索引项（Index Entry）；

· 若移动到其他目录，原目录中删除索引，新目录创建新索引。

具体来说：

在 NTFS 文件系统中移动短文件名时，若在同一卷内操作，MFT 记录会更新父目录引用和文件名属性，更新序列号增加，时间戳修改；索引目录会删除原路径索引并在新路径添加新索引，数据物理位置可能不变，属于轻量级逻辑修改，不触发大规模数据迁移。