DiskExplorer for NTFS是专门针对NTFS文件系统的磁盘编辑器,能够直接编辑NTFS文件系统的分区表、DBR、MFT表和索引分配等,能给操作者带来很多方便,其界面如图3-66所示。

DiskExplorer for NTFS使用方法详解-数据恢复迷

图3-66 DiskExplorer for NTFS主界面

DiskExplorer for NTFS的操作界面和基本功能都与DiskExplorer for Fat一样,这里主要介绍DiskExplorer for NTFS的几个特色功能。

“View”菜单

该菜单里有几个针对NTFS文件系统结构设计的查看方式,如图3-67所示。

DiskExplorer for NTFS使用方法详解-数据恢复迷

图3-67 DiskExplorer for NTFS的“View”菜单

菜单中有四个条目是专门针对NTFS文件系统的,下面对这四个条目进行讲解。

①as Index allocation。以索引分配的方式显示操作对象。这种方式能够显示出NTFS索引分配的结构,如图3-68所示。

DiskExplorer for NTFS使用方法详解-数据恢复迷

图3-68 以索引分配的方式显示操作对象

②as File entry。以文件目录的方式显示操作对象。这种方式能够显示出NTFS文件记录的结构,如图3-69所示。

DiskExplorer for NTFS使用方法详解-数据恢复迷

图3-69 以文件目录的方式显示操作对象

③as File entry details。以文件目录细节的方式显示操作对象。这种方式能够显示出NTFS文件记录结构的细节,包括文件记录中的各个属性及属性头和属性体,如图3-70所示。

DiskExplorer for NTFS使用方法详解-数据恢复迷

图3-70 以文件目录细节的方式显示操作对象

④as Boot Record(NTFS)。以引导记录(NTFS)的方式显示操作对象。这种方式能够显示出NTFS文件系统DBR扇区的具体结构,如图3-71所示。

DiskExplorer for NTFS使用方法详解-数据恢复迷

图3-71 以引导记录(NTFS)的方式显示操作对象

“Tools”下的“Search”菜单

该菜单也是一个很有用而且很智能的工具,如图3-72所示。

DiskExplorer for NTFS使用方法详解-数据恢复迷

图3-72 DiskExplorer for NTFS的“Search”界面

菜单中有两个条目是专门针对NTFS文件系统的,下面对这两个条目进行讲解:

①Directory buffer(INDX)。用来搜索NTFS的目录缓冲,也就是NTFS的索引分配。

②Mft entry(FILE)。用来搜索NTFS的MFT项,也就是NTFS的文件记录。