NOVELL NetWare(NWFS) 下的数据恢复

时间:2011-08-26 10:23来源:服务器数据恢复 作者:www.jdcok.com

基于NetWare NWFS下的数据恢复,有较理想的恢复成功率。可应该于NWFS286\NWFS386的绝大多数情况,

包括镜像卷、扩展卷等。


一、NWFS文件系统

    NetWare文件服务器拥有自己独特的文件系统,NWFS就是其中一种,文件系统以卷作为载体进行文件

存储,一个NetWare文件服务器由1个以上的卷组成(只有一个也可以),第1个卷被称为sys,这是固定的。

以后增加的卷就会随意定义卷名称。

    一个NetWare卷可以由一个物理硬盘组成,也可以增加另外的硬盘对这个卷进行扩容。这个对用户/管

理员而言是透明的。请注意,NetWare4.11最多支持64个卷!

    几个要点:
    1、目录结构是两份,FAT表也是两份
    2、所谓的HOT FIX就是卷的一个缺陷表,保障文件系统安全。类似于数据恢复中的G表概念。
    3、分区类型为65或64的大段空间又通过一个NetWare Volumes结构进行描述。在头结构之后便是一个

一个的卷的基本信息。我看到的几个盘都说SYS卷开始于160(扇区),这个开始就是第0块,一般也是FAT1

的位置。
    4、FAT表并不一定像MS FAT一样非得连续。可能多块盘组成的卷也是由这个原因。
    5、NWFS386使用32位FAT表。但FAT表大小要比MS FAT大1倍,每个FAT条目,MS FAT只描述本簇号指向

的下个簇号,而NWFS386 FAT每个条目由64个字节组成,后32个字节同MS FAT的意义相同,前32个字节用

来描述本文件的索引号(文件内部的簇号,类似于NTFS的VCN)。文件的结束可能只是以最高位为1表示(不

像FAT表的FFFFFF0F-FFFFFFFF)
    6、NWFS386的簇起始号为0,第一份FAT表起始于0簇。
    7、NWFS386的目录应该为1个大文件,2份目录(DEF)的起始簇号会在NETWARE卷头部进行描述,每个目

录条目都会描述其对应的父目录的簇号,通常一个目录下的条目是放在一起的,下一个目录并不紧跟其后

,用FFFFFFF父目录号填充。但如何处理索引的效率,现在还不太清楚。
    8、FAT表和DEF都通过FAT表的描述进行连接,所以都可以为1个文件。
    9、NETWARE应该可以创建类似于RAID0一样的卷(镜像卷是一定可以创建的)。但好像不完全像RAID0一

样看起来和单盘一样。他的每块盘仍然独立(簇的编号依然以单盘为单位),但可以共同创建一个卷,在

写数据时可以由操作系统控制同时写入每个卷中,以提高效率。这仅仅是推测!
    10、新的NSS使用64位的结构,加入了日志


NOVELL NetWare(NWFS) 下的数据恢复 www.jdcok.com/anli/5/1213.html
------分隔线----------------------------
分享到: