基于NetWare NWFS下的数据恢复,有较理想的恢复成功率。可应该于NWFS286\NWFS386的绝大多数情况,
包括镜像卷、扩展卷等。
一、NWFS文件系统
NetWare文件服务器拥有自己独特的文件系统,NWFS就是其中一种,文件系统以卷作为载体进行文件
存储,一个NetWare文件服务器由1个以上的卷组成(只有一个也可以),第1个卷被称为sys,这是固定的。
以后增加的卷就会随意定义卷名称。
一个NetWare卷可以由一个物理硬盘组成,也可以增加另外的硬盘对这个卷进行扩容。这个对用户/管
理员而言是透明的。请注意,NetWare4.11最多支持64个卷!
几个要点:
1、目录结构是两份,FAT表也是两份
2、所谓的HOT FIX就是卷的一个缺陷表,保障文件系统安全。类似于数据恢复中的G表概念。
3、分区类型为65或64的大段空间又通过一个NetWare Volumes结构进行描述。在头结构之后便是一个
一个的卷的基本信息。我看到的几个盘都说SYS卷开始于160(扇区),这个开始就是第0块,一般也是FAT1
的位置。
4、FAT表并不一定像MS FAT一样非得连续。可能多块盘组成的卷也是由这个原因。
5、NWFS386使用32位FAT表。但FAT表大小要比MS FAT大1倍,每个FAT条目,MS FAT只描述本簇号指向
的下个簇号,而NWFS386 FAT每个条目由64个字节组成,后32个字节同MS FAT的意义相同,前32个字节用
来描述本文件的索引号(文件内部的簇号,类似于NTFS的VCN)。文件的结束可能只是以最高位为1表示(不
像FAT表的FFFFFF0F-FFFFFFFF)
6、NWFS386的簇起始号为0,第一份FAT表起始于0簇。
7、NWFS386的目录应该为1个大文件,2份目录(DEF)的起始簇号会在NETWARE卷头部进行描述,每个目
录条目都会描述其对应的父目录的簇号,通常一个目录下的条目是放在一起的,下一个目录并不紧跟其后
,用FFFFFFF父目录号填充。但如何处理索引的效率,现在还不太清楚。
8、FAT表和DEF都通过FAT表的描述进行连接,所以都可以为1个文件。
9、NETWARE应该可以创建类似于RAID0一样的卷(镜像卷是一定可以创建的)。但好像不完全像RAID0一
样看起来和单盘一样。他的每块盘仍然独立(簇的编号依然以单盘为单位),但可以共同创建一个卷,在
写数据时可以由操作系统控制同时写入每个卷中,以提高效率。这仅仅是推测!
10、新的NSS使用64位的结构,加入了日志
NOVELL NetWare(NWFS) 下的数据恢复 www.jdcok.com/anli/5/1213.html