目前使用硬盘以及大多数U盘都是NTFS格式，进行数据恢复过程中首先了解DBR结构，本次通过winhex软件简单分析NTFS文件系统的DBR结构。工具/原料morewinhex链接：https://pan.baidu.com/s/1jyZ1L77Ydor9CEQ95U7wIw 提取码：ucvc 方法/步骤1/6分步阅读

首先我们创建一个虚拟磁盘作为实验对象，虚拟创建可以查看之前百度经验。

2/6

下载winhex软件压缩包解压后可直接运行，下图为winhex界面，可以在帮助选择中文界面。

3/6

点击磁盘选择刚才创建的虚拟磁盘。

4/6

DBR数据的结构图，可以根据结构数据查找。

5/6

跳转指令、每簇扇区数、MFT起始蔟号、文件系统总扇区、MFTmirr起始蔟号参数的具体位置标记。

6/6

可以根据winhex数据上面部分查看各个文件起数据。

WINHEX