通过$Mft元文件的MFT项中的B0属性（位图属性），分析MFT表的使用情况。

给出利用90、A0属性定位一个文件的方法。（例如：J：\打印机\xy校历.xsl）

假设NTFS系统下有一个文件“校历.xls”，请使用30和80属性恢复删除的文件。

一个客户的硬盘的D分区是FAT文件系统，打开时提示“未格式化”，用WINHEX逻辑打开该分区，搜索“EB 58 90”未果，搜索“F8 FF FF 0F”，假设在1660扇区处发现该标志，由上可得该分区的DBR和FAT1损坏，FAT2完好，假设该分区有卷标“wxd”，给出恢复该分区的方法。

一个文件的80属性的数据运行列表，列表值为21 20 ED 05 22 48 07 48 22 21 28 C8 DB，根据列表值计算该文件的每一部分的起始簇号和簇数。

一个文件，文件名为“SJHF.DOC”，ANSI码为53 4A 48 46 2E 44 4F 43，如果该文件被完全删除，分别写出在FAT和NTFS文件系统下的手工恢复方法。

MBR扇区损坏的原因有哪些？

什么情况下需要镜像？

简述GHOST镜像和WINHEX镜像的区别。 

硬盘常用的接口有哪几种？