文件雕刻与签名恢复
文件雕刻（file carving）是在完全不使用文件系统元数据的前提下，仅凭文件内容的字节模式（魔数与结束标记）从磁盘中"切"出文件。 它解决的问题很具体：文件的目录项被删了、文件系统损坏了、元数据库被格式化了——但数据块还在盘上，而且它们的字节排列没变。
知识节点
Unix 文件系统
在 文件系统分析 中继续浏览相关技术、方法与案例。
关联资源
围绕“Unix 文件系统”继续查找可练习的题目与可用检材。
节点文档
当前节点及其下级节点已经公开的知识内容。
阅读
ext4 结构与 inode
NTFS 把所有元数据集中在一张定长表（$MFT）里，ext 系相反：元数据分散在成百上千个 inode 和索引节点中。