PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : Only the first four MFT records ($MFT, $MFTMirr, $LogFile, $Volume) / केवल पहले चार MFT रिकॉर्ड ($MFT, $MFTMirr, $LogFile, $Volume)

Advertisement

Detailed Solution

सही उत्तर Only the first four MFT records ($MFT, $MFTMirr, $LogFile, $Volume) / केवल पहले चार MFT रिकॉर्ड ($MFT, $MFTMirr, $LogFile, $Volume) है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

The first sectors of $MFT are physically damaged on a seized drive. An examiner turns to $MFTMirr. What is the maximum recovery this mirror can provide? / जब्त ड्राइव पर $MFT के पहले सेक्टर भौतिक रूप से क्षतिग्रस्त हैं। परीक्षक $MFTMirr की ओर मुड़ता है। यह मिरर अधिकतम क्या पुनर्प्राप्ति दे सकता है?

1.
Only the first four MFT records ($MFT, $MFTMirr, $LogFile, $Volume) / केवल पहले चार MFT रिकॉर्ड ($MFT, $MFTMirr, $LogFile, $Volume)
2.
The entire $MFT, since it is a full mirror / पूरा $MFT, क्योंकि यह पूर्ण मिरर है
3.
Records 4-7 ($AttrDef, root directory, $Bitmap, $Boot) / रिकॉर्ड 4-7 ($AttrDef, रूट निर्देशिका, $Bitmap, $Boot)
4.
Every alternate MFT record across the volume / वॉल्यूम में प्रत्येक एकांतर MFT रिकॉर्ड

Correct Answer: Only the first four MFT records ($MFT, $MFTMirr, $LogFile, $Volume) / केवल पहले चार MFT रिकॉर्ड ($MFT, $MFTMirr, $LogFile, $Volume)

$MFTMirr duplicates exactly the first four MFT records; the name "mirror" traps examiners into expecting a full copy. Records 4 and above ($AttrDef, the root directory at record 5, $Bitmap) have no mirror. / $MFTMirr ठीक पहले चार MFT रिकॉर्ड की प्रतिलिपि है; "मिरर" नाम परीक्षकों को पूर्ण प्रति की अपेक्षा का जाल देता है। रिकॉर्ड 4 और ऊपर ($AttrDef, रिकॉर्ड 5 पर रूट निर्देशिका, $Bitmap) का कोई मिरर नहीं है।

Downloaded from PrepSnap (prepsnap.in)