ExFAT文件系统由DBR及保留扇区、FAT、簇位图文件、大写字符文件、用户数据区五个部分组成,其结构如图4-518所示。

ExFAT文件系统结构总览-数据恢复迷

图4-518 ExFAT文件系统结构图

这些结构是在分区被格式化时创建出来的,它们的含义如下:

①DBR及其保留扇区。DBR的全称为DOS Boot Record,含义是DOS引导记录,也称为操作系统引导记录。在DBR之后往往有一些保留扇区,其中12号扇区为DBR的备份。

②FAT。FAT的全称为File Allocation Table,含义是文件分配表。

ExFAT一般只有一份FAT,而不像FAT文件系统那样有两个FAT表:FAT1和FAT2。

③簇位图文件。簇位图文件是ExFAT文件系统中的一个元文件,类似于NTFS文件系统中的元文件$BitMap,用来管理分区中簇的使用情况。

④大写字符文件。是ExFAT文件系统中的第二个元文件,类似于NTFS文件系统中的元文件$UpCase,Unicode字母表中每一个字符在这个文件中都有一个对应的条目,用于比较、排序、计算Hash值等方面。

该文件大小固定为5836字节。

⑤用户数据区。是ExFAT文件系统的主要区域,用来存放用户的文件及目录。