1、磁盘和硬盘的区别
磁盘(外存)包括软盘和硬盘,存储信息不受断电的影响,存取速度相对于内存慢得多了;硬盘有固态硬盘(SSD)、混合硬盘(HHD)、传统硬盘(HDD电脑硬盘)
一个是虚拟的,一个是物理的。
2、MBR和GPT(分区)分别是什么意思,有啥区别
1)MBR的意思是“主引导记录”,它是存在于磁盘驱动器开始部分的一个特殊的启动扇区。这个扇区包含了已安装的操作系统系统信息,并用一小段代码来启动系统。当一台电脑启动时,它会先启动主板自带的BIOS系统(主板引导项),bios加载MBR,MBR再启动Windows,这就是mbr的启动过程。
2)GPT的意思是GUID Partition Table,即“全局唯一标识磁盘分区表”。他是另外一种更加先进新颖的磁盘组织方式,一种使用UEFI(统一可扩展固件接口)启动的磁盘组织方式。最开始是为了更好的兼容性,后来因为其更大的支持内存(mbr分区最多支持2T的磁盘),更多的兼容而被广泛使用,特别是苹果的MAC系统全部使用gpt分区。gtp不在有分区的概念,所有CDEF盘都在一段信息中存储。可以简单的理解为更先进但是使用不够广泛的技术。
3)两者区别
因为兼容问题,gpt其实在引导的最开始部分也有一段mbr引导,也叫做“保护引导”,为了防止设备不支持uefi 区别内存支持:mbr最多支持2T,而gpt理论上是无限制的。
分区:mbr最多支持四个主分区,gpt没有限制。如果你想跑多系统,mbr最多4个而gpt没有限制。
系统:win7只能用mbr分区(也可以但是很麻烦,不建议,下篇文章教你GPT分区安装win7),从Win8开始微软建议你使用gpt。
其它:gpt是由uefi启动的,而uefi是后来才提出的概念,兼容性和稳定性不如bios+mbr。
如何选择
如果你的硬盘超过2T,那么你必须选择GPT+UEFI,2t以下就无所谓了;
如果你对电脑不太懂,那么我建议你使用MBR,因为大多数电脑默认都是MBR bios启动,如果你选择了gpt那么你必须在bios下设置启动项,对于一个新人来说比较复杂,每家电脑的主板还有不同无疑增加了难度。
3、DD镜像和E01镜像分别是什么?都有哪些区别
DD镜像(进行位对位复制)是目前被最广泛使用的一种镜像格式,也称成原始格式(RAW Image)。DD镜像的优点是兼容性强,目前所有磁盘镜像和分析工具都支持DD格式。此外,由于没有压缩,镜像速度较快。
E01是法证分析工具EnCase的一个证据文件格式,EnCase以一系列特有的压缩片段格式保存证据文件。每一个片段都可以在需要时被单独地调用并解压缩,因此可以实现随机地访问镜像中的数据。
DD有关调查人员、地点、镜像时间等信息存储在一个单独的TXT中,可能被篡改。E01在镜像时会要求用户输入相关信息,这些信息会随着数据一起存入E01文件中,每个字节都经过CRC检验,几乎不会被篡改。
4、哈希值都有哪些类型?MD5(32位)和SHA-1的区别是什么
hash值类型:MD5、SHA-1 MD2、SHA-256、SHA-384、SHA-512
区别:SHA-1基于MD5,MD5又基于MD4。SHA-1与MD5 的最大区别在于其摘要比MD5 摘要长 32 比特。SHA-1比MD5更复杂一些。
5、USB2.0、USB3.0、USB3.1、雷电3这些接口的速度分别是多少?如果区分这些接口
2.0:60MB/s高速、3.0:500MB/s超高速、3.1(大多typy-c):第一代400M/s 第二代800MB/s 最大1280MB/s超高速+、雷电3:4000MB/s
区分:2.0和3.0外观不太相同,2.0有4个针脚,3.0有9个针脚;2.0一般使用黑或白色塑料片,3.0一般为蓝色;3.1只代表一种标准,大多代指type-c(不会插反);雷电3(一种协议)接口长得和type-c一样(雷电3一般会用闪电标志标注出来)
6、Type-A、Type-B、Type-C的意思,和USB的区别
USB接口
技术标准:USB2.0 USB3.0 USB3.1 gen1 USB3.1 gen2
三种接口标准:Type-A(Standard-A)、Type-B(Micro-B)以及Type-C
7、FAT32、NTFS、exFAT这几个分区格式的区别
FAT32分区大小上限32GB,NTFS为2TB(比FAT32更有效的管理磁盘空间),exEAT最大256GB(适用于闪存