Data Extractor 支持以下地图操作：
– 合并（两个）地图；
– 交叉路口（两张）地图；
- 合并（两张）地图而不交叉；
– 剪切（另一个）地图（从当前）；
- 压缩地图；
– 反转图。

地图是一组扇区，包含在一个文件中。
我们可以通过方案来描述地图的操作：
合并地图是所有扇区的集合，这些扇区是一个地图或另一个地图的成员。

地图的交集是两个地图成员的所有扇区的集合。
没有交叉的合并地图是属于一张地图或其他地图但不属于这两张地图的所有扇区的集合。
切割（另一个）地图（从当前）是属于（当前）地图成员但不是（另一个）地图成员的所有扇区的集合。
反转图是所有不是当前图成员的扇区的集合。

MFT 映射中的坏扇区
我们收到了一些断断续续的案例，其中一些文件由于 MFT 映射中的坏扇区而丢失。在这些情况下，分区分析无济于事。
获取数据的唯一方法是RAW恢复，但有一个问题：我们不知道在哪里搜索这些丢失的文件。

我们可以构建两个映射：
1.使用的扇区映射（来自位图）。NTFS 是一个日志文件系统，它使用 Bitmap ($Bitmap) 来记录它对应的簇是被使用（分配）还是空闲（可用于分配）。所以我们可以从位图构建地图。
2.根文件夹映射。该地图表示所有文件都显示在数据提取器的资源管理器中。

通常第二张地图比第一张地图少一点。在我们的例子中，由于文件丢失，差异很大。

有详细的过程如何得到这个地图：
1. 建立Root地图

2. 保存文件

3.回到资源管理器并从位图构建使用过的扇区图

4. 裁剪地图

5.运行RAW恢复