學數據恢復必知的

對應“磁盤管理工具”中對硬盤所做的幾個操作,硬盤中會做的記錄
 
硬盤初始化:在硬盤的起始扇區會形成MBR記錄(446個字節的引導程序和2個字節的終止標誌,但分區表項是空的)。
劃定分區:在MBR和邏輯主分區的分區表中記錄分區的大小信息。
硬盤格式化:在硬盤主分區的起點(起始)和擴展分區的起始記錄DBR。
 
分析分區時需要定義的四個概念
 
起點扇區:對於主分區來說,起點扇區記錄了DBR;對於擴展分區來說,起點扇區記錄了分區表和55AA結束標誌。
起始扇區:對於主分區來說,起始扇區和起點扇區在同一個位置;對於擴展分區來說,起始扇區記錄了DBR。
終止扇區:一個分區的終止位置。
分區大小:分區的起始扇區到終止扇區之間的扇區數(若在MBR或邏輯主分區的分區表中定義擴展分區時分區大小指的是擴展分區的起點扇區到終止扇區之間的扇區數)。
 
對不同的分區的扇區的相關分析:
 
1)整個硬盤都爲擴展分區
它在0/0/1處是整個硬盤的開始(MBR所在處),它記錄了整個擴展分區的大小(起點扇區到終止扇區)情況。
它在1/0/1處是它的起點扇區,記錄了該分區的大小(從起始扇區到終止扇區)情況。
它在1/1/1處是它的起始扇區(DBR所在處)。
2)當硬盤前面是擴展分區後面是主分區時
它在0/0/1處是整個硬盤的開始(MBR所在處),它記錄了接下來的擴展分區的大小(起點扇區到終止扇區)情況,還有接下來的主分區的大小(起始或起點扇區到終止扇區)情況。
它在1/0/1處是擴展分區的起點扇區,記錄它的分區的大小(起始扇區到終止扇區)情況。
它在1/1/1處是擴展分區的起始扇區(DBR所在處)。
3)整個硬盤都爲主分區
它在0/0/1處是整個硬盤的開始(MBR所在處),這記錄了整個主分區的大小(從起始或起點扇區到終止扇區)情況。
它在0/1/1處是它的起點或起始扇區,記錄了DBR
 
分區表中存在的事實 
 
一、考慮第一個分區時:
  當第一個分區爲主分區時,該分區的起始或起點扇區LBA表示爲0/1/1
         當第一個分區爲擴展分區時,該分區的起點扇區LBA表示爲1/0/1,它的起始扇區LBA表示爲1/1/1.
二、考慮第二個及以後分區時:
  當第二個及以後分區是主分區時,該分區的起始或起點扇區LBA表示爲*/0/1
        當第二個及以後分區是擴展分區時,該分區的起點扇區LBA表示爲*/0/1,它的起始扇區LBA表示爲*/1/1
 
 
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章