计算机数据恢复技术(梁宇恩)第1章剖解.ppt

图1-35 修改分区参数对话框 　　　　　　　作业　 1．简要描述计算机的启动过程。　　2．使用Diskgen或其他工具硬盘进行分区，关键步骤截图　　3．分区之后，在虚拟机安装xp或win7操作系统，关键步骤截图 * 2.5 3.5 5.25英寸 鸡尾酒餐巾纸 * 硬盘透气孔起着平衡硬盘内部和外部气体压力的作用，它具有进行平衡硬盘内外空气，起着对流的功能，使得发热后的硬盘依然能正常工作。因此，切勿在使用硬盘时将其封堵，以免造成不必要的损坏。是的，不过硬盘内是无尘环境，所以气体仅仅在马达部分进行交换，盘片部分是密封结构 * 前置电路控制磁头感应的信号 * 一是硬盘出厂前，硬盘厂会对硬盘进行一次低级格式化；另一个是当硬盘出现某种类型的坏道时，使用低级格式化能起到一定的缓解或者屏蔽作用。 * Power-On Self-Test * NTLDR文件的是一个隐藏的，只读的系统文件，位置在系统盘的根目录，用来装载操作系统。 * 16*32 * 图1-24 MBR数据 　　表1-3中列出的MBR各组成部分大小并不是一成不变的，由于MBR是由分区软件建立的，所以不同分区软件生成的MBR不尽相同，但前三部分占用446字节是固定的，后面接64字节的分区信息表和2字节的结束标志。MBR的主要功能有两个：检测分区和存放分区信息。如前面所述，启动过程的自检阶段，MBR引导程序将被载入内存并执行。引导程序根据分区信息表识别出硬盘的所有分区，通过检测80标志找到活动分区，再将引导控制权交给活动分区的操作系统的引导扇区，引导程序启动操作系统。分区信息表结构将在1.3.3节介绍。 　　3．虚拟MBR　　细心的读者可能已经注意到分区信息表只有64字节，共能存放4个分区的信息。然而，现在的硬盘容量通常都很大，分区数超过4个的情况很普遍，那么如何处理硬盘分区数多于4个的情况呢？现在的分区软件使用虚拟MBR技术解决了这个问题。 　　所谓虚拟MBR，指MBR将硬盘定义为两个分区，即主分区和扩展分区(通常是除主分区外剩余的所有硬盘空间)，然后在扩展分区上再定义主分区和扩展分区，直到所有分区定义完毕。利用虚拟MBR可以定义任意多个分区，这些分区形成一个分区链，MBR引导程序每次启动时就沿着这个分区链完成所有分区的检测。由于虚拟MBR的主要作用是定义分区，所以它只包含分区信息表，不包含引导程序和提示信息，如图1-25所示。 图1-25 虚拟MBR 1.3.2 DiskEdit软件　　DiskEdit原本是诺顿(Norton)工具包中的一个磁盘编辑器软件，它可以脱离诺顿集成环境单独使用。DiskEdit软件的优点首先是功能强大，用于编辑磁盘扇区，可以直接修改硬盘上的数据；其次是软件本身比较小，无需安装，使用方便。但是DiskEdit软件由于开发较早，不能识别之后的FAT32文件系统，只能以物理盘方式访问硬盘，故给使用带来了稍许不便。总的来说，DiskEdit是一款十分好用的磁盘编辑软件，是数据恢复的必备工具之一。 　　DiskEdit(以下简称DE)在DOS环境下运行。运行DE后要做的第一步是选择驱动器，点击“Object”→“Drive”菜单项，弹出驱动器选择对话框，如图1-26所示。　　在该对话框右边的栏目中选择“physical disks”项，在左侧设备列表中选中硬盘，点击“OK”按钮进入，其主界面如图1-27所示。　　如果画面不是如图1-27所示，可选择“View”→“As Hex”菜单项，将显示模式置为十六进制。 图1-26 选择驱动器对话框 图1-27 DiskEdit主界面 　　DE的主要功能如下：　　(1) 选择物理扇区。DE允许编辑部分物理扇区，而不是整个硬盘的所有扇区。点击“Object”→“Physical Sector”菜单项，弹出如图1-28所示的对话框。在该对话框中的第一栏“Starting Sector”处填入起始扇区，在“Number of Sectors”栏内填写要编辑的扇区数目，点击“OK”按钮确认，DE将只能访问指定范围的扇区。 图1-28 物理扇区编辑范围选择对话框 (2) 查找数据。选择“Tools”→“Find”菜单项，弹出如图1-29所示的对话框。用户可分别以ASCII码或十六进制方式输入需查询的数据。有些查询需要从每扇区特定位置开始搜索，这时可在特定偏移栏(Search at specified sector offset)填入偏移量值。如果忽略搜索文本大小写，应勾选“Ignore Case”选项。最后点击“Find”按钮，DE开始搜索并停在第一个搜索到的文本串处，按Ctrl+G组合键则继续查找。 图1-29 文本查找对话框 (3) 修改数据。DE启