盘数据恢复教程.pdf

数据恢复基础 硬盘数据恢复教程 前言： 硬盘数据恢复很大程度依靠运气，无必胜把握，并且不与投入时间成正比，不要寄予太 大的希望。 请勿轻易拿自己硬盘做实验。 建议数据恢复前先用硬盘保护卡对拷到其他硬盘上做一个备份，然后修理备份。（用 ghost 不行） ●硬盘数据恢复，一概论 初买来一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后再安装上操 作系统才可以使用。一个完整硬盘的数据应该包括五部分：MBR，DBR ，FAT，DIR 区和 DATA 区。其中只有主引导扇区是唯一的，其它的随 的分区数的增加而增加。 主引导扇区 主引导扇区位于整个硬盘的0 磁道0 柱面1 扇区，包括硬盘主引导记录MBR（Main Boot Record ）和分区表DPT （Disk Partition Table ）。其中主引导记录的作用就是检查分区表是否 正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统 引导扇区）调入内存加以执行。至于分区表，很多人都知道，以80H 或00H 为开始标志， 以55AAH 为结束标志，共64 字节，位于本扇区的最末端。值得一提的是，MBR 是由分区 程序 （例如DOS 的Fdisk.exe ）产生的，不同的操作系统可能 个扇区是不尽相同。如果 有 个意向也可以自己去编写一个，只要它能完成前述的任务即可， 也是为什么能实现多 系统启动的原因 （说句题外话:正因为 个主引导记录容易编写，所以才出现了很多的引导 区病毒）。 操作系统引导扇区 OBR （OS Boot Record ）即操作系统引导扇区，通常位于硬盘的0 磁道1 柱面1 扇区 （ 是对于DOS 来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分 区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被 称为BPB （BIOS Parameter Block ）的本分区参 记录表。其实每个逻辑分区都有一个OBR ， 其参 视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目 录前两个文件是否为操作系统的引导文件 （例如MSDOS 或者起源于MSDOS 的Win9x/Me 的 IO.SYS 和 MSDOS.SYS ）。如是，就把第一个文件读入内存，并把控制权交予该文件。 BPB 参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目 录大小、FAT 个 、分配单元 （Allocation Unit，以前也称之为簇）的大小等重要参数。OBR 由高级格式化程序产生 （例如DOS 的F）。 文件分配表 FAT(File Allocation Table)即文件分配表，是DOS/Win9x 系统的文件寻址系统，为了 据安全起见，FAT 一般做两个，第二FAT 为第一FAT 的备份, FAT 区紧接在OBR 之后，其 大小由本分区的大小及文件分配单元的大小决定。关于 FAT 的格式历来有很多选择， Microsoft 的DOS 及Windows 采用我们所熟悉的FAT12、FAT16 和FAT32 格式，但除 以 1 编辑: 罗 旭 第 1 页 2004-9-18 南方维修网 数据恢复基础 外并非没有其它格式的FAT，像Windows NT 、OS/2 、UNIX/Linux 、Novell 等都有自己的文 件管理方式。 目录区 DIR 是Directory 即根目录区的简写，DIR 紧接在第二FAT 表之后,只有FAT 还不能定位 文件在磁盘中的位置，FAT 还必须和D