手工恢复硬盘分区表记述.doc

想必大家都有过数据丢失的糟糕经历，费尽心力收集的数据，由于病毒破坏、误删除、误格式化、分区软件误操作、存储设备损坏等原因而毁之一旦，真是令人痛心。其实我们只要静下心来学习一点数据恢复方面的浅近知识，遇上这样的倒霉事，只要不是严重的硬件损坏，就能挽回一部分数据，运气不错的话，找回全部数据也是可能的。讨论数据恢复，我们先来看看最简单的情况：单纯的硬盘分区表损毁（非硬件损坏），现象——分区丢失。要重建硬盘分区表，就得搞清楚硬盘分区是如何组织的，下面先介绍相关的背景知识。一、硬盘文件系统寻址方式：CHS和LBA1.CHS寻址方式CHS是Cylinder（柱面）/Head（磁头）/Sector（扇区）的缩写。为什么会有这些参数，这要从硬盘的结构说起。硬盘通常是由几个盘片叠加在一起，每个盘面由一个磁头访问，盘面又划分为许多同心圆环，这就是磁道，每条磁道又划分为许多区段，每个区段就称为一个扇区。硬盘的存储单位是扇区，数据就存储在扇区里。由此产生了所谓的3D参数(Disk Geometry)，即磁头数(Heads)、柱面数(Cylinders，所谓柱面是由半径相同分属不同盘面的若干磁道组成)、扇区数(Sectors)，以及相应的寻址方式。见附图：在硬盘文件系统中规定:磁头数(Heads) 表示硬盘总共有几个磁头，也就是有几面盘片，最大为 255 (用 8 个二进制位存储)；柱面数(Cylinders) 表示硬盘每一面盘片上有几条磁道，最大为 1024(用 10 个二进制位存储)；扇区数(Sectors) 表示每一条磁道上有几个扇区，最大为 63 (用 6个二进制位存储)。每个扇区一般是 512个字节，理论上讲这不是必须的，但好象没有取别的值的。所以CHS 方式最大寻址范围为：255 * 1024 * 63 * 512 / 1000 / 1000 / 1000 = 8.4 GB。在 CHS 寻址方式中，磁头，柱面，扇区的取值范围分别为0到 Heads - 1， 0到 Cylinders - 1，1到Sectors (注意是从1开始)。当硬盘需要读取某一扇区的数据时，先确定柱面号，再确定磁道（磁头）号，逐级缩小范围，最后确定扇区号，这样就完成了寻址过程。只要确定CHS参数，硬盘就指定相应的磁头到相应的磁道和扇区去读写数据。需要说明的是所谓的CHS参数与硬盘真实的柱面号、磁头号、扇区号并不是一一对应的，一般的硬盘磁头也就有几个，不可能到255之多。物理上的柱面号、磁头号、扇区号与文件系统中的CHS 参数存在一定的转换关系，这由硬盘的固件去完成，我们不必关心，在这里，我们只关注文件系统中的CHS 参数。2.LBA寻址方式随着硬盘技术的不断发展，其容量也不断增大，现在的硬盘早就超过了8G的容量，在硬盘文件系统中采用CHS寻址方式已经满足不了需要了，那么在现代硬盘的文件系统中又是如何寻址的呢？现在的硬盘文件系统基本都采用线性寻址的方式，即把硬盘上所有可用扇区（假定数目为N）从0到N - 1按序编号，硬盘读写数据时按扇区号寻址，这就是LBA寻址方式（logic block address），扇区编号也就是该扇区的LBA地址。尽管LBA已经成为硬盘文件系统的主流寻址方式（小于8.4G的分区仍需用CHS 方式寻址，在大于8.4G的分区，CHS 参数就没有什么意义了，此时须用LBA 方式寻址），但在Windows 系统中整个硬盘的逻辑结构仍然是以传统上的CHS 方式组织起来的，硬盘文件系统是由整数柱面组成。现代硬盘件系统的柱面数已经突破了1024的限制，最大磁头数和扇区数仍为255和63。相对于LBA来说，CHS模式较为直观，所以磁盘编辑器通常采用CHS模式来作为磁盘逻辑结构划分方式。二、MBR（Master Boot Record）、DPT（Disk Partition Table）、主分区（Primary Partition）、扩展分区（Extended Partition）和逻辑分区（Logical Partition）硬盘的第一个扇区被称为主引导扇区，习惯上称为MBR，CHS参数为0，0，1，LBA参数为0，它包含了硬盘引导程序和硬盘分区表（DPT），作用十分重要，如果MBR扇区受损，那么系统就无法访问这个磁盘了。1.MBR引导程序概述MBR扇区的512字节数据中，前446字节（0 to 0x1BD）存放硬盘引导程序代码。电脑从硬盘启动时，系统从硬盘中首先读取MBR引导代码，其流程大致如下：(1) 将程序代码由0:7C00H移动到0:0600H（注，