storage_layout系列之VHD结构详解.pdfVIP

北亚数据恢复中心 storage layout 系列之VHD 结构详解 【概念】 VHD(Microsoft Virtual Hard Disk)是一种虚拟磁盘的实现方式，即通过文件来模拟物理磁盘的方式来存储数据。 如同正常的物理磁盘一样，可以分区，格式化等。 VHD 最早由Connectix 公司定义，之后Connectix 公司被Microsoft 收购。 VHD 格式用于Microoft Virtual PC 、Microsoft Windows Server 2008 R2 和Microsoft Windows 7，包括hypervisor 为基础的虚拟化技术- Hyper-V。 VHD 也用于xen 虚拟化，目前也是xen 上虚拟磁盘的默认标准。 【结构概要】 VHD 结构有2 种实现方式：固定方式和动态方式。 固定方式就是用真实大小的文件模拟同样大小的一个虚拟磁盘。当然，额外的，一定要加上一些对本文件的总的描 述(在文件尾部)，否则系统无法知道就是固定磁盘还是动态磁盘。 动态磁盘是按稀疏方式，用文件做容器，来表述一个可能大得多的虚拟磁盘，如果某个区域没写数据，就可能不在 文件中真正分配空间。另外，差异磁盘(快照)也基于动态磁盘的方式存储。本文用$VHD 文件的说法表示VHD 文件 本身，而用$虚拟磁盘的说法表示 VHD 文件描述的虚拟磁盘寻址空间。 下面数据结构表示，如非特别提示，均为大尾(bigendian)方式。 【固定方式的VHD 结构】 结构如下图： 北亚数据恢复中心 文件一开始就是和物理磁盘相同的raw image,即$虚拟磁盘的X 扇区就是$VHD 文件的X 扇区，一对一映射。与物理 磁盘不同的是，尾部增加了一个HD footer 的结构。HD footer 的结构如下图： 磁盘上的HEX 数据表现如下,用WINHEX 截取 xen 中的源代码是这样表述的： 北亚数据恢复中心 1. struct hd_ftr { 2. char cookie[8]; /* Identifies original creator of the disk */ 3. u32 features; /* Feature Support -- see below */ 4. u32 ff_version; /* (major,minor) version of disk file */ 5. u64 data_offset; /* Abs. offset from SOF to next structure */ 6. u32 timestamp; /* Creation time. secs since 1/1/2000GMT */ 7. char crtr_app[4]; /* Creator application */ 8. u32 crtr_ver; /* Creator version (major,minor) */ 9. u32 crtr_os; /* Creator host OS */ 10. u64 orig_size; /* Size at creation (bytes) */ 11. u64 curr_size; /* Current size of disk (bytes) */ 12. u32 geometry; /* Disk geometry */ 13. u32 type; /* Disk type */ 14. u32 checksum; /* 1s comp sum of this struct. */ 15. vhd_uuid_t uuid; /* Unique disk ID