硬盘的文件系统及数据恢复讲义.ppt

硬盘的文件系统及数据恢复 硬盘的产生 1956年IBM的一个工程小组向世界展示第一台磁盘存贮系统Ramac，1968年Winchester技术被提出，硬盘走过了50年的历程，虽然硬盘技术上有很多的进步，衍生出了SCSI、IDE、SATA等多种不同的形式，那只是为了适应新的应用需要开发的不同接口而已，硬盘的结构依然没有超越Wenchester技术的定义：密封、固定并高速旋转的镀磁盘片，磁头延盘片向径移动，磁头悬浮在高速旋转的盘片上方而不与盘片接触。 硬盘的正面 盘体的内部结构 盘片——驱动器工作时，它们的旋转速度通常为每分钟3,600或7,200转。这些盘片被制造成如镜面一般平滑，其表面偏差之小令人惊叹！ 旋臂——旋臂装有读写磁头，受位于左上角的机构控制。它可将磁头从盘片轴心处移至边缘。旋臂和它的运动机构极其轻巧迅速。一个普通硬盘的旋臂能够每秒从轴心到边缘往返移动多达50次，真令人叹为观止！ 盘数据存储原理 硬盘是一种采用磁介质的数据存储设备，数据存储在密封于洁净的硬盘驱动器内腔的若干个磁盘片上。这些盘片一般是在以铝为主要成分的片基表面涂上磁性介质所形成，在磁盘片的每一面上，以转动轴为轴心、以一定的磁密度为间隔的若干个同心圆就被划分成磁道（track），每个磁道又被划分为若干个扇区（sector），数据就按扇区存放在硬盘上。在每一面上都相应地有一个读写磁头（head），所以不同磁头的所有相同位置的磁道就构成了所谓的柱面（cylinder）。传统的硬盘读写都是以柱面、磁头、扇区为寻址方式的（CHS寻址）。 盘数据存储原理 硬盘在上电后保持高速旋转（5400转/min以上），位于磁头臂上的磁头悬浮在磁盘表面，可以通过步进电机在不同柱面之间移动，对不同的柱面进行读写。所以在上电期间如果硬盘受到剧烈振荡，磁盘表面就容易被划伤，磁头也容易损坏，这都将给盘上存储的数据带来灾难性的后果。 格式化 驱动器使用低级格式化在盘片上划分磁道和扇区。扇区的开始和结束点被标于盘片上。经过低级格式化过程后，硬盘就可以保存字节块了。 高级格式化则向扇区写入文件存储结构，如文件分配表等。经过高级格式化过程后，硬盘就便可以保存文件了。 硬盘的文件系统结构 　　　　初买来一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后再安装上操作系统才可以使用。就拿我们一直沿用到现在的Win9x/Me系列来说，我们一般要将硬盘分成主引导扇区、操作系统引导扇区、FAT表、DIR目录区和Data数据区等五部分。我们通常所说的主引导扇区MBR在一个硬盘中是是唯一的，MBR区的内容只有在硬盘启动时才读取其内容，然后驻留内存。其它几项内容随你的硬盘分区数的多少而异。  主引导扇区（MBR） 　主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。其中主引导记录的作用就是检查分区表是否正确以及判别哪个分区为可引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。  分区表（DPT）  　　在主引导区中，从地址BE开始，到FD结束为止的64个字节中的内容就是通常所说的分区表。分区表以80H或00H为开始标志，以55AAH为结束标志，每个分区占用16个字节，一个硬盘最多只能分成四个主分区，其中扩展分区也是一个主分区。随着硬盘容量的迅速扩大，引入的扩展分区可以不受四个主分区的限制，把硬盘分区数扩展到“Z”。 　　值得一提的是，MBR是由分区程序（例如DOS的Fdisk.exe）产生的，不同的操作系统可能这个扇区的内容代码是不相同，但是实现的功能只有一个，使其中的一个活动分区获得控制区，正常启动系统。  扩展分区的概念则比较复杂，也是造成分区和逻辑磁盘混淆的主要原因。由于硬盘仅仅为分区表保留了64个字节的存储空间，而每个分区的参数占据16个字节，故主引导扇区中总计可以存储4个分区的数据。操作系统只允许存储4个分区的数据，如果说逻辑磁盘就是分区，则系统最多只允许4个逻辑磁盘。对于具体的应用，4个逻辑磁盘往往不能满足实际需求。为了建立更多的逻辑磁盘供操作系统使用，系统引入了扩展分区的概念。  所谓扩展分区，严格地讲它不是一个实际意义的分区，它仅仅是一个指向下一个分区的指针，这种指针结构将形成一个单向链表。这样在主引导扇区中除了主分区外，仅需要存储一个被称为扩展分区的分区数据，通过这个扩展分区的数据可以找到下一个分区（实际上也就是下一个逻辑磁盘）的起始位置，以此起始位置类推可以找到所有的分区。无论系统中建立多少个逻辑磁盘，在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。  　需要特别注意的是，由于主