第八课：灾难数据急救.pptVIP

基本分区与扩展分区 基本分区： 基本分区（主分区）是物理磁盘中可以被标记为激活，并且被系统用来启动计算机的磁盘分区。每块物理磁盘最多可以有4个基本分区 扩展分区： 扩展分区是为了突破一个硬盘上只能有4个分区的限制而制定的，一个硬盘只能有一个扩展分区 卷集的概念 卷集是将一个或多个物理硬盘上的未格式化的自由空间组合成一个逻辑卷，做为一个整体来访问，为其分配一个盘符，就像一个单独的分区一样来格式化和存储数据。 磁盘分区结构 硬盘分区由五部分构成（FAT文件系统） （1）、MBR－主引导记录（Main Boot Record） （2）、DBR－系统引导记录（Dos Boot Record） （3）、FAT－文件分配表（File Allocation Table （4）、FDT－文件目录表（File Directory Table） （5）、DATA－数据区 MBR－主引导记录 它是由FDISK建立在柱面0、磁头0，扇区1的磁盘引导记录数据区，它不属于任何操作系统。用于硬盘启动时将系统控制权转给用户指定的，并在分区表中登记了的某个操作系统区。一个物理硬盘只有一个MBR。 DBR－系统引导记录 DBR是经由FORMAT高级格式化写到磁盘逻辑0扇区上的，主要功能是完成DOS系统的自举。硬盘上的每一个逻辑磁盘都有自己的DBR。DBR中记录了本分区的扇区总数、FAT表个数等信息。 FAT－文件分配表/FDT－文件目录表 FDT表和FAT表是FAT文件系统组织结构的两个组成部分，FDT中记录了文件的名字、起始地址等信息，FAT记录了文件在磁盘上的具体位置。系统就是通过这两个表上的文件簇链关系来存取文件的。 硬盘分区结构示意图 Boot Sector简介 Boot Sector也就是硬盘的第一个扇区，它由 MBR(Master Boot Record)，DPT (Disk Partition Table)和Boot Record ID三部分组成。 主引导记录MBR占用Boot Sector的前446个字节( 0 to 0x1BD )，存放系统主引导程序(它负责从活动分区中装载并运行系统引导程序)。 DPT 即主分区表占用64个字节 (0x1BE to 0x1FD)，记录了磁盘的基本分区信息，主分区表分为四个分区项，每项16字节，分别记录了每个主分区的信息(因此最多可以有四个主分区)。 Boot Record ID 即引导区标记占用两个字节(0x1FE and 0x1FF)，对于合法引导区，它等于0xAA55，这是判别引导区是否合法的标志。 BOOTSECTOR的结构 Boot Sector图示 分区表结构 硬盘分区类型 00 未使用分区项 01 DOS12一种fat表为12位的分区主要用于早期小硬盘和部分软盘 05 EXTEND扩展分区的一种 06 BIGDOS即FAT16分区分区表为16位，每簇最大为32K，最大分区为2G 07 NTFS分区 0B FAT32分区分区表为32位 0C FAT32X分区与FAT32基本相同 0E BIGDOSX即FAT16分区扩展分区表为16位，每簇最大可以超过32K 0F EXTENDX扩展分区的一种 82 Linux主分区 83 Linux交换分区 DBR（63扇）示意图 FAT FDT 由于MBR中的主分区表项中最多只能记录4个分区的信息，因此我们的分区表采用的是链式结构进行标注，一般每个逻辑分区记录两个分区表项，一项标注本逻辑分区的信息，第二项标注下一个扩展分区的信息，如此链接下去直至最后一个分区。具体如图所示： NTFS文件系统结构 NTFS是新技术文件系统（New Technology File System),与FAT文件系统相比NTFS具有许多新的特性，比如容错性、安全性、文件压缩和磁盘配额等。 相对于FAT，NTFS所具有的特性： 容错性：NTFS可以自动修复磁盘错误而不会显示出错误信息。 安全性：NTFS有许多安全性能方面的选项，可以在本机上和通过远程的方法保护文件、目录，可以组织未经授权的用户访问文件。 通过EFS加密提高数据安全性 文件压缩：NTFS文件系统支持文件压缩功能，可以压缩单个文件或整个文件夹。 磁盘限额：所谓磁盘限额就是管理员可以对本域中的每个用户进行磁盘使用空间的限制。 NTFS的分区结构 NTFS文件系统中文件同样是按簇进行分配 NTFS文件系统并不去关心什么是扇区，也不会关心扇区有多大 文件通过主文件表MFT确定文件在磁盘上的存储位置，NTFS卷中的每一个文件都有自己的一个唯一标识，称为文件引用号。 NTFS分区结构示意图 MFT元数据 存储在卷上支持文件系统管理的数据。只为系统服务，不能被应用程序访问。