数据恢复实战 虚拟MBR 扩展分区的结构分析.pptVIP

《数据恢复实战》课程 Data Recovery Practical 主讲教师 刘俊 移动通信技术专业教学资源库 深圳信息职业技术学院电子与通信学院 扩展分区的结构分析 目录 01 扩展分区概念 02 扩展分区实例 03 扩展EBR分析 1.扩展分区概念 EDITED BY LIUJUN * 数据恢复实战 MBR分区表有64字节的存储空间，每个分区的参数占据16字节，则最多可以描述四个分区信息 由于硬盘空间越来越大，为了更方便的管理数据，往往需要划分更多的逻辑驱动器 系统引入了扩展分区，严格地讲它不是一个实际意义的分区，它仅仅是一个指向下一个用来定义分区的参数的指针，这种指针结构形成一个单向链表 扩展分区建立 EDITED BY LIUJUN * 数据恢复实战 在Windows7以后的系统建立扩展分区 首先在开始菜单搜索框中输入cmd并回车进入DOS界面 扩展分区建立 EDITED BY LIUJUN * 数据恢复实战 逻辑分区建立 EDITED BY LIUJUN * 数据恢复实战 2.扩展分区实例 EDITED BY LIUJUN * 数据恢复实战 该磁盘由一个主分区和一个扩展分区组成，扩展分区由三个逻辑驱动器组成 分区结构分析 EDITED BY LIUJUN * 数据恢复实战 MBR EBR1 EBR2 EBR3 扩展分区表项隐藏