FAT32文件系统的DBR恢复技术研究.docx

??

?

??

FAT32文件系统的DBR恢复技术研究

?

?

?

?

?

??

?

?

?

摘要：FAT32文件系统的DBR扇区中存储着文件系统的重要信息，由于各种原因会引起DBR的损坏，为了恢复DBR信息，通过分析FAT32文件系统的结构体系，研究寻找FAT表和根目录的位置的方法，提出了一种计算DBR重要参数的方法。通过对FAT32文件系统的DBR信息的恢复实验，证明该方法可行。

关键词：FAT32；DOS引导记录；FAT表；恢复技术

TP393.08：A：1671—1122(2011)05-0081-03

0引言

在日常使用计算机的过程中，由于病毒、断电、误操作、振动等原因会导致硬盘中采用FAT32文件系统的分区的DBR扇区信息损坏，_旦DBR信息丢失或损坏，分区表现为未格式化，无法访问分区中的信息，而_旦重新格式化分区，很难再恢复分区中的数据。文章通过研究FAT32文件系统的结构体系，针对不同的情况，采用不同的方法来恢复DBR的信息，主要研究了通过分析FAT表和根目录[来自www.lw5u.Com]来计算出DBR的重要参数，来重建DBR扇区，恢复分区信息，从而成功访问分区中的数据。

1FAT32文件系统

FAT(FileAllocationTable，文件分配表)文件系统是一种比较常见的文件系统，常见于Windows操作系统，根据FAT项大小的不同，分为FAT12、FAT16和FAI32三种文件系统，FAT12和FAT16文件系统适用于早期容量较小的存储介质，已经被淘汰，FAT32文件系统目前在硬盘、U盘等存储介质中得到广泛应用。

图1所示为FAT32文件系统的结构示意图，一个FAT32文件系统由四个部分组成：保留区、FAT表区域、根目录和数据区。在FAT32文件系统中，同时使用“扇区地址”和“簇地址”两种地址管理方式，保留区和FAT表采用“扇区地址”管理，数据区采用“簇地址”管理，根目录属于数据区。“簇”作为FAT32文件系统的最小数据单元，一个“簇”由一组连续的扇区组成，簇所含的扇区数必须是2的整数次幂，簇的最大扇区数为64个，即32KB，所有的簇从2号开始编号。

保留区位于文件系统的前部，一般占用32、34或38个扇区，保留区的第1个扇区，即文件系统的0号扇区，称为DBR(DosBootRecorder，Dos引导记录)扇区，存储着文件系统在硬盘上的每簇扇区数、保留扇区数、总扇区数、根目录起始簇号、FAT表个数和大小等重要信息，具体的数据结构见表1。文件系统的l号扇区是FSINFO信息扇区，用来记录文件系统中空闲簇的数量以及下一个可用簇的簇号。6号扇区是DBR扇区的备份．7号扇区是FlNFO扇区的备份。

FAT表区域由两个大小相同的FAT表组成，即FAT1和FAT2，FAT表用来描述数据区中簇的分配状态及为文件或目录分配的簇的前后连接关系。FAT表由一系列大小相等的FAT表项组成，如图2所示，每个FAT表项由4个字节组成，记录的是数据区中每个簇的地址，由O开始编号，O号表项与l号表项被系统保留用来存储特殊标志，2号表项开始每个表项对应一个数据区的簇号，FAT表的表项编号与数据区的簇号相同，2号表项对应2号簇，O号表项的16进制字节为“F8FFFFOF”，l号表项为“FFFFFFOF”或“FFFFFFFF”。若某个簇未被分配，那么它所对应的FAT表项值为“0”。若某个簇已被分配，那么它所对应的FAT表项值为该文件或目录的下一个簇的编号，如果该簇是分配给文件或目录的最后一个簇，那么该簇所对应的FAT表项为“FFFFFFOF”，表示一个文件或目录的结束标记。

数据区包含根目录，被划分成一个个连续的簇，用来存储用户的数据，簇从2号开始编号，一般情况下根目录放在数据区的最前面，因此，根目录的簇号为2。在根目录下建立文件或目录时，在分配给根目录的簇中建立相应文件或目录的目录项，目录项的数据结构如表2所示，记录文件或目录存储位置的起始簇号等信息。若是建立目录的话，在分配给目录使用的簇的第1个目录项用来描述该目录本身的信息，第2个目录项用来描述该目录的父目录的信息，从而建立父目录与子目录的链接有关系。

2FAT32文件系统的DBR信息恢复方法

根据FAT32文件系统的DBR扇区的数据结构，在文件系统的6号扇区存在一个DBR扇区的备份，因此，若6号扇区没有损坏，那么可以通过6号扇区来完全恢复DBR扇区的信息。

若DBR扇区和备份DBR扇区的信息都被破坏，那么需要重建DBR扇区，根据表1，要重建DBR需要的关键参数有：保留区扇区数、FAT表个数、每个FAT表总扇区数、根目录簇号、每簇扇区数等信息。

2.1确定FAT表的位置、扇区数和保留区扇区数

通过寻找FAT表的特征信息来定位FAT