计算机数据恢复技术 课件 第4、5章 Linux系统的数据恢复、Mac系统的数据恢复技术.pptxVIP

海南软件职业技术学院

第4章Linux系统的数据恢复

主编：王平均;

通过主引导记录的结构可知，它仅包含一个64字节的分区表。因为每个分区信

息需要16字节，所以对于MBR分区结构，最多只能识别4个主分区。对于一个采用此种分区结构的磁盘，要想得到4个以上的主分区是不可能的，因此就需要引出扩展分区的概念了。扩展分区也是主分区的一种，但它与主分区的不同是，可以从理论上划分为无数个逻辑分区。

在扩展分区中，逻辑驱动器的引导记录是链式的。每个逻辑分区都有一个和

MBR分区结构类似的扩展引导记录(ExtendedBootRecord,EBR)。在EBR分区表中，

第一项指向该逻辑分区本身的引导扇区；第二项指向下一个逻辑驱动器的EBR;第

三项、第四项目前没有用到。;

Windows系统在默认情况下一般只为系统划分一个主分区，剩余的部分全部划

入扩展分区。这里需要注意以下几点。

在MBR分区表中，最多存在4个主分区或3个主分区+1个扩展分区，也就是说，扩展分区只能存在一个，但是可以在此基础上细分出多个逻辑分区。

在Linux系统中，磁盘分区命名为sda1～sda4或hda1～hda4(其中a表示磁盘编号，而磁盘编号可能是a、b、c等)。在MBR分区中，主分区(或扩展分区)号为1～4,逻辑分区号只能从5开始。

在MBR分区表中，一个分区的最大空间为2TB,且每个分区的起始柱面必须在

这个磁盘的前2TB空间内。例如，现有一个3TB的磁盘，根据要求应至少将其划分为两个分区，且最后一个分区的起始扇区要位于磁盘的前2TB空间内。如果磁盘太大则必须改用GPT。;

与支持最大卷为2TB且每个磁盘最多有4个主分区(或3个主分区、1个扩展分区

和不限制数量的逻辑驱动器)的MBR分区结构相比，GPT(GUIDPartitionTable)分区结构最大支持128个分区，每个分区最大空间为18EB(Exabyte),且分区的数量只受到操作系统限制[由于分区表本身需要占用一定空间，在最初规划分区时，留给分区表的空间决定了最多可以存在多少个分区，如IA-64版Windows系统限制最多存在128个分区，这也是可扩展固件接口(ExtensibleFirmwareInterface,EFI)标准规定的分区表的最小尺寸]。

与MBR分区结构不???，GPT分区结构的至关重要的平台操作数据位于分区，而

不是位于非分区或隐含扇区。另外，GPT分区存在备份分区表，以用来提高分区数据结构的完整性。在UEFI(UnifiedEFI)系统中，通常会通过在EFI系统分区中的EFI应用程序文件引导GPT硬盘上的操作系统，而不会通过活动主分区上的引导程序引;

Linux系统的GPT分区结构和Windows系统的GPT分区结构完全一样。GPT是作为

EFI的一部分被引入的。

1.EFI部分。

EFI部分可以分为4个区域：

(1)EFI信息区(GPT头)。GPT头起始于磁盘的LBA1扇区，通常只占用这个单一扇区。其作用是定义分区表的位置和大小。GPT头还包含GPT头和分区表的校验和。通过这个校验和可以及时发现错误LBA英文全称为LogicalBlockAddress,含义为逻

辑区块地址。

(2)分区表。分区表包含分区表项。这个区域由GPT头定义，一般占用磁盘LBA2～LBA33扇区

(3)分区区域。GPT分区是这部分最大的区域，由分配给分区的扇区组成。

(4)备份区域。备份区域位于磁盘的尾部，包含GPT头和分区表的备份。;

2.GPT分区创建方法。

(1)进入“初始化磁盘”对话框，如图4-1所示，选择“磁盘2”选项，选择GPT磁盘分区形式，虽然此时磁盘2依然显示为基本磁盘，但它的引导区已不再是MBR形式的了，而是GPT形式的了。

初始化磁盘

磁盘必须经过初始化，逻辑磁盘管理器才能访问。

选择磁盘(S):

?磁盘2

为所选磁盘使用以下磁盘分区形式：

◎MBR主启动记录)M)

◎GPT(GUID分区表)G

注意：所有早期版本的Windows.不识别GPT分区形式。建议在大于

2TB的磁盘或基于Itaniun的计算机所用的磁盘上使用这种分区形

式。

确定取消

图4-1“初始化磁盘”对话框;

2.GPT分区创建方法。

(2)在Windows系统桌面“运行”文本框内输入“diskpart”命令，如图4-2所示。

查者更多结果;

4.1Linux系统的分区结构

4.1.2GPT分区结构分析

2.GPT分区创建方