《数据恢复技术与应用》课件——磁盘扩展分区表破坏恢复方法分析（4分区）.pptxVIP

分区恢复-4分区

内容回顾二分区、三分区恢复方法：搜EB四分区丢失恢复方法

任务分析四分区结构

任务分析四分区结构以NTFS分区文件系统为例

任务分析四分区结构注：保留扇区之后就是第一个分区的开始也就是分区的第一个DBR为DBR1，分区的最后是备份DBR1；分区的下一个扇区就是DBR2也就是第二个分区的开始；DBR起始扇区计算：DBR2=DBR1的起始+分区1的大小DBR3=DBR2+分区2的大小EBR1=DBR3+分区3的大小以NTFS分区文件系统为例

知识要点所谓扩展分区，严格意义上讲不是一个实际意义的分区，它仅仅是一个指向下一个用来定义分区的参数指针，这种指针形成一个单向链表。什么是扩展分区

知识要点逻辑分区大小的计算：总的逻辑扇区数减去逻辑分区的开始即为逻辑分区的大小

知识要点通过搜EB找到第一个分区的DBR,读取其大小，分区类型和起始位置。通过DBR的起始+该分区的大小计算出下一个分区开始，找出三个分区的大小、起始位置、分区类型。四分区表被破坏具体恢复步骤：以NTFS分区文件系统为例

知识要点将这个三部分数据回填到MBR分区表里，完成三个主分区的恢复。计算EBR起始位置：分区三的起始+分区三的大小计算逻辑分区大小：总扇区数-EBR的起始回填到MBR分区项表4（注：分区类型回填0f）四分区表被破坏具体恢复步骤：以NTFS分区文件系统为例

任务练习现在就让我们利用Winhex软件一起来完成4分区的数据恢复吧!