《数据恢复技术与应用》课件——硬盘扩展分区恢复方法（一）DBR未破坏 (1).pptxVIP

硬盘扩展分区结构回顾

为什么要使用扩展分区回顾扩展分区结构分析EBR结构破坏EBR结构后现象分析

回顾EBR结构分为两种，非最后一个扩展分区和最后一个扩展分区。（1）非最后一个扩展分区的EBR，分区表占用两行：分区表第一行描述该EBR所携带逻辑驱动器信息，即所携带的分区信息。分区表第二行描述，下一个EBR距离EBR1的链路信息。EBR结构

回顾（2）最后一个扩展分区的EBR，分区表占用一行：只描述该EBR所携带逻辑驱动器信息，即所携带的分区信息。因为没有下一个扩展分区，就不用描述逻辑关系啦。EBR结构

回顾（1）EBR1分区表项1破坏：当前逻辑分区（逻辑分区1）被破坏（2）EBR1分区表项2破坏：后边的分区全部破坏（3）EBR1结束标志55AA破坏：扩展分区全部破坏1.EBR1破坏现象破坏EBR结构后现象分析

回顾（1）分区表项1破坏现象：当前逻辑分区（逻辑分区2）被破坏（2）分区表项2破坏现象：后边的分区全部破坏（3）结束标志55AA破坏：扩展分区全部破坏2.EBR2破坏

回顾（1）分区表项1破坏现象：当前逻辑分区（逻辑分区3）被破坏（2）结束标志55AA破坏：扩展分区全部破坏3.EBR3破坏（最后一个分区EBR没有分区表项2）

硬盘扩展分区恢复方法一MBR破坏DBR未破坏恢复方法

一、硬盘扩展分区恢复分析目录二、硬盘扩展分区恢复流程（DBR为破坏）三、相关数据计算方法

一、硬盘扩展分区恢复分析

一、硬盘扩展分区恢复分析分析：硬盘扩展分区恢复根据前边的学习我们发现，产生分区故障现象，主要原因：1、分区表破坏和MBR结束标准破坏；2、EBR破坏（后续讲解）；3、DBR破坏；

一、硬盘扩展分区恢复分析硬盘扩展分区恢复关于DBR的两种情况

一、硬盘扩展分区恢复分析情况一DBR数据破坏

二、硬盘扩展分区恢复流程

二、硬盘扩展分区恢复流程情况一DBR数据未丢失恢复流程分区故障原因：（1）分区表破坏和MBR结束标准破坏；（2）EBR破坏（后续讲解）（3）DBR（未丢失、部分丢失）我们要恢复的磁盘EBR、DBR没有破坏，所以只需要恢复MBR中的分区表和结束标志。

二、硬盘扩展分区恢复流程

三、相关数据计算方法

三、相关数据计算方法1、扩展分区关键数据，起始扇区的计算方法2、扩展分区关键数据，扩展分区大小计算方法

三、相关数据计算方法1、扩展分区关键数据，起始扇区的计算方法

三、相关数据计算方法观察图发现：（1）扩展分区起始扇区为EBR1；（2）DBR4与EBR1的距离为128的保留扇区。方法1：EBR1=3分区起始（DBR3）+3分区大小（从前向后计算）方法2：EBR1=DBR4—128（从后向前计算）

三、相关数据计算方法2、扩展分区关键数据，扩展分区大小计算

三、相关数据计算方法扇区总大小3个分区大小=EBR1扩展分区大小扩展分区大小=扇区总大小—EBR1

小结一、硬盘扩展分区恢复分析二、硬盘扩展分区恢复流程（DBR为破坏）三、相关数据计算方法

作业绘制扩展分区分区表破坏流程的流程图；写出扩展分区起始扇区和扩展分区大小的计算方法；诚实守信独立完成作业

硬盘扩展分区恢复方法一MBR破坏DBR未破坏恢复方法主讲老师：李玉文