硬盤數(shù)據(jù)恢復(fù)原理

2013-07-31 09:37 作者：ly 瀏覽量：

   1、系統(tǒng)工作機理的簡單介紹 

 這一部分在原作中是最重要的一章，考慮到篇幅關(guān)系，進行了大量的刪節(jié)。 

 ①、DOS（DOS兼容系統(tǒng)）硬盤數(shù)據(jù)的構(gòu)成 

DOS磁盤系統(tǒng)，可以按照邏輯分區(qū)的概念管理物理空間，不同分區(qū)可以裝載不同的OS系統(tǒng)。 

 硬盤空間 

 第一扇區(qū)|分區(qū)1|分區(qū)2|分區(qū)3|分區(qū)4 

主引導(dǎo)扇區(qū)|引導(dǎo)扇區(qū)|引導(dǎo)扇區(qū)|引導(dǎo)扇區(qū)|引導(dǎo)扇區(qū)|  各分區(qū)公用|各個分區(qū)相對獨立，可安裝不同操作系統(tǒng)。  對FAT結(jié)構(gòu)的分區(qū)每一分區(qū)都有獨立的引技鍬跡現(xiàn)DT表，F(xiàn)AT表等。同時，系統(tǒng)還有一個最為重要的主引導(dǎo)記錄。在0柱0面1扇區(qū)，今后我們用CYL代表柱、SIDE代表面，SEC代表扇區(qū)。以下一個FAT結(jié)構(gòu)分區(qū)的簡圖。 

保留區(qū)-磁盤參數(shù)表、DOS引導(dǎo)記錄 

控制區(qū)-FAT表1、FAT表2根目錄區(qū) 

數(shù)據(jù)區(qū)-數(shù)據(jù)區(qū) 

以下簡單介紹一下重要的部分： 

主引導(dǎo)記錄又稱主分區(qū)表、MBR等等：MBR占一個扇區(qū)，在CYL0、SIDE0、SEC1，由代碼區(qū)和數(shù)據(jù)區(qū)構(gòu)成。其中代碼區(qū)是一端標準的程序，完成BIOS自舉到OSBOOT之間的工作，為OS啟動做最后的準備。標準代碼區(qū)可以由FDISK/MBR重建，但對于多系統(tǒng)引導(dǎo)的不標準MBR，將被這一操作破壞。MBR的數(shù)據(jù)區(qū)記錄了分區(qū)情況。 

系統(tǒng)扇區(qū)：CYL0、SIDE0、SEC1-CYL0、SIDE0、SEC63，共62個扇 

區(qū)引導(dǎo)區(qū)又稱BOOT區(qū)：CYL0、SIDE1、SEC1這是我們過去稱的DOS引導(dǎo)區(qū)。也占一個扇區(qū)。 

文件分配表又稱FAT：是記錄文件占用簇的情況和連接關(guān)系的地方。一般有兩個FAT表，起到備份的作用。FAT12、FAT16的第一FAT表一般均在0-1-2，F(xiàn)AT32的第一FAT表在0-1-33。由于FAT表記錄文件占用扇區(qū)連接的地方，如果兩個FAT表都壞了，后果不堪設(shè)想。 

 由于FAT表的長度與當(dāng)前分區(qū)的大小有關(guān)所以FAT2的地址是需要計算的。根目錄區(qū)（ROOT、FDT）：這里記錄了根目錄里的目錄文件項等，ROOT區(qū)跟在FAT2后面。 

數(shù)據(jù)區(qū)：跟在ROOT區(qū)后面，這才是數(shù)據(jù)內(nèi)容。其實，MBR、隱含扇區(qū)、BOOT區(qū)，重建都比較容易。數(shù)據(jù)恢復(fù)的關(guān)鍵在于恢復(fù)數(shù)據(jù)文件。由于FAT表記錄了文件在硬盤上占用扇區(qū)的鏈表，如果2個FAT表都完全損壞了。那么恢復(fù)文件，特別是占用多個不連續(xù)扇區(qū)文件就相當(dāng)困難了。 

②、主引導(dǎo)記錄簡單說明： 

主引導(dǎo)記錄是硬盤引導(dǎo)的起點，關(guān)于代碼區(qū)不多說了，其數(shù)據(jù)區(qū)，比較重要的是2個標志，80H和55AA，80H一般在偏移1BE處，80是分區(qū)激活的標志的標記表示系統(tǒng)可引導(dǎo)，且整個分區(qū)表只能有一個80標記。另一個就是結(jié)尾的55AA標記，用來表示主引導(dǎo)記錄是一個有效的記錄。另外，各個分區(qū)自身的引導(dǎo)記錄，也是以55AA結(jié)束，這是我們查找分區(qū)的標志。我們后面在介紹如何主引導(dǎo)記錄中，給出了一個完整的分區(qū)表的例子，大家可對照查看。

數(shù)據(jù)區(qū)中，用10H字節(jié)表示一個分區(qū)，最多可表示4個分區(qū)，分別從1BE、1CE、1DE、1EE開始，我們后面給出了分區(qū)表項對應(yīng)地址的含義。大家可以對應(yīng)分析一下以下分區(qū)的情況。 

做為一家企業(yè)IT服務(wù)提供商，我們有責(zé)任也有義務(wù)為企業(yè)提供IT外包的相關(guān)信息，為企業(yè)的發(fā)展提升更高的效率，創(chuàng)造更大價值。

艾銻無限，成就夢想！