重建NTFS的DBR及分区表的研究与实现

通过对硬盘MBR(主引导记录)分区表结构、NTFS文件系统的DBR(DOS操作系统的引导区)结构以及NTFS文件系统整体布局的分析研究,以NTFS文件系统元文件■MFT、■MFTMirr和■Bitmap的80H属性中的数据为依据,该文提出了重建NTFS文件系统DBR及硬盘MBR分区表的基本思路与方法,解决了在较短的时间内修复硬盘MBR分区表及NTFS文件系统的DBR并恢复NTFS文件系统中全部数据的问题。实践证明该方法不仅方便实用,而且快捷有效。

GPT磁盘克隆成MBR磁盘后数据恢复的研究

用户在使用Ghost工具软件安装操作系统或者克隆磁盘时,有时会将"选择镜像文件到分区"误操作为"选择镜像文件到磁盘";克隆结束后,导致整个GPT磁盘成为一个大C盘,GPT磁盘中各逻辑盘丢失的现象。针对这种情况,以Windows7为平台,Ghost8.0为实验软件,WinHex15.08为数据分析与恢复软件,在虚拟GPT磁盘中建立5个卷,5个卷的文件系统都是NTFS。再制作一个镜像文件,在镜像文件中建立一个MBR分区,对应文件系统也是NTFS。将镜像文件克隆到GPT磁盘中,造成GPT磁盘中原来5个卷对应分区丢失。对克隆后的GPT磁盘结构进行分析,提出了恢复GPT磁盘各卷的基本思路、方法与步骤,即恢复克隆前的GPT头和GPT头备份。实验结果表明:除第1个分区中的部分数据被覆盖无法恢复外,GPT磁盘中剩余4个卷的数据均可完整恢复。

重建GPT分区与NTFS_DBR的研究

GPT分区是目前硬盘普遍使用的一种分区形式,克服了MBR对分区管理不能超过2 TB的缺点;而NTFS文件系统是Windows操作系统的重要组成部分。文中以Windows 7为平台,虚拟硬盘为实验对象,WinHex 15.08作为数据分析与恢复工具,对GPT硬盘结构和NTFS文件系统结构进行分析;对硬盘GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后进行修复实验。实验结果表明,当GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后,通过元文件$MFT的0号记录、1号记录和8号记录中的80H属性相关数据,计算NTFS卷的总容量与NTFS_DBR中BPB的参数。提出了通过NTFS卷的总容量重建GPT分区的基本思路、方法与步骤,并获得各GPT分区开始扇区号(即各NTFS_DBR所在扇区)在整个GPT磁盘中的位置,以及恢复NTFS_DBR和NTFS_DBR备份的思路、方法与步骤。解决了GPT分区和NTFS_DBR同时被破坏后难以恢复的技术难题。

NTFS下文件在$Bitmap的位置定位算法研究

通过对NTFS文件系统元文件$MFT和$Bitmap结构,以及文件的数据运行列表在元文件$MFT中存储形式的分析与研究,推导出了文件的簇号在元文件$Bitmap定位的基本算法,解决了在研究NTFS文件系统位图文件时,难以定位簇号在位图文件位置中的问题.