重建GPT分区与NTFS_DBR的研究

GPT分区是目前硬盘普遍使用的一种分区形式,克服了MBR对分区管理不能超过2 TB的缺点;而NTFS文件系统是Windows操作系统的重要组成部分。文中以Windows 7为平台,虚拟硬盘为实验对象,WinHex 15.08作为数据分析与恢复工具,对GPT硬盘结构和NTFS文件系统结构进行分析;对硬盘GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后进行修复实验。实验结果表明,当GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后,通过元文件$MFT的0号记录、1号记录和8号记录中的80H属性相关数据,计算NTFS卷的总容量与NTFS_DBR中BPB的参数。提出了通过NTFS卷的总容量重建GPT分区的基本思路、方法与步骤,并获得各GPT分区开始扇区号(即各NTFS_DBR所在扇区)在整个GPT磁盘中的位置,以及恢复NTFS_DBR和NTFS_DBR备份的思路、方法与步骤。解决了GPT分区和NTFS_DBR同时被破坏后难以恢复的技术难题。

GPT磁盘克隆成MBR磁盘后数据恢复的研究

用户在使用Ghost工具软件安装操作系统或者克隆磁盘时,有时会将"选择镜像文件到分区"误操作为"选择镜像文件到磁盘";克隆结束后,导致整个GPT磁盘成为一个大C盘,GPT磁盘中各逻辑盘丢失的现象。针对这种情况,以Windows7为平台,Ghost8.0为实验软件,WinHex15.08为数据分析与恢复软件,在虚拟GPT磁盘中建立5个卷,5个卷的文件系统都是NTFS。再制作一个镜像文件,在镜像文件中建立一个MBR分区,对应文件系统也是NTFS。将镜像文件克隆到GPT磁盘中,造成GPT磁盘中原来5个卷对应分区丢失。对克隆后的GPT磁盘结构进行分析,提出了恢复GPT磁盘各卷的基本思路、方法与步骤,即恢复克隆前的GPT头和GPT头备份。实验结果表明:除第1个分区中的部分数据被覆盖无法恢复外,GPT磁盘中剩余4个卷的数据均可完整恢复。

铅污染区儿童血铅与锌原卟啉、红细胞参数相关性研究

目的探讨铅污染区儿童血铅与锌原卟啉、红细胞参数相关性。方法对云南某县铅锌矿区和县城非铅锌矿区2～9岁儿童共464人进行血铅(BPb)水平、红细胞参数及锌原卟啉(ZPP)水平调查,按血铅水平分为高、低血铅组并进行血Pb与红细胞参数(RBC、HB、HCT、MCV、MCH、MCHC、RDW)及ZPP相关性分析。结果儿童血铅浓度均值154.4ugL,铅中毒率79.1%,ZPP均值2.7uggHb。血铅>250ugL时,血铅与红细胞参数具有相关性(RR:0.637)。高铅组血铅水平与RBC、ZPP有较强相关性(r分别为:-0.975、0.957)。RBC随血铅水平增高呈高度负相关,血铅水平<200ugL时,与ZPP无相关性。血铅水平达～250ugL、～300ugL、～350ugL时,血铅与ZPP具有较强相关性(r分别为:0.567、0.93、0.886)并呈高度正相关。结论随血铅水平的增高,RBC与血铅呈高度负相关,当血铅水平>250ugL时,血铅与ZPP具有高度正相关性,而当血铅水平<200ugL时,与ZPP相关关系不密切,因此ZPP不能作为铅中毒筛查指标。

DOS硬盘管理机制及其在系统信息重建中的应用

本文介绍了ＤＯＳ硬盘管理机制，结合实例系统地讨论了如何重建被破坏的系统数据－分区表和基本输入输出参数表（ＢＰＢ表）的方法．