MBR分区模式扩展分区的链式结构分析

在存储原理中,MBR分区模式的扩展分区结构是一个难点,多数资料描述比较笼统,不够直观,不容易让人信服和接受。本文将从扩展分区的物理结构、扩展分区的逻辑结构、EBR的两个磁盘分区表表项的差异、计算逻辑分区的起始绝对LBA地址等角度,结合实例,逐步分析和验证扩展的结构。总的来说,扩展分区的结构是以逻辑分区结构体为基本单元、以EBR为纽带形成的"链"式结构。

GPT磁盘克隆成MBR磁盘后数据恢复的研究

用户在使用Ghost工具软件安装操作系统或者克隆磁盘时,有时会将"选择镜像文件到分区"误操作为"选择镜像文件到磁盘";克隆结束后,导致整个GPT磁盘成为一个大C盘,GPT磁盘中各逻辑盘丢失的现象。针对这种情况,以Windows7为平台,Ghost8.0为实验软件,WinHex15.08为数据分析与恢复软件,在虚拟GPT磁盘中建立5个卷,5个卷的文件系统都是NTFS。再制作一个镜像文件,在镜像文件中建立一个MBR分区,对应文件系统也是NTFS。将镜像文件克隆到GPT磁盘中,造成GPT磁盘中原来5个卷对应分区丢失。对克隆后的GPT磁盘结构进行分析,提出了恢复GPT磁盘各卷的基本思路、方法与步骤,即恢复克隆前的GPT头和GPT头备份。实验结果表明:除第1个分区中的部分数据被覆盖无法恢复外,GPT磁盘中剩余4个卷的数据均可完整恢复。

重建GPT分区与FAT32_DBR的研究

GPT分区是目前硬盘普遍使用的一种分区形式,而FAT32则是逻辑盘使用的一种常见文件系统。该文以Windows 7为平台、WinHex 15.08为分析工具、虚拟硬盘为对象;通过对GPT硬盘整体结构和FAT32_DBR结构分析,以实验的形式对硬盘GPT分区,FAT32_DBR以及FAT32_DBR备份同时被破坏后,进行大量的修复实验。实验结果表明:当GPT分区、FAT32_DBR同时被破坏后,通过查找FAT32文件系统的特征,计算每个FAT32文件系统的容量以及每个FAT32_DBR在整个硬盘中的位置;最后,通过重建GPT分区的形式恢复GPT分区,通过恢复FAT32_DBR中BPB参数的形式恢复FAT32_DBR。

重建GPT分区的研究与实现

GPT分区是目前硬盘普遍使用的一种分区形式,克服了MBR对分区管理不能超过2 TB的缺点。但是由于用户误操作、计算机病毒破坏、突然掉电等因素的影响,使得GPT分区被破坏的情况时有发生,从而导致存储在硬盘中的数据丢失。针对这一情况,以Windows 7为平台,Win Hex 15.08为分析工具,虚拟硬盘为实验对象,对虚拟硬盘GPT分区结构进行分析,通过DBR的特征值查找并获得DBR及DBR备份所在扇区,将DBR中存储的总扇区数转换为逻辑盘的总容量,以此为依据重建硬盘GPT分区,最后通过DBR备份所在扇区恢复DBR。实验结果表明,当GPT分区被破坏后,只要获得逻辑盘总扇区数,便可成功恢复GPT分区,从而完整恢复各逻辑盘中的全部数据。

不同硬盘格式与分区下对实验室系统重装的探究——以三亚学院计算中心为例

在计算机实验室管理中,实验室管理人员最常见的工作就是对计算机进行系统的安装,而重装系统不可避免的要与计算机中里的硬盘打交道。文章针对MBR分区方式和GPT分区方式所对应的硬盘格式是MBR格式和GUID格式,详细剖析如何在新旧计算机实验室中正确重装系统。

浅谈硬盘分区

本文主要浅谈在安装操作系统时,硬盘分区背后的原理,旨在帮助刚学习安装操作系统的入门者知其然,而知其所以然。主要内容包括介绍MBR分区和GPT分区,BIOS和EUFI,以及分区和BIOS(EUFI)的关系。

分区表丢失后文件系统恢复方法的研究

物理磁盘由于误操作等因素造成分区丢失导致操作系统无法正常启动,用户无法获取所需文件,为用户带来数据丢失的烦恼。通过对物理磁盘存储格式的分析发现,多数情况下分区丢失主要原因是因为MBR记录中分区表信息被损坏,实际的用户数据并未发生修改或破坏,因此只需成功恢复分区表即可修复文件系统使操作系统正常启动,最终帮助用户重新获取所需文件。