数据恢复基础

《数据恢复基础》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、数据恢复基础一、数据恢复基础知识说到数据恢复，我们就不能不提到硬盘的数据结构、文件的存储原理，甚至操作系统的启动流程，这些是你在恢复硬盘数据时不得不利用的基木知识。即使你不需要恢复数据，理解了这些知识（即使只是稍微多知道一些），对于你平时的电脑操作和应用也是很有帮助的。1、硬盘数据结构刚出厂一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后再安装上操作系统才可以使用。就拿我们一直沿用到现在的Win9x/Me系列來说，我们一般要将硬盘分成主引导扇区、操作系统引导扇区、FAT、DTR和Daw等五部分（其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加）。主引导扇区：主引导扇区位于

2、整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（MainBootRecord）和分区表DPT（DiskPartitionTable）。其中主引导记录的作用就是检査分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。至于分区表，很多人都知道，以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。值得一提的是，MBR是由分区程序（例如DOS的Fdisk.exe）产生的，不同的操作系统可能这个扇区是不尽相同。如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为什么能实现多系统

3、启动的原因（说句题外话:正因为这个主引导记录容易编写，所以才岀现了很多的引导区病毒）。操作系统引导扇区：OBR（OSBootRecord）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导稈序和一个被称为BPB（BIOSParameterBlock）的本分区参数记录表。其实每个逻辑分区都有一个OBR,其参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件（例如MSDOS或者起源于MS

4、DOS的Win9x/Me的IO.SYS和MSDOS.SYS）o如是，就把第一个文件读入内存，并把控制权交予该文件。BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硕盘介质描述符、根目录大小、FAT个数、分配单元（AllocationUnit,以前也称之为簇）的大小等重要参数。OBR由高级格式化程序产生（例如DOS的Format,com）。文件分配表：FAT（FileA1locationTable）即文件分配表，是D0S/Win9x系统的文件寻址系统,为了数据安全起见，FAT—般做两个，第二FAT为第一FAT的备份，FAT区紧接在OBR之后，其大小由本分区的大小及文件分配单元的大小决

5、定。FAT的格式历来有很多选择,Microsoft的DOS及Windows采用我们所熟悉的FAT12、FAT16和FAT32格式，但除此以外并非没有其它格式的FAT,像WindowsNT、OS/2、UNIX/Linux、Novell等都有白己的文件管理方式。目录区：D1R是Directory即根目录区的简写，D1R紧接在第二FAT表Z后，只有FAT还不能定位文件在磁盘中的位置，FAT还必须和D1R配合才能准确定位文件的位置。D1R记录着每个文件（目录）的起始单元（这是最重要的）、文件的屈性等。定位文件位置时，操作系统根据DIR中的起始单元，结合FAT表就可以知道文件在磁盘的具体位置及大小了。在

6、DIR区之后，才是真正意义上的数据存储区，即DATA区。数据区：DATA虽然占据了硬盘的绝大部分空

7、'可，但没有了前面的各部分，它对于我们来说，也只能是一些枯燥的二进制代码，没有任何意义。在这里有一点要说明的是，我们通常所说的格式化程序（指高级格式化，例如DOS下的Format程序），并没有把DATA区的数据清除，只是重写了FAT表而已，至于分区硬盘，也只是修改了MBR和OBR,绝大部分的DATAIX的数据并没有被改变，这也是许多硕盘数据能够得以修复的原因。但即便如此，如MBR/OBR/FAT/D1RZ—被破坏的话，也足够咱们那些所谓的D1Y老鸟们忙乎半天了……需要提醒人家的是,如果你经常整理

8、磁盘，那么你的数据区的数据可能是连续的，这样即使MBR/FAT/DTR全部坏7,我们也可以使用磁盘编辑软件（比如DOS下的DiskEdit）,只要找到一个文件的起始保存位置，那么这个文件就有可能被恢复（当然了，这需要一个前提，那就是你没有覆盖这个文件……）。2、硬盘分区方式我们平时说到的分区概念，不外乎三种:主分区、扩展分区和逻辑分区。主分区是一个比较单纯的分区，通常位于硬盘的最前面一块区域中，构