《硬盘数据恢复教程.pdf》.pdfVIP

硬盘数据恢复教程 前言： 硬盘数据恢复很大程度依靠运气，无必胜把握，并且不与投入时间成正比，不要寄予太 大的希望。 请勿轻易拿自己硬盘做实验。 建议数据恢复前先用硬盘保护卡对拷到其他硬盘上做一个备份，然后修理备份。（用 ghost 不行） ●硬盘数据恢复，一概论 初买来一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后再安装上操 作系统才可以使用。一个完整硬盘的数据应该包括五部分：MBR，DBR ，FAT，DIR 区和 DATA 区。其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加。 主引导扇区 主引导扇区位于整个硬盘的0 磁道0 柱面1 扇区，包括硬盘主引导记录MBR（Main Boot Record ）和分区表DPT （Disk Partition Table ）。其中主引导记录的作用就是检查分区表是否 正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统 引导扇区）调入内存加以执行。至于分区表，很多人都知道，以80H 或00H 为开始标志， 以55AAH 为结束标志，共64 字节，位于本扇区的最末端。值得一提的是，MBR 是由分区 程序 （例如DOS 的Fdisk.exe ）产生的，不同的操作系统可能这个扇区是不尽相同。如果你 有这个意向也可以自己去编 一个，只要它能完成 述的任务即可，这也是为什么能实现多 系统启动的原因 （说句题外话:正因为这个主引导记录容易编 ，所以才出现了很多的引导 区病毒）。 操作系统引导扇区 OBR （OS Boot Record ）即操作系统引导扇区，通常位于硬盘的0 磁道1 柱面1 扇区 （这是对于DOS 来说的，对于那些以多重引导方 启动的系统则位于相应的主分区/扩展分 区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被 称为BPB （BIOS Parameter Block ）的本分区参数记录表。其实每个逻辑分区都有一个OBR ， 其参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目 录 两个文件是否为操作系统的引导文件 （例如MSDOS 或者起源于MSDOS 的Win9x/Me 的 IO.SYS 和 MSDOS.SYS ）。如是，就把第一个文件读入内存，并把控制权交予该文件。 BPB 参数块记录着本分区的起始扇区、结束扇区、文件存储格 、硬盘介质描述符、根目 录大小、FAT 个数、分配单元 （Allocation Unit，以 也称之为簇）的大小等重要参数。OBR 由高级格式化程序产生 （例如DOS 的F）。 文件分配表 FAT(File Allocation Table)即文件分配表，是DOS/Win9x 系统的文件寻址系统，为了数 据安全起见，FAT 一般做两个，第二FAT 为第一FAT 的备份, FAT 区紧接在OBR 之后，其 大小由本分区的大小及文件分配单元的大小决定。关于 FAT 的格 历来有很多选择， Microsoft 的DOS 及Windows 采用我们所熟悉的FAT12、FAT16 和FAT32 格 ，但除此以 外并非没有其它格 的FAT，像Windows NT 、OS/2 、UNIX/Linux 、Novell 等都有自己的文 1 件管理方 。 目录区 DIR 是Directory 即根目录区的简 ，DIR 紧接在第二FAT 表之后,只有FAT 不能定位 文件在磁盘中的位置，FAT 必须和DIR 配合才能准确定位文件的位置。DIR 记录着每个 文件 （目录）的起始单元 （这是最重要的）、文件的属性等。定位文件位置时，操作系统根 据DIR 中的起始单元，结合FAT 表就可以知道文件在磁盘的具体位置及大小了。在DIR 区 之后，才是真正意义上的数据存储区，即DATA 区。 数据区 DATA 虽然占据了硬盘的绝大部分空间，但没有了 面的各部分，它对于我们来说，也 只能是一些枯燥的二进制