硬盤數(shù)據(jù)恢復(fù)原理知識(shí)

 1、系統(tǒng)工作機(jī)理的簡(jiǎn)單介紹 

 這一部分在原作中是最重要的一章，考慮到篇幅關(guān)系，進(jìn)行了大量的刪節(jié)。 

 ①、DOS（DOS兼容系統(tǒng)）硬盤數(shù)據(jù)的構(gòu)成 

DOS磁盤系統(tǒng)，可以按照邏輯分區(qū)的概念管理物理空間，不同分區(qū)可以裝載不同的OS系統(tǒng)。 

 硬盤空間 

 第一扇區(qū)|分區(qū)1|分區(qū)2|分區(qū)3|分區(qū)4 

主引導(dǎo)扇區(qū)|引導(dǎo)扇區(qū)|引導(dǎo)扇區(qū)|引導(dǎo)扇區(qū)|引導(dǎo)扇區(qū)|  各分區(qū)公用|各個(gè)分區(qū)相對(duì)獨(dú)立，可安裝不同操作系統(tǒng)。  對(duì)FAT結(jié)構(gòu)的分區(qū)每一分區(qū)都有獨(dú)立的引技鍬跡現(xiàn)DT表，F(xiàn)AT表等。同時(shí)，系統(tǒng)還有一個(gè)最為重要的主引導(dǎo)記錄。在0柱0面1扇區(qū)，今后我們用CYL代表柱、SIDE代表面，SEC代表扇區(qū)。以下一個(gè)FAT結(jié)構(gòu)分區(qū)的簡(jiǎn)圖。 

保留區(qū)-磁盤參數(shù)表、DOS引導(dǎo)記錄 

控制區(qū)-FAT表1、FAT表2根目錄區(qū) 

數(shù)據(jù)區(qū)-數(shù)據(jù)區(qū) 

以下簡(jiǎn)單介紹一下重要的部分： 

主引導(dǎo)記錄又稱主分區(qū)表、MBR等等：MBR占一個(gè)扇區(qū)，在CYL0、SIDE0、SEC1，由代碼區(qū)和數(shù)據(jù)區(qū)構(gòu)成。其中代碼區(qū)是一端標(biāo)準(zhǔn)的程序，完成BIOS自舉到OSBOOT之間的工作，為OS啟動(dòng)做最后的準(zhǔn)備。標(biāo)準(zhǔn)代碼區(qū)可以由FDISK/MBR重建，但對(duì)于多系統(tǒng)引導(dǎo)的不標(biāo)準(zhǔn)MBR，將被這一操作破壞。MBR的數(shù)據(jù)區(qū)記錄了分區(qū)情況。 

系統(tǒng)扇區(qū)：CYL0、SIDE0、SEC1-CYL0、SIDE0、SEC63，共62個(gè)扇 

區(qū)引導(dǎo)區(qū)又稱BOOT區(qū)：CYL0、SIDE1、SEC1這是我們過去稱的DOS引導(dǎo)區(qū)。也占一個(gè)扇區(qū)。 

文件分配表又稱FAT：是記錄文件占用簇的情況和連接關(guān)系的地方。一般有兩個(gè)FAT表，起到備份的作用。FAT12、FAT16的第一FAT表一般均在0-1-2，F(xiàn)AT32的第一FAT表在0-1-33。由于FAT表記錄文件占用扇區(qū)連接的地方，如果兩個(gè)FAT表都?jí)牧�，后果不堪設(shè)想。 

 由于FAT表的長(zhǎng)度與當(dāng)前分區(qū)的大小有關(guān)所以FAT2的地址是需要計(jì)算的。根目錄區(qū)（ROOT、FDT）：這里記錄了根目錄里的目錄文件項(xiàng)等，ROOT區(qū)跟在FAT2后面。 

數(shù)據(jù)區(qū)：跟在ROOT區(qū)后面，這才是數(shù)據(jù)內(nèi)容。其實(shí)，MBR、隱含扇區(qū)、BOOT區(qū)，重建都比較容易。數(shù)據(jù)恢復(fù)的關(guān)鍵在于恢復(fù)數(shù)據(jù)文件。由于FAT表記錄了文件在硬盤上占用扇區(qū)的鏈表，如果2個(gè)FAT表都完全損壞了。那么恢復(fù)文件，特別是占用多個(gè)不連續(xù)扇區(qū)文件就相當(dāng)困難了。 

②、主引導(dǎo)記錄簡(jiǎn)單說明： 

主引導(dǎo)記錄是硬盤引導(dǎo)的起點(diǎn)，關(guān)于代碼區(qū)不多說了，其數(shù)據(jù)區(qū)，比較重要的是2個(gè)標(biāo)志，80H和55AA，80H一般在偏移1BE處，80是分區(qū)激活的標(biāo)志的標(biāo)記表示系統(tǒng)可引導(dǎo)，且整個(gè)分區(qū)表只能有一個(gè)80標(biāo)記。另一個(gè)就是結(jié)尾的55AA標(biāo)記，用來(lái)表示主引導(dǎo)記錄是一個(gè)有效的記錄。另外，各個(gè)分區(qū)自身的引導(dǎo)記錄，也是以55AA結(jié)束，這是我們查找分區(qū)的標(biāo)志。我們后面在介紹如何主引導(dǎo)記錄中，給出了一個(gè)完整的分區(qū)表的例子，大家可對(duì)照查看。

數(shù)據(jù)區(qū)中，用10H字節(jié)表示一個(gè)分區(qū)，最多可表示4個(gè)分區(qū)，分別從1BE、1CE、1DE、1EE開始，我們后面給出了分區(qū)表項(xiàng)對(duì)應(yīng)地址的含義。大家可以對(duì)應(yīng)分析一下以下分區(qū)的情況。