基于WinHex的磁盘分区数据恢复技术分析与实现-论文.pdf

《基于WinHex的磁盘分区数据恢复技术分析与实现-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于WinHex的磁盘分区数据恢复技术分析与实现袁海峰(苏州科技学院网络与教育技术中心，江苏苏州215011)摘要：结合实例概括介绍了磁盘分区人为删除或病毒破坏，导致分区丢失，使用WinHex磁盘编辑软件恢复磁盘分区数据的方法。关键词：WinHex软件；磁盘分区；数据恢复在信息化越来越集中的今天．计算机教学已成为现代教划分的分区少于或等于4个，使用基本分区表就可以完整育技术的主要技术手段，在教育教学中发挥着越来越重要的标记4个磁盘分区信息。如果硬盘划分的分区大于4个，则作用。计算机中存储的教学资源数据，也越来越极其重要。要使用基本分区表和扩

2、展分区表一起来完整标记磁盘的分而人为删除、病毒破坏、存储介质质量缺陷等众多因素都在区信息。威胁着教学资源数据的安全，给我们造成巨大的损失，这些扩展分区表使用类似链表的结构来描述分区，每一个扩损失往往无法用金钱来衡量。因此。如何预防计算机中存储展分区表包含一个逻辑分区信息和下一个扩展分区表信息。的数据免遭破坏，如何在硬盘数据遭到破坏后迅速恢复，这直到最后一个扩展分区表只包含一个逻辑分区为止。磁盘管就是所要探讨的问题。理程序通过解析分区表链来完整识别整个磁盘的分区信息。在这些数据丢失中，有一种常见的故障，就是分区丢失。有1．1MBR主引导扇区的

3、是因为重装系统误删了分区，有的是病毒篡改了分区，导致硬盘的0扇区为MBR扇区，又叫做主引导扇区。MBR主硬盘分区消失，里面的资料找不到。这些分区丢失的情况，都引导扇区包括MBR主引导记录和基本分区表。其开头的446可以通过基于WinHex的磁盘分区数据恢复技术，手工计算和字节内容为MBR主引导记录，其后是4个16字节的基本分调整分区参数，恢复分区信息，来实现数据恢复的目的，Win．区表项，以及2字节的结束标志(0x55AA)t2]。主引导扇区记Hex在硬盘扇区数据编辑上具有强大优势及其应用的便利性。录着硬盘本身的相关信息以及硬盘各个分区的大

4、小及位置信1MBR磁盘分区存储结构息，是数据信息的重要入I：I。如果它受到破坏，硬盘上的基作为目前最主流的操作系统Windows，它能够支持的分区本数据结构信息将会丢失。结构主要有MBR磁盘分区和GPT磁盘分区。但只有基于EFI通过一个实例分析MBR主引导扇区。表1是一个磁盘主板的系统才能从GPT启动。本文只讨论应用最广泛且最常MBR主引导扇区。见的MBR磁盘分区。表1磁盘MBR主引导扇区MBR磁盘分区是目前使用最广泛的一种分区结构。Linuxoffset0123456789ABCDEF系统、基于x86架构的UNIX系统也都能够支持MBR磁

5、盘分0O0000o0033CO8ED0BC007C8EC08ED8BEO07CBFOO区【l1MBR磁盘分区主要分为基本分区和扩展分区两种，其中扩展分区又可以划分出多个逻辑分区。0O00001B0656D00O000637B9AEFCD70D7O0008020MBR分区的分区表存储结构如图1所示。0Ooooo1C021OO07FEFFFFOO08000000O040O100FEMBR主引导记录0OO0o01DOFFFF07FEFFFFO0084001OOOOA00000FE和基本分区表0Ooooo1E0FFFF07FEFFFFOO08EO0

6、lOOOOA000ooFE基本分区1ll基本分区2Il基本分区3lI扩展分区表10O0o001F0FFFFOFFEFFFF0008800200FO7F0155AA逻辑分区1l_扩展分区表2偏移地址Ox00000000～0x000001BD这446字节为引导代码。主要作用是检查分区表是否正确，并且在系统硬件完成卣圆‘蠢匝固团自检以后将控制权交给硬盘上的引导程序。它不依赖任何操作系统，而且引导代码也是可以改变的，从而能够实现多种囱图1MBR分区的分区表存储结构作者简介：袁海峰(1977一)，男，本科，学士，工程师，研基本分区表只有4个表项．只能

7、包括4个基本分区表究方向：高校网络建设。项或者3个基本分区表项和1个扩展分区表项。如果硬盘收稿日期：2015—03—15。。。。’。‘。。实用第一智慧密集．．．。．．．．．．．．．．．。．．。．．。。。。。。操作系统引导。项后可知整个MBR磁盘分区的各分区信息如表4所示。接下来的0x0OOOOIBE一0x00001FD这64个字节为基本分表4整个MBR磁盘分区的各分区信息区表项．可以对4个磁盘分区的信息进行描述。具体每个字分区类型分区起始扇区相对位置分区总扇区数分区起始扇区绝对位置节的定义如表2所示。基本分区1204820971520204

8、8表2MBR磁盘分区分区表项结构信息基本分区220973568lO48576020973568偏移长度(字节)意义基本分区331459328lO4857603145932800H