数据恢复技术（微课版） 课件 分区表结构.ppt

教学目标与行业要求相适应◆教学内容与就业创业相适应教学方法与学做合一相适应◆教学评价与职业要求相适应教学目标与行业要求相适应◆教学内容与就业创业相适应教学方法与学做合一相适应◆教学评价与职业要求相适应重庆电子工程职业学院重庆电子工程职业学院分区表结构M4-4硬盘主引导记录的恢复任务描述一相关知识二任务实施三四任务总结四二、工作任务本次课的任务为:掌握硬盘分区表的结构掌握分区表项的含义了解常见分区类型掌握扩展分区分区表的结构掌握分区表的遍历【教学重点】掌握硬盘分区表的结构，掌握分区表项的含义，掌握扩展分区分区表的结构，掌握分区表的遍历【教学难点】掌握掌握分区表项的含义，掌握扩展分区分区表的结构，掌握分区表的遍历二、相关知识点–分区表结构磁盘分区表位于主引导扇区的偏移1BEH处，占64个字节，分为4项，每项16字节，用于标识一个主分区。DPT只有4项，最多只能标识4个主分区，如果想增加分区数，就必须使用扩展分区。一般情况下使用微软系统时分区表只用了两项，即一个主分区加扩展分区。四、相关知识点–分区表结构偏移长度字段名及含义01字节激活分区标志，用于引导操作系统，值为80H表示激活。11字节起始磁头号（分区表中仍习惯使用最大255磁头，63扇区）。21字节起始扇区号（只用了0～5位，第6、7位作为柱面号高位）。31字节起始柱面号（共10位，1024个柱面）。41字节分区类型标志。51字节结束磁头号（CHS共参数用了24位，只能管理8GB空间）。61字节结束扇区号。71字节结束柱面号。84字节起始LBA号（当硬盘大于8GB空间时，则采用LBA寻址方式）。124字节占用LBA扇区数（存储数字时是低位在前，高位在后存放的）。四、相关知识点–常见分区类型标志值类型说明标志值类型说明01FAT12（FD）0FExtended（LBA）04FAT16（32MB）17HiddenNTFS05Extended1BHiddenFAT3206FAT1665NovellNetware07HPFS/NTFS82LinuxSwap/Solaris0BFAT3283LinuxExt20CFAT32（LBA）85LinuxExtended0EFAT16（VFAT）A6OpenBSD四、相关知识点–扩展分区扩展分区内部由若干个逻辑分区组成，它们之间通过链表方式管理，每个分区的前面都有一个虚拟的分区表，这个扇区称为虚拟MBR。虚拟MBR通常位于某柱面0磁头1扇区（标准分区法），其后的第63扇区（1磁头1扇区）为该分区的引导扇区。虚拟MBR的引导记录部分全为0，只有分区表和结束标识，且分区表只有两项，其中第一项指向当前分区，第二项指向下一分区的虚拟MBR。二、相关知识点–扩展分区组织图C盘D盘E盘F盘本分区下一分区未用未用本分区下一分区未用未用本分区未用未用未用扩展分区中的虚拟MBR链表DEFMBR扇区62个保留扇区三、任务实施-遍历分区表启动虚拟机，配置XP系统，新创建并增加一块工作盘，确保它有有块硬盘。启动系统，将工作盘重新分区并格式化（按照1主分区1扩展分区2逻辑分区的形式）准备工作做好后，将要手工遍历分区表，掌握它的组织结构。观察主引导扇区中的DPT,应该有两项，第一项为主分区，第二项为扩展分区。通常分区一的起始扇区加下占用的扇区数就是分区二的起始位置，请检查是否正确。转到分区二（扩展分区）的起始位置，这里是一个EBR，观察扩展分区表，只有两项，第一项指第一个逻辑分区，第二项指向下一个逻辑分区。逻辑分区一的起始位置加上大小，刚好等于扩展分区表中逻辑分区二的起始位置。逻辑分区中位置描述通常是以扩展分区为起始位置的。下面转到逻辑分区二，这里的扩展分区表的只有一项，因为它是最后一个逻辑分区。分区遍历完了，将逻辑分区一的大小加逻辑分区二的大小，再加上每个逻辑分区前面的保留扇区数63，应当等于扩展分区大小。四、任务总结本次课主要给学习了:硬盘分区表的结构，分区表项的含义，常见分区类型，扩展分区分区表的结构，分区表的遍历教学目标与行业要求相适应◆教学内容与就业创业相适应教学方法与学做合一相适应◆教学评价与职业要求相适应教学目标与行业要求相适应◆教学内容与就业创业相适应教学方法与学做合一相适应◆教学评价与职业要求相适应重庆电子工程职业学院重庆电子工程职业学院