有很多de計算機愛好者并不清楚硬盤de一些基本常識,比如:初買來一塊硬盤,我們是沒有辦法直接使用de,你需要將它格式化,分區(qū)、然后再安裝上操作系統(tǒng)這樣才可以使用了。一個完整硬盤de數(shù)據(jù)應該包括五大部分:FAT,DIR ,MBR,DBR,區(qū)和DATA區(qū)了。其中只有主引導扇區(qū)是唯一de,其它de隨你de分區(qū)數(shù)de增加而增加了。下面我們對硬盤數(shù)據(jù)恢復相關(guān)de理論掃盲:
一、文件分配表
FAT(File Allocetion Table)即文件分配表,是DOS/Win9x系統(tǒng)de文件尋址系統(tǒng),為了數(shù)據(jù)安全起見,F(xiàn)AT一般做兩個,第二 FAT為第一 FAT de備份, FAT區(qū)緊接在 OBR之后,其大小由本分區(qū)de大小及文件分配單元de大小決定了。關(guān)于 FAT de格式歷來有很多選擇,
Microsoft de DOS 及 Windows 采用我們所熟悉de FAT12、FAT16 和 FAT32 格式,但除此以外并非沒有其它格式deFAT,像Windows NT、OS/2、UNIX/Linux、Novell等都有自己de文件管理方式了。
二、目錄區(qū)
DIR是Directory即根目錄區(qū)de簡寫,DIR緊接在第二 FAT表之后,只有 FAT還不能定位文件在磁盤中de位置,F(xiàn)AT 還必須和 DIR 配合才能準確定位文件de位置了。DIR 記錄著每個文件(目錄)de起始單元(這是最重要de)、文件de屬性等了。定位文件位置時,操作系統(tǒng)根據(jù)DIR中de起始單元,結(jié)合FAT表就可以知道文件在磁盤de具體位置及大小了了。
三、 操作系統(tǒng)引導扇區(qū)
OBR(OS Boot Record)即操作系統(tǒng)引導扇區(qū),通常位于硬盤de 0磁道 1 柱面1 扇區(qū)(這是對于DOS來說de,對于那些以多重引導方式啟動de系統(tǒng)則位于相應de主分區(qū)/擴展分區(qū)de第一個扇區(qū)),是操作系統(tǒng)可直接訪問de第一個扇區(qū),它也包括一個引導程序和一個被稱為BPB(BIOS Parameter Block)de本分區(qū)參數(shù)記錄表了。其實每個邏輯分區(qū)都有一個 OBR,其參數(shù)視分區(qū)de大小、操作系統(tǒng)de類別而有所不同了。引導程序de主要任務是判斷本分區(qū)根目錄前兩個文件是否為操作系統(tǒng)de引導文件(例如 MSDOS 或者起源于 MSDOS de Win9x/Mede IO.SYS 和 MSDOS.SYS)了。如是,就把第一個文件讀入內(nèi)存,并把控制權(quán)交予該文件了。BPB 參數(shù)塊記錄著本分區(qū)de起始扇區(qū)、結(jié)束扇區(qū)、文件存儲格式、硬盤介質(zhì)描述符、根目錄大小、FAT個數(shù)、分配單元(Allocetion Unit,以前也稱之為簇)de大小等重要參數(shù)了。OBR由高級格式化程序產(chǎn)生(例如DOS de Format.com)了。
四、 主引導扇區(qū)
主引導扇區(qū)位于整個硬盤de0磁道0柱面1扇區(qū),包括硬盤主引導記錄MBR(Main Boot Record)和分區(qū)表DPT(Disk Partition Table)了。其中主引導記錄de作用就是檢查分區(qū)表是否正確以及確定哪個分區(qū)為引導分區(qū),并在程序結(jié)束時把該分區(qū)de啟動程序(也就是操作系統(tǒng)引導扇區(qū))調(diào)入內(nèi)存加以執(zhí)行了。至于分區(qū)表,很多人都知道,以 80H 或 00H 為開始標志,以55AAH 為結(jié)束標志,共64字節(jié),位于本扇區(qū)de最末端了。值得一提de是,MBR是由分區(qū)程序(例如DOS deFdisk.exe)產(chǎn)生de,不同de操作系統(tǒng)可能這個扇區(qū)是不盡相同了。如果你有這個意向也可以自己去編寫一個,只要它能完成前述de任務即可,這也是為什么能實現(xiàn)多系統(tǒng)啟動de原因(說句題外話:正因為這個主引導記錄容易編寫,所以才出現(xiàn)了很多de引導區(qū)病毒)了。
五. 數(shù)據(jù)存儲區(qū)
數(shù)據(jù)存儲區(qū),即DATA區(qū),數(shù)據(jù)存儲區(qū)才是真正意義上de數(shù)據(jù)存儲區(qū).
下一條:都是顯存惹的禍