每个BSD分区在磁盘概箍结构，中都有一个类型l曼域，不过遮并不是强制性的o BSD
系统会为磁盘杯警中的每个表顺建立一个设备文件t所以分匿可以以任何类型披挂
载口因此一个分区并‘包含已知文件系缆旗至显示为一个老的Unix格式时t也许它实
际上是一个非常常见的文件系统，例如FAT。
磁盘标签结构一般为404个字节，对于只有8个表项魄磁盘标簦结构，则只有276
个字=f，p因此，这个扇区512字节内的其他束使用字节可以埔来隐减数据。尽管不
是很大。如果DOS分区襄被破坏致使无法解释BSD类型丹区。可以搜索箍名值
“5745S682"。它位于磁盘标签的偏移0处厦偏移132字节处量
列‘于Fa-eeBSD系统，需要记住阍户不仪可以访阃BSD分区．进雨Jl以访问DOS分区-
因此，调查过程中对这两种分隧都要进行分析．．另外t系统有可能币支持NT陋，所
以如果有NTFFS讣区，ilH户也有可能并没有访问过争
对于OpenBSD．系统，要记住用户H能访问磁盘标誉内描述的骨匿僚OpenBSD脯动
后将会忽视D.OS分匡表，逸有利于区分DOS分区表与BSD磁盘标箍的内容盘另外量
BS'D分医有可能与DOS分区在窒一j一巴出现交迭，域者它们之间出现空隙目
2中5Sun Solaris分区
    Sun Microsystem公司的Solaris操作系统可以应用于人型服务器和桌丽系统矗根搠磁盘
大小的不同及Sojaris版本的不同t使用两种不同类型的分割方式口SoIarls9提出赢持lTB
文件系统．使用EFI分区表，幽为EF重使用64他寻址【Suln 2003]口
    Solaris的其他版本使用的数据结构类似于BSD磁盘标签矗事变上謦主要的数据结构也是
称为“磁盘标麓”，虽然实际的结构柯所不同B另外，基。j：S阳壮的Sola'ns。与基于1386的
Solaris,它们的磁盘布局也有所币同暑Solaris数摧结构。中的有些名字搓与BSD中年H同的，fH
表示的意义会不一样凸回顾FreeBSD部分。FreeBSD垌术语“片(SIj．嘲”称呼磁盘上的DOS
分区一而用“分区(Pa蹦tion)”称呼BSD分【《凸Solariis则用“忖（诣ce）阡表示它内黼的氲个分
匿。为了方便描述，我们在此使用“Solaris骨区”来稚呼它们．a
【7 2 1
@
注意．．虽然我们在此健堋噼轴；蝻分区_速n争称呼。但算正规祢呼应谴置瓤片矸专清读者在
阅读其他书籍时一宅要注意诤

2。5-1  概述
    安装Solarls时，会在磁盘上建立一个磁盘标箍结构霍根据硬件平台的不同其位置也不一
样口磁盘标箍能档描述的分M数也币一样，对于Spanc系统，最多可以有8个分区擎衙对于
i386平台则景多可以订1 6十分区孽
    》  磁箍标箍中的每个分J至表项埔以描述桐咒分匿的起始位置1太小、标志及娄型。标
    志告诉我们这个分区是卢乇读的或者是不可被挂载（例如交换分匿）的特性等宴在其他
    的分匮体系中，。类型通常是用来描述文件系统的类型_但在Soiaris中。则用来表示
    这个竹匿的挂城点盛例如，商home’Iusr.var等分匿，假有煎他诸如交换分区，米
    指定宅间锋肇
    S'ol:aris对升区育自己的命名习惯啦
    ◆  在Solaris环境下-块设备（block device:l可在／derv/dsk]日寐中找到譬裰设备(Raw
    Devi睫】可以在/idev/rdsk/目录中找到。
    ．  在目录内曹Sparc系统下，Sola.tiis分区（片）被命名为形蛔cWtXdYsZ:1386系统
    。F曹则彤知cWdY.sZ。
    ◆  名字中，W为逻辑控制器号。X为物理总线日标号(SCSII∞，V为磁盘或逻辑单
    元号(LUN】．z则为分区孽‘(片号)一侧如，锄果你的Spa.n:系统下只有一个控制
    器-使用SCSI磁盘t萁ID号为6，你总访问第S个分区（片），则需要去髁设备
    H求中访问／d    ievl'rdsk,( cOK,dOs5审
    对于Solarls。分匮的藏，性退在磁擞标甓的各个分区表项中有一个恤置对挂藏点进行描述。
虽然这并不是必需的紫但磁盘：t的操作系统一般台遵循这种对静蘧的舟名习惯。见表2.14。
表2.14  特区命名习懦
┏━━━━━━━┳━━━━━━━━━━━━━━━━━━━━┓
┃    分区表项  ┃    说  明                              ┃
┣━━━━━━━╋━━━━━━━━━━━━━━━━━━━━┫
┃    O         ┃/mot4r分I爱——存赫操作系统的文件和目最 ┃
┣━━━━━━━╋━━━━━━━━━━━━━━━━━━━━┫
┃    1         ┃ SWr8p窀向——提供虚拟内扦或变换窜间    ┃
┣━━━━━━━╋━━━━━━━━━━━━━━━━━━━━┫
┃    ，        ┃整个磁{盐，包括‘诎盘标箍和所冉的廿区   ┃
┣━━━━━━━╋━━━━━━━━━━━━━━━━━━━━┫
┃    3         ┃  .re.xpoftr5}p《：                     ┃
┣━━━━━━━╋━━━━━━━━━━━━━━━━━━━━┫
┃    4         ┃,.rexport/swup/静I遁                    ┃
┣━━━━━━━╋━━━━━━━━━━━━━━━━━━━━┫
┃    ，        ┃A巾∥舒阿                               ┃
┣━━━━━━━╋━━━━━━━━━━━━━━━━━━━━┫
┃    6         ┃,rusr:静区                              ┃
┣━━━━━━━╋━━━━━━━━━━━━━━━━━━━━┫
┃    7         ┃ m o,m..e}静匿                          ┃
┗━━━━━━━┻━━━━━━━━━━━━━━━━━━━━┛
    另外附加磁擞时t趑个磁盘卜如果H有一个分区。那幺这个静医有可能古用蓦，6或7
号表项。