2。6。4 总结
GPT磁盘的0号扇区保留分区表和“55AA”标志曹fqH他用一个分医丧项,描述t个大
小为整个磁撒、许区类型为OxEE的分区口
虽然GJPT磁盘栏EFI训分的结尾处备份了有关磁盘烈分区的重要信息,但由于这个蔷份
扇区并不是简单地保存一份原始EFI信息扇区的剐奉,所以如果磁盘前郎的EFI信息和分区
表理到破坏,无法通过用备份覆盖的方法进行恢复曾因为虽然原始特区表与备份特区表相同,
佩艇始EFI信息扇区与备份EFI信息扇区井水是完全辅薏同的t它们的GPT头校验使小同蛊这
时,如粜所有分区的大小都在2TB以内‘,可以考虑手工将磁盘转换成MBR磁盘进行数据的
恢复(因为MBR磁盘使用的DOS计区体系所能描述的啦个舒区太小上限为2,TB)g
具体方法如下n
步曩1:复制一正常MBR磁盘韵MBR信息。写入G阿磁盘的0一号扇区曲
步■2:利J翎55AA标志搜索各个骨区的DBR., cd录其起始扇匦号和分羼大小。注意,GP'T
磁盘分区井水与MBR磁盘分匿一样严格遵循耱数柱面规则t f蚓此在搜索DBR时币能设挂H
搜索整数桂而健簧的信息首I叮墟该在每个扇区进行搜索6
步■3:将备分隧的参数填入MBR的特】式表口如果丹聪数超过蚪个,可以每次填^四个
分匡信息,将数槲婷Ⅲ至其他数捌盘厩再继续进行其他分区的操作Ⅱ
囊I攫示:也可嗤直接在R删幽o中利用“创建区域n劝能进行惚复4_
2.7 移动介质分区
移动存储介质在存储领域中占有千融太的比蘑,它们魁借脊分区编构、采取何’种分区结构
也困介质厦使削领域不同晰有所差异曩
1。软盘
大多数可移动存储介质部有井医结构r它们与硬盘所使用的分区体系娃一样的唪但也青
少数例外情况,例妇,I在W重ndows或蛳地下椿式化成FATl.2类型的软盘就没有分区表。蛀个
磁僦被雨做拦一个性埘FAT12文件系统的分廷t第一个闻区是即汀12文件系统分区的瞄1博廓
e夏口对一个软盘进行镜像雁,即可赢接把镜像文件当做t个空件系统进行分析。
2.U盘
另外t过去一些容量比较小的H.盘也投有舒区表结构。通常整个磁盘就是一个FAT16类
型釉勺文件系统分匮t第一个扇匿趄FAT'16室件系统特区的引导扇区口髓漪U盘存厦的不断增
太。现在的U擞辈本卜笥i台有一一个势耀表结梅n
【90 j
移动介质分区 www.jdcok.com/anli/5/555.html