admin 管理员组

文章数量: 1184232

Fat32磁盘结构与数据恢复

【实验目的】

通过本实验的学习，了解Windows磁盘结构，完成Fat32下文件删除的手动恢复。

【知识点】

磁盘结构，文件恢复，扇区

【实验原理】

磁盘的结构一般由主引导记录 (MBR)、基本分区和扩展分区组成。其中，主引导记录又可以称为主引导扇区，由引导程序和分区表组成，主引导扇区的最后两个字节为 0x55AA，代表着主引导扇区的结束。在 MBR 分区表中最多4个主分区或者 3 个主分区＋ 1 个扩展分区，也就是说扩展分区只能有一个，然后可以再细分为多个逻辑分区。Windows系统默认情况下，一般都是只划分一个主分区给系统，剩余的部分全部划入扩展分区。主引导扇区各组成部分如下图所示，其中，引导程序为 446 字节，分区表共 64 字节:

对于一个采用此种分区结构的硬盘来说，想要得到4个以上的主要分区是不可能的。这里就需要引出扩展分区了。扩展分区中逻辑驱动器的引导记录是链式的。每一个逻辑分区都有一个和 MBR 结构类似的扩展引导记录（EBR），其分区表的第一项指向该逻辑分区本身的引导扇区，第二项指向下一个逻辑驱动器的 EBR，分区表第三、第四项没有用到。
下面是分区表中的每一表项各字段的含义，其中，最后两个连续的四字节，分别代表相对扇区数和总扇区数，具体含义如下表所示。

【软件工具】

操作系统：Windows7 x64
其他：Bjernsen.txt 、WinHex

本文标签： 磁盘 数据恢复 操作系统 结构 报告

版权声明：本文标题：[操作系统]Fat32磁盘结构与数据恢复实验报告 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1754887154a3047835.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。