《数据恢复技术与应用》课件-硬盘扩展分区恢复方法（二）MBR破坏 DBR部分破坏恢复方法

硬盘扩展分区恢复方法一实操演示回顾回顾硬盘扩展分区恢复关于DBR的两种情况回顾回顾硬盘扩展分区恢复关于DBR的两种情况硬盘扩展分区恢复方法二部分DBR破坏恢复方法一、6分区分区结构恢复案例及分析目录二、每个逻辑分区EBR位置计算的方法（6分区为例）三、设计6分区数据恢复数据记录表格并讲解数据关系（包含EBR)四、扩展分区部分DBR丢失恢复流程（6分区为例）案例一个磁盘，6个分区，分区破坏以及部分DBR丢失，不能使用，请恢复磁盘。一、6分区分区结构恢复案例及分析一、6分区分区结构恢复案例及分析案例：一个磁盘，6个分区，分区破坏以及部分DBR丢失，不能使用，请恢复磁盘。案例分析：根据案例已知条件，我们知道磁盘分区破坏，所以需要恢复分区表，同时也知道部分DBR丢失，我们需要补齐。一、6分区分区结构恢复案例及分析1、分区表信息数据2、补齐丢失的DBR恢复关键数据：二、每个逻辑分区EBR位置计算的方法（6分区为例）二、每个逻辑分区EBR位置计算的方法（6分区为例）仔细观察图片发现：每个逻辑分区与对应分区的主DBR之间相差128扇区。可以推出：EBR1=DBR4主-128（或者3分区起始+3分区大小+128）EBR2=DBR5主-128（或者EBR1+128+4分区大小）EBR3=DBR6主-128（或者EBR2+128+5分区大小）每个分区的DBR主，可以通过搜索找到，如果DBR丢失，可以通过如图位置关系计算出位置进行恢复。三、设计6分区数据恢复数据记录表格（包含EBR)三、设计6分区数据恢复数据记录表格（包含EBR)项目一使用的数据记录表三、设计6分区数据恢复数据记录表格（包含EBR)本案例6个分区，12个DBR，搜索EB需要12次，创建表格行数到如动图12、DBR6备位置三、设计6分区数据恢复数据记录表格（包含EBR)本案例6个分区，包含扩展分区，需要插入扩展分区的关键数据EBR1、EBR2、EBR3三、设计6分区数据恢复数据记录表格（包含EBR)本案例6个分区包含扩展分区，需要插入EBR1、EBR2、EBR3插入表格什么位置？三、设计6分区数据恢复数据记录表格（包含EBR)本案例6个分区包含扩展分区，需要插入EBR1、EBR2、EBR3仔细观察图片：EBR1在3分区备份DBR之后，在4分区主DBR之前；EBR2在4分区备份DBR之后，在5分区主DBR之前；EBR3在5分区备份DBR之后，在6分区主DBR之前；三、设计6分区数据恢复数据记录表格（包含EBR)EBR1和EBR2：非最后一个逻辑分区，2行分区表，用2行表格记录数据；EBR3：最后一个逻辑分区，1行分区表，用1行表格记录数据每个EBR需要插入几行表格呢？三、设计6分区数据恢复数据记录表格（包含EBR)EBR1位置插入2行表格，当前扇区位置只有1个，合并当前位置两行单元格；EBR2位置插入2行表格，当前扇区位置只有1个，合并当前位置两行单元格；EBR3：位置插入1行表格每个EBR需要划入几行表格呢？三、设计6分区数据恢复数据记录表格（包含EBR)完成设计表格如图：三、设计6分区数据恢复数据记录表格（包含EBR)完成设计表格如图：表格还有记录需要回填分区表的第四行，所以表格最后再增加一行，记录分区表第4行，扩展分区需要回填的数据，如图所示：四、扩展分区部分DBR丢失恢复流程（6分区为例）四、扩展分区部分DBR丢失恢复流程（6分区为例）磁盘镜像备份磁盘创建数据记录表格搜索EB找DBR并提取关键数据（类型代码、起始扇区、扇区大小、当前扇区）分析DBR，DBR组队（通过DBR组队，找到丢失的DBR，计算丢失的DBR位置）四、扩展分区部分DBR丢失恢复流程（6分区为例）计算分区表第4行关键数据（类型代码：05；起始扇区：EBR1=DBR4主-128；扇区大小：磁盘总扇区数-EBR1）恢复分区表恢复DBR（主DBR丢失：复制备份粘贴到丢失的位置；备份DBR丢失：复制主粘贴到丢失的位置）小结一、6分区分区结构恢复案例及分析二、每个逻辑分区EBR位置计算的方法（6分区为例）三、设计6分区数据恢复数据记录表格并讲解数据关