联系我们

  服务热线:
  • 杭 州 :400-889-1122
  • 上 海 :400-899-1122
  • 深 圳 :0755-88848278
  • 宁 波 :0574-87298883
  • 广 州 :400-889-1122
  • 温 州 :0577-88844623
数据恢复品牌
  • NAS服务器
  • IBM NAS HP NAS SUN NAS EMC NAS Dell NAS 联想 NAS 清华同方NAS 浪潮NAS 方正 NAS
  • 硬盘系列
  • 易拓(Excelstor) 昆腾(Quantum) 三星(SAMSUNG) 日立IBM(HITACHI) 希捷(Seagate) 迈拓(Maxtor) 西部数据(WD) 东芝(TOSHIBA) 富士通(FUJITSU)
  • 服务器系列
  • IBM系列 HP 系列 Dell系列 Sun系列 联想系列 康柏系列 浪潮系列 长城系列 曙光系列
  • 文件系统
  • windows系列 Solaris系列 Novell系列 IBM-AIX系列 MAC系列 Linux系列 SCO系列 FreeBSD系列 HP-UX系列
当前位置:技 术首页 >> 数据恢复 >> 根据合理性判断分区信息的正确性
根据合理性判断分区信息的正确性
2010-12-28 12:57:45  作者:  来源:互联网  浏览次数:0  文字大小:【】【】【
如果分区表被删除或破坏,或者需要判断现有的分区表是否存在问题时,可以以根据其合理性进行判断。分区表损坏是经常遇到的故障之一。在这种情况下,我们需要找到磁盘内原来z的分区布局结构,以便重写分 ...

如果分区表被删除或破坏,或者需要判断现有的分区表是否存在问题时,可以以根据其合理性进行判断。
分区表损坏是经常遇到的故障之一。在这种情况下,我们需要找到磁盘内原来z的分区布局结构,以便重写分区表,进而获得数据。
恢复分区时,可以利用软件对某些文件系统的特征码进行搜索来找到分区的起始位置(例如FAT文件系统的第一个扇区的第510字节和511字节分别为0x55和0xAA)。有的软件是对每个扇区进行搜索来寻找特征码,例如Winhex,这种搜索机制可以保证不遗漏任何可能存的信息,但速度较慢。而有的软件则只搜索整数柱面的位置,速度相对较快,例如FinnaIData。其原理是大多数分区机制是将同一柱面的扇区全部划归在同一个分区内,而不会将同一柱面的前一部分扇区划归一个分区,将其余的扇区划分给另一个分区。基于这种原理,卷信息或逻辑分区信息一定起始于某个柱面的起始处。
如果磁盘有过多次不同的分区操作,就会在磁盘上遗留下多个卷信息。经过软件搜索后,这些信息都会呈现在我们面前。这时,我们需要判断各个信息间的关系。分区间的关系通常会有如下几种情况。
1.首尾相连
通常情况下,各个分区会首尾相接,我们可以利用一个分区的起始位置加上该分区的大小,得到下一分区的起始位置并从搜索到的信息中查找是否有这个起始位置信息,从而逐步将看似杂乱的各个搜索结果分离成组并将各个组串接成可能有用的布局关系。
2.分区间存在未分配空间当然,也不排除会有分区与分区间存在未分配空间的情况。这时我们需要考虑以下几种可能:
如果是根据现在的分区得到的布局结果,则应该考虑现有的分区表是否存在问题。
如果是搜索得到的结果,则应该考虑此处原来确实存在一个分区,但后来被覆盖了卷信息。
还有一种情况就是这部分空间确实没有被划分为分区,我们应该考虑此处可能会被用户利用来隐藏某些敏感数据。,
3.分区交叉
如果根据现有的分区表得到某些不合理的布局,分区1与分区2同时拥有一部分交叉空间,这就是不合理的。应该考虑现有的分区表可能已遭到破坏。
4.分区包含
但在有些情况下,我们必须根据实际情况进行判断其合理性,例如分区2包含在分区1中。大多数情况下这是不合理的,但在MAC操作系统下,HFS+卷通常会被封装在一个HFS卷中,就会出现这种情况。

友情链接 | SQL数据库恢复 | 硬盘数据恢复 | Raid服务器数据恢复 | 公司简介 | 数据恢复