聯系我們

  服務熱線:
  • 杭 州 :400-889-1122
  • 上 海 :400-899-1122
  • 深 圳 :0755-88848278
  • 寧 波 :0574-87298883
  • 廣 州 :400-889-1122
  • 溫 州 :0577-88844623
數據恢復品牌
  • NAS服務器
  • IBM NAS HP NAS SUN NAS EMC NAS Dell NAS 聯想 NAS 清華同方NAS 浪潮NAS 方正 NAS
  • 硬盤系列
  • 易拓(Excelstor) 昆騰(Quantum) 三星(SAMSUNG) 日立IBM(HITACHI) 希捷(Seagate) 邁拓(Maxtor) 西部數據(WD) 東芝(TOSHIBA) 富士通(FUJITSU)
  • 服務器系列
  • IBM系列 HP 系列 Dell系列 Sun系列 聯想系列 康柏系列 浪潮系列 長城系列 曙光系列
  • 文件系統
  • windows系列 Solaris系列 Novell系列 IBM-AIX系列 MAC系列 Linux系列 SCO系列 FreeBSD系列 HP-UX系列
當前位置:技 術首頁 >> 數據恢復 >> 根據合理性判斷分區信息的正確性
根據合理性判斷分區信息的正確性
2010-12-28 12:57:45  作者:  來源:互聯網  瀏覽次數:0  文字大小:【】【】【
如果分區表被刪除或破壞,或者需要判斷現有的分區表是否存在問題時,可以以根據其合理性進行判斷。分區表損壞是經常遇到的故障之一。在這種情況下,我們需要找到磁盤內原來z的分區布局結構,以便重寫分 ...

如果分區表被刪除或破壞,或者需要判斷現有的分區表是否存在問題時,可以以根據其合理性進行判斷。
分區表損壞是經常遇到的故障之一。在這種情況下,我們需要找到磁盤內原來z的分區布局結構,以便重寫分區表,進而獲得數據。
恢復分區時,可以利用軟件對某些文件系統的特征碼進行搜索來找到分區的起始位置(例如FAT文件系統的第一個扇區的第510字節和511字節分別為0x55和0xAA)。有的軟件是對每個扇區進行搜索來尋找特征碼,例如Winhex,這種搜索機制可以保證不遺漏任何可能存的信息,但速度較慢。而有的軟件則只搜索整數柱面的位置,速度相對較快,例如FinnaIData。其原理是大多數分區機制是將同一柱面的扇區全部劃歸在同一個分區內,而不會將同一柱面的前一部分扇區劃歸一個分區,將其余的扇區劃分給另一個分區。基于這種原理,卷信息或邏輯分區信息一定起始于某個柱面的起始處。
如果磁盤有過多次不同的分區操作,就會在磁盤上遺留下多個卷信息。經過軟件搜索后,這些信息都會呈現在我們面前。這時,我們需要判斷各個信息間的關系。分區間的關系通常會有如下幾種情況。
1.首尾相連
通常情況下,各個分區會首尾相接,我們可以利用一個分區的起始位置加上該分區的大小,得到下一分區的起始位置并從搜索到的信息中查找是否有這個起始位置信息,從而逐步將看似雜亂的各個搜索結果分離成組并將各個組串接成可能有用的布局關系。
2.分區間存在未分配空間當然,也不排除會有分區與分區間存在未分配空間的情況。這時我們需要考慮以下幾種可能:
如果是根據現在的分區得到的布局結果,則應該考慮現有的分區表是否存在問題。
如果是搜索得到的結果,則應該考慮此處原來確實存在一個分區,但后來被覆蓋了卷信息。
還有一種情況就是這部分空間確實沒有被劃分為分區,我們應該考慮此處可能會被用戶利用來隱藏某些敏感數據。,
3.分區交叉
如果根據現有的分區表得到某些不合理的布局,分區1與分區2同時擁有一部分交叉空間,這就是不合理的。應該考慮現有的分區表可能已遭到破壞。
4.分區包含
但在有些情況下,我們必須根據實際情況進行判斷其合理性,例如分區2包含在分區1中。大多數情況下這是不合理的,但在MAC操作系統下,HFS+卷通常會被封裝在一個HFS卷中,就會出現這種情況。

友情鏈接 | SQL數據庫恢復 | 硬盤數據恢復 | Raid服務器數據恢復 | 公司簡介 | 數據恢復
河南22选5开奖