【正文】 分區(qū) 啟動(dòng)扇區(qū) 并執(zhí)行 ?與 FS類型以及 OS類型有關(guān) ?通常用來加載 OS相關(guān)的 secondary bootstrap loader，例如 , ntldr 關(guān)于 PC的啟動(dòng)過程，可以參見 這里 ： Boot sequence on standard PC (IBMPC patible) 512字節(jié)的 MBR ＝ 446字節(jié)的 boot loader ＋ 64字節(jié)的分區(qū)表 ＋ 2字節(jié)的 signature：0xAA55 track 0, head 0, and sector 1 演示本機(jī)磁盤管理信息 分區(qū)表 , partition table ?4項(xiàng)， MBR 446字節(jié)開始的 64個(gè)字節(jié)，偏移分別 ?Partition 1 0x01BE (446) ?Partition 2 0x01CE (462) ?Partition 3 0x01DE (478) ?Partition 4 0x01EE (494) ?每項(xiàng) 16個(gè)字節(jié) An example 分區(qū)表項(xiàng)（細(xì)） 關(guān)于更多的 system id，參考 這里 FAT Partition Boot Sector BPB 關(guān)于 Windows 95的啟動(dòng)過程，參考 這里 找到并加載 …… NTFS Partition Boot Sector ?關(guān)于 Windows 2022的啟動(dòng)，參見 Ntldr ?Vista和 server 2022： Windows Boot Manager 找到并加載 Ntldr …… ?演示？ ?打開整個(gè)磁盤，看分區(qū)， MBR Partition recovery ?誤刪一個(gè)分區(qū)？ ? TestDisk ? gpart ?有些磁盤管理工具，在刪除分區(qū)時(shí)，會(huì)寫覆蓋分區(qū)前部的幾個(gè)扇區(qū) ? Windows 2022/XP，第一個(gè)扇區(qū) ? 需要有備份的啟動(dòng)扇區(qū)配合恢復(fù) ?病毒？ ?分區(qū)時(shí)突然掉電 /死機(jī)？ ?安裝或刪除多 OS之一？ 查殺病毒恢復(fù)分區(qū)表 fdisk /mbr 重新分區(qū)？？ 文件恢復(fù)， file recovery ?實(shí)驗(yàn)中用到的工具 ?磁盤相關(guān) ?磁盤物理組織和結(jié)構(gòu) ?磁盤邏輯組織和結(jié)構(gòu) ?FAT32文件恢復(fù) ?Ext2文件恢復(fù) FAT基本概念 ?扇區(qū) ?簇 ?鏈?zhǔn)酱鎯?chǔ)（顯式） ?File Allocation Table ?目錄項(xiàng) ?FAT的備份 ?FAT＃ 1和 FAT＃ 2，大小相等 FAT的格式 ?最早， FAT12，用 12bit對(duì)簇尋址 ? 4096－（ 000h， 001h， FF0h～ FFFh）＝ 4078個(gè)可用 ? 軟盤 ? Initial FAT16，用 16bit對(duì)簇尋址， 65517 ? 受限于 16位扇區(qū)號(hào)，分區(qū)最大 32MB ? Final FAT16， 1987 ? 磁盤技術(shù)：可以使用 32位的扇區(qū)號(hào) ? sectorspercluster=64 ? 標(biāo)準(zhǔn)扇區(qū)大小 512字節(jié)，簇最大 32KB，分區(qū)最大 2G ? FAT32， 32位，其中 28位用來尋簇 ? 若 32KB的簇，則 8TB，理論上 ? 受限于 bootsector， 32位扇區(qū)號(hào)，實(shí)際上最大 2TB ?FAT表的大小