【正文】 可以使用磁盤編輯軟件（比如 DOS 下的 DiskEdit），只要找到一個(gè)文件的起始保存位置，那么這個(gè)文件就有可能被恢復(fù)（當(dāng)然了，這需要一個(gè)前提，那就是你沒有覆蓋這個(gè)文件 …… ）。 硬盤分區(qū)方式 我們平時(shí)說到的分區(qū)概 念，不外乎三種 :主分區(qū)、擴(kuò)展分區(qū)和邏輯分區(qū) 。主分區(qū)是一個(gè)比較單純的分區(qū)，通常位于硬盤的最前面一塊區(qū)域中，構(gòu)成邏輯 C 磁盤。在主分區(qū)中，不允許再建立其它邏輯磁盤。 擴(kuò)展分區(qū)的概念則比較復(fù)雜，也是造成分區(qū)和邏輯磁盤混淆的主要原因。 由于硬盤僅僅為分區(qū)表保留了 64 個(gè)字節(jié)的存儲(chǔ)空間，而每個(gè)分區(qū)的參數(shù)占據(jù) 16 個(gè)字節(jié)，故主引導(dǎo)扇區(qū)中總計(jì)可以存儲(chǔ) 4 個(gè)分區(qū)的數(shù)據(jù)。操作系統(tǒng)只允許存儲(chǔ) 4 個(gè)分區(qū)的數(shù)據(jù)，如果說邏輯磁盤就是分區(qū)，則系統(tǒng)最多只允許 4 個(gè)邏輯磁盤。 對(duì)于具體的應(yīng)用， 4 個(gè)邏輯磁盤往往不能滿足實(shí)際需求。為了建立更多的邏輯磁盤供操 作系統(tǒng)使用，系統(tǒng)引入了擴(kuò)展分區(qū)的概念。 所謂擴(kuò)展分區(qū)，嚴(yán)格地講它不是一個(gè)實(shí)際意義的分區(qū)，它僅僅是一個(gè)指向下一個(gè)分區(qū)的指針，這種指針結(jié)構(gòu)將形成一個(gè) 單向鏈表 。這樣在主引導(dǎo)扇區(qū)中除了主分區(qū)外，僅需要存儲(chǔ)一個(gè)被稱為擴(kuò)展分區(qū)的分區(qū)數(shù)據(jù)，通過這個(gè)擴(kuò)展分區(qū)的數(shù)據(jù)可以找到下一個(gè)分區(qū)（實(shí)際上也就是下一個(gè)邏輯磁盤）的起始位置，以此起始位置類推可以找到所有的分區(qū)。無論系統(tǒng)中建立多少個(gè)邏輯磁盤，在主引導(dǎo)扇區(qū)中通過一個(gè)擴(kuò)展分區(qū)的參數(shù)就可以逐個(gè)找到每一個(gè)邏輯磁盤。需要特別注意的是，由于主分區(qū)之后的各個(gè)分區(qū)是通過一種單向鏈表的結(jié)構(gòu)來實(shí) 現(xiàn)鏈接的，因此，若單向鏈表發(fā)生問題，將導(dǎo)致邏輯磁盤的丟失。 文件的讀取 操作系統(tǒng)從目錄區(qū)中讀取文件信息（包括文件名、后綴名、文件大小、修改日期和文件在數(shù)據(jù)區(qū)保存的第一個(gè)簇的簇號(hào)），我們這里假設(shè)第一個(gè)簇號(hào)是 0023。操作系統(tǒng)從 0023 簇讀取相應(yīng)的數(shù)據(jù)，然后再找到 FAT 的 0023 單元，如果內(nèi)容是文件結(jié)束標(biāo)志（ FF），則表示文件結(jié)束，否則內(nèi)容保存數(shù)據(jù)的下一個(gè)簇的簇號(hào)，這樣重復(fù)下去直到遇到文件結(jié)束標(biāo)志。 18 文件的寫入 當(dāng)我們要保存文件時(shí)，操作系統(tǒng)首先在 DIR 區(qū)中找到空區(qū)寫入文件名、大小和創(chuàng)建時(shí)間等相應(yīng)信息 ，然后在 Data 區(qū)找到閑置空間將文件保存，并將 Data 區(qū)的第一個(gè)簇寫入DIR 區(qū)，其余的動(dòng)作和上邊的讀取動(dòng)作差不多。 文件的刪除 Win9x 的文件刪除工作卻是很簡單的，簡單到只在目錄區(qū)做了一點(diǎn)小改動(dòng) ——將目錄區(qū)的文件的第一個(gè)字符改成了 E5 就表示將改文件刪除了。 19 硬盤 MBR(主引導(dǎo)記錄 )及硬盤分區(qū)表介紹 引導(dǎo)區(qū)和扇區(qū) :是當(dāng)硬盤重新分區(qū) ,格式化時(shí) ,會(huì)重寫引導(dǎo)記錄 .引導(dǎo)系統(tǒng) 。 初買來一塊硬盤，我們是沒有辦法使用的，你需要將它分區(qū)、格式化，然后再安裝上操作系統(tǒng)才可以使用。0 柱面 0 磁頭（面） 1 扇區(qū) 不屬于任 何分區(qū)而且是隱藏的，所以第一個(gè)分區(qū)應(yīng)當(dāng)從 0 柱面 1磁頭 1 扇區(qū) 開始。 一個(gè)完整硬盤的數(shù)據(jù)應(yīng)該包括五部分： MBR， DBR， FAT， DIR 區(qū)和 DATA區(qū)。其中只有主引導(dǎo)扇區(qū)是唯一的，其它的隨你的分區(qū)數(shù)的增加而增加。 主引導(dǎo)扇區(qū)位于整個(gè)硬盤的 0磁道 0柱面 1扇區(qū)，包括硬盤主引導(dǎo)記錄 MBR（ Main Boot Record）和分區(qū)表 DPT（ Disk Partition Table）。 其中主引導(dǎo)記錄的作用就是檢查分區(qū)表是否正確以及確定哪個(gè)分區(qū)為引導(dǎo)分區(qū)，并在程序結(jié)束時(shí)把該分區(qū)的啟動(dòng)程序（也就是操作系統(tǒng)引導(dǎo)扇區(qū)）調(diào) 入內(nèi)存加以執(zhí)行。 引導(dǎo)區(qū)它記錄著一些硬盤最基本的信息，像硬盤的分區(qū)信息，這些信息可以保證你的硬盤能正常工作，但如果這些信息被修改了，那硬盤里的數(shù)據(jù)就會(huì)丟失。一般常在網(wǎng)上下載東東或是經(jīng)常到處亂拷東東的機(jī)器最容易患引導(dǎo)區(qū)病。像 CIH 病毒就是利用了這一點(diǎn)，破壞了你的硬盤分區(qū)，使你的數(shù)據(jù)丟失。所以引導(dǎo)區(qū)的安全問題是相當(dāng)重要的。 硬盤 MBR 就是我們經(jīng)常說的 “硬盤主引導(dǎo)記錄 ”，簡單地說，它是由 FDISK 等磁盤分區(qū)命令寫在硬盤絕對(duì) 0 扇區(qū)的一段數(shù)據(jù)，它由主引導(dǎo)程序、硬盤分區(qū)表及扇區(qū)結(jié)束標(biāo)志字（ 55AA）這 3 個(gè)部 分組成，如下： 組成部分 所占字節(jié)數(shù) 內(nèi)容、功能詳述 主引導(dǎo)程序區(qū) 446 負(fù)責(zé)檢查硬盤分區(qū)表、尋找可引導(dǎo)分區(qū)并負(fù)責(zé)將可引導(dǎo)分區(qū)的引導(dǎo)扇區(qū)（ DBR）裝入內(nèi)存； 硬盤分區(qū)表區(qū) 16X4=64 每份 16 字節(jié)的 4 份硬盤分區(qū)表 ,里面記載了每個(gè)分區(qū)的類型、大小和分區(qū)開始、結(jié)束的位置等重要內(nèi)容； 結(jié)束標(biāo)志字區(qū) 2 內(nèi)容總為 ”55AA” 這 3 部分的大小加起來正好是 512 字節(jié) =1 個(gè)扇區(qū)（硬盤每扇區(qū)固定為 512 個(gè)字節(jié)），因此，人們又形象地把 MBR 稱為 “硬盤主引導(dǎo)扇區(qū) ”。 這個(gè)扇區(qū)所在硬盤磁道上的其它扇區(qū)一般均空出，且這個(gè)扇區(qū)所在硬盤磁道是不屬于分區(qū)范圍內(nèi)的，緊接著它后面的才是分區(qū)的內(nèi)容（也就是說假如該盤每磁道扇區(qū)數(shù)為 63，那么從絕對(duì) 63 扇區(qū)開始才是分區(qū)的內(nèi)容 ）。 FAT： file allocation table ,是 “文件分配表 ”的意思。顧名思義 ,就是用來記錄文件所在位置的表格 ,它對(duì)于硬盤的使用是非常重要的 ,假若丟失文件分配表 ,那么硬盤上的數(shù)據(jù)就會(huì)因無法定位而不能使用了。 20 磁道，扇區(qū)，柱面和磁頭數(shù) 硬盤最基本的組成部分是由堅(jiān)硬金屬材料 制成的涂以磁性介質(zhì)的盤片，不同容量硬盤的盤片數(shù)不等。每個(gè)盤片有兩面，都可記錄信息。盤片被分成許多扇形的區(qū)域，每個(gè)區(qū)域叫一個(gè)扇區(qū)，每個(gè)扇區(qū)可存儲(chǔ) 1282 的 N 次方（ N＝ 0、 3）字節(jié)信息。在 DOS 中每扇區(qū)是 1282 的 2 次方＝ 512 字節(jié)，盤片表面上以盤片中心為圓心，不同半徑的同心圓稱為磁道。硬盤中，不同盤片相同半徑的磁道所組成的圓柱稱為柱面。磁道與柱面都是表示不同半徑的圓，在許多場合，磁道和柱面可以互換使用，我們知道，每個(gè)磁盤有兩個(gè)面，每個(gè)面都有一個(gè)磁頭，習(xí)慣用磁頭號(hào)來區(qū)分。扇區(qū)，磁道（或柱面）和磁頭數(shù) 構(gòu)成了硬盤結(jié)構(gòu)的基本參數(shù)，幫這些參數(shù)可以得到硬盤的容量，基計(jì)算公式為： 存儲(chǔ)容量＝磁頭數(shù) 磁道（柱面）數(shù) 每道扇區(qū)數(shù) 每扇區(qū)字節(jié)數(shù) 要點(diǎn)： （ 1）硬盤有數(shù)個(gè)盤片，每盤片兩個(gè)面，每個(gè)面一個(gè)磁頭 （ 2）盤片被劃分為多個(gè)扇形區(qū)域即 扇區(qū) （ 3）同一盤片不同半徑的同心圓為 磁道 （ 4）不同盤片相同半徑構(gòu)成的圓柱面即 柱面 （ 5）公式： 存儲(chǔ)容量＝磁頭數(shù) 磁道（柱面）數(shù) 每道扇區(qū)數(shù) 每扇區(qū)字節(jié)數(shù) （ 6）信息記錄可表示為： 磁道（柱面）， 磁頭， 扇區(qū) 簇 “簇 ”是 DOS 進(jìn)行分配的最小單位。 當(dāng)創(chuàng)建 一個(gè)很小的文件時(shí)，如是一個(gè)字節(jié)，則它在磁盤上并不是只占一個(gè)字節(jié)的空間，而是占有整個(gè)一簇。 DOS 視不同的存儲(chǔ)介質(zhì)（如軟盤，硬盤），不同容量的硬盤，簇的大小也不一樣。簇的大小可在稱為 磁盤參數(shù)塊（ BPB） 中獲取。 簇的概念僅適用于數(shù)據(jù)區(qū)。 要 點(diǎn)： （ 1） “簇 ”是 DOS 進(jìn)行分配的最小單位。 （ 2）不同的存儲(chǔ)介質(zhì)，不同容量的硬盤，不同的 DOS 版本，簇的大小也不一樣。 （ 3）簇的概念僅適用于數(shù)據(jù)區(qū)。 扇區(qū)編號(hào)定義：絕對(duì)扇區(qū)與 DOS 扇區(qū) 由前面介紹可知，我們可以用柱面 /磁頭 /扇區(qū)來唯一定位磁盤上每一個(gè)區(qū)域，或 是說柱面 /磁頭 /扇區(qū)與磁盤上每一個(gè)扇區(qū)有一一對(duì)應(yīng)關(guān)系，通常 DOS 將 “柱面 /磁頭 /扇區(qū) ”這樣表示法稱為 “絕對(duì)扇區(qū) ”表示法。但 DOS 不能直接使用絕對(duì)扇區(qū)進(jìn)行磁盤上的信息管理，而是用所謂 “相對(duì)扇區(qū) ”或 “DOS扇區(qū) ”。 “相對(duì)扇區(qū) ”只是一個(gè)數(shù)字，如柱面 140，磁頭 3，扇區(qū) 4 對(duì)應(yīng)的相對(duì)扇區(qū)號(hào)為 2757。該數(shù)字與絕對(duì)扇區(qū) “柱面 /磁頭 /扇區(qū) ”具有一一對(duì)應(yīng)關(guān)系。當(dāng)使用相對(duì)扇區(qū)編號(hào)時(shí)， DOS 是從柱面 0，磁頭 1，扇區(qū) 1 開始（注：柱面 0，磁頭 0，扇區(qū) 1 沒有DOS 扇區(qū)編號(hào)， DOS 下不能訪問，只能調(diào)用 BIOS 訪問） ，第一個(gè) DOS 扇區(qū)編 號(hào)為 0，該磁道上剩余的扇區(qū)編號(hào)為 1 到 16（設(shè)每磁道 17 個(gè)扇區(qū)），然后是磁頭號(hào)為 2，柱面為 0 的17 個(gè)扇區(qū)，形成的 DOS 扇區(qū)號(hào)從 17 到 33。直到該柱面的所有磁頭。然后再移到柱面 1，磁頭 1，扇區(qū) 1 繼續(xù)進(jìn)行 DOS 扇區(qū)的編號(hào)，即按扇區(qū)號(hào)，磁頭號(hào)，柱面號(hào)（磁道號(hào)）增長的順序連續(xù)地分配 DOS 扇區(qū)號(hào)。 公式： DH－－第一個(gè) DOS 扇區(qū)的磁頭號(hào) DC－－第一個(gè) DOS 扇區(qū)的柱面號(hào) 21 DS－－第一個(gè) DOS 扇區(qū)的扇區(qū)號(hào) NS－－每磁道扇區(qū)數(shù) NH－－磁盤總的磁頭數(shù) 則某扇區(qū)（柱面 C，磁頭 H，扇區(qū) S）的相對(duì)扇區(qū)號(hào) RS 為： RS＝ NHNS（ C－ DC）＋ NS（ H－ DH）＋（ S－ DS） 若已知 RS， DC， DH， DS， NS 和 NH 則 S＝（ RS MOD NS）＋ DS H＝（（ RS DIV NS） MOD NH）＋ DH C＝（（ RS DIV NS） DIV NH）＋ DC 要點(diǎn)： （ 1）以柱面 /磁頭 /扇區(qū)表示的為絕對(duì)扇區(qū)又稱物理磁盤地址 （ 2）單一數(shù)字表示的為相對(duì)扇區(qū)或 DOS 扇區(qū)，又稱邏輯扇區(qū)號(hào) （ 3）相對(duì)扇區(qū)與絕對(duì)扇區(qū)的轉(zhuǎn)換公式 DOS 磁盤區(qū)域的劃分 格式化好的硬盤，整個(gè)磁盤按所記錄數(shù)據(jù)的作用不同可分為 主引導(dǎo)記 錄（ MBR:Main Boot Record）， Dos 引導(dǎo)記錄（ DBR:Dos Boot Record），文件分配表（ FAT:File Assign Table），根目錄（ BD:Boot Directory）和數(shù)據(jù)區(qū) （ data） 。前 5 個(gè)重要信息在磁盤的外磁道上，原因是外圈周長總大于內(nèi)圈周長，也即外圈存儲(chǔ)密度要小些，可靠性高些。 要點(diǎn)： （ 1）整個(gè)硬盤可分為 MBR， DBR， FAT， BD 和數(shù)據(jù)區(qū)。 （ 2） MBR， DBR， FAT，和 BD 位于磁盤外道。 MBR MBR 位于硬盤第一個(gè)物理扇區(qū)（絕對(duì)扇區(qū)）柱 面 0，磁頭 0，扇區(qū) 1 處。由于 DOS 是由柱面 0，磁頭 1，扇區(qū) 1 開始，故 MBR 不屬于 DOS 扇區(qū)， DOS 不能直接訪問。 MBR 中包含硬盤的主引導(dǎo)程序和硬盤分區(qū)表。分區(qū)表有 4 個(gè)分區(qū)記錄區(qū)。記錄區(qū)就是記錄有關(guān)分區(qū)信息的一張表。它從主引導(dǎo)記錄偏移地址 01BEH 處連續(xù)存放，每個(gè)分區(qū)記錄區(qū)占 16 個(gè)字節(jié)。 分區(qū)表的格式 分區(qū)表項(xiàng)的偏移 意義 占用字節(jié)數(shù) 00 引導(dǎo)指示符 1B 01 分區(qū)引導(dǎo)記錄的磁頭號(hào) 1B 02 分區(qū)引導(dǎo)記錄的扇區(qū)和柱面號(hào) 2B 04 系統(tǒng)指示符 1B 05 分區(qū)結(jié)束磁頭號(hào) 1B 06 分區(qū)結(jié)束扇區(qū)和柱面號(hào) 2B 08 分區(qū)前面的扇區(qū)數(shù) 4B 0C 分區(qū)中總的扇區(qū)數(shù) 4B 4 個(gè)分區(qū)中只能有 1 個(gè)活躍分區(qū)，即 C 盤。標(biāo)志符是 80H 在分區(qū)表的第一個(gè)字節(jié)處。若是 00H 則表示非活躍分區(qū)。例如： 80 01 01 00 0B FE 3F 81 3F 00 00 00 C3 DD 1F 00 22 00 00 01 82 05 FE BF 0C 02 DE 1F 00 0E 90 61 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 要點(diǎn)：（ 1） MBR 位于硬盤第一個(gè)物理扇區(qū)柱面 0，磁頭 0，扇區(qū) 1 處。不屬于 DOS 扇區(qū)， （ 2）主引導(dǎo)記錄分為硬盤的主引導(dǎo)程 序和硬盤分區(qū)表。 DBR DBR 位于柱面 0，磁頭 1，扇區(qū) 1，即邏輯扇區(qū) 0。 DBR 分為兩部分： DOS 引導(dǎo)程序和 BPB（ BIOS 參數(shù)塊） 。其中 DOS 引導(dǎo)程序完成 DOS 系統(tǒng)文件（ ， ）的定位與裝載，而 BPB 用來描述本 DOS 分區(qū)的磁盤信息， BPB 位于 DBR 偏移 0BH 處，共13 字節(jié)。它包含邏輯格式化時(shí)使用的參數(shù)，可供