1、学习情境 4 硬盘数据恢复任务 3 分区表恢复 一、案例描述u 客户经理接到客户的报修电话，告知其计算机无法启动。数据恢复工程师检查后发现硬盘可以识别但不能启动系统，丢失分区信息。请帮助客户恢复分区表信息，恢复出硬盘数据，解决问题后将过程记录存档并提交工作报告。二、工作任务u 通过案例描述，要求完成如下任务 :n 分析硬盘分区表故障原因n 计划分区表故障的解决方案n 使用磁盘编辑工具手工恢复分区表n 使用其他磁盘工具修复分区表n 检查分区信息是否恢复n 撰写总结报告三、分组讨论分区表损坏有哪些现象？如何分析硬盘分区情况？如何修复分区表？123四、相关知识点 操作系统启动流程1.系统自检，加载硬
2、盘主引导扇区2.主引导记录 (MBR)执行引导功能3.遍历分区表，寻找启动分区4.加载启动分区的引导扇区5.在本分区中加载操作系统四、相关知识点 主引导扇区u 主引导扇区位于 0柱 0面 1扇区，也就是硬盘的逻辑0扇区，它是计算机访问硬盘时最先读取的位置。u 主引导扇区由三个部分组成：n 主引导记录（ MBR）：偏移 0-1BDHn 硬盘分区表（ DPT）：偏移 1BEH-1FDHn 结束标识（ “ 55 AA” ）：偏移 1FEH-1FFH注：偏移是指当前位置相对于某处的距离长度。四、相关知识点 主引导扇区图示MBRDPT结束标志四、相关知识点 分区引导扇区u 任何分区的 0扇区都是引导扇区
3、，它起着引导系统、记录分区基本参数的作用，它由 BPB（ BIOS参数块）、 DBR（磁盘引导记录）和 “ 55 AA” 结束标志组成，俗称 DBR扇区。u BPB在格式化的时候形成，它记录了分区的基本参数信息，一旦被破坏则分区不能被正常访问，不同类型和版本的BPB格式有所区别，其中重要的参数有：n 分区总扇区数（分区大小）n 每簇扇区数（簇大小）n 根目录起始位置（查找数据的入口）n 文件系统标识四、相关知识点 分析故障现象u 引导扇区被破坏的原因可能有：病毒破坏、黑客攻击、误操作分区工具、安装的硬盘还原或保护软件出错等等。u 当计算机出现无法启动、启动异常、启动时出现文字提示时，可能是引导记录或分区表被破坏导致的。需要检查并修复 MBR、 DBR或 DPT来解决。u 如果发现分区丢失、分区错乱等情况，就需要修复分区表了。四、相关知识点 分区表结构u 磁盘分区表位于主引导扇区的偏移 1BEH处，占 64个字节，分为 4项，每项 16字节，用于标识一个主分区。u DPT只有 4项，最多只能标识 4个主分区，如果想增加分区数，就必须使用扩展分区。一般情况下使用微软系统时分区表只用了两项，即一个主分区加扩展分区。
