总结:一共四个盘 , 一个主磁盘区 , 另外三个是逻辑驱动器 。在0扇区中 , 第一分区表是可以看出主分区的格式 , 分区是从2048开始的 。第二分区表描述是一个扩展分区的 , 因为类型是0F/05 ,
, 这个参数很重要 , 下面磁盘的绝对值起始扇区值要与这值相加 。查找209719296扇区 , 查找这个扇区后 , 第一个分区表是当前逻辑驱动器参数 , 扇区2048是相对值是基于EBR1(第一逻辑驱动器)”209719296“作为起始扇区来定位的 。第二分区表 , 分区开始位置也是相对值 , 与(第一逻辑驱动器)”209719296“作为起始扇区来定位相加 , 得出第二个逻辑驱动器开始扇区 , 第一分区表的开始分区值是将第二个逻辑驱动器开始扇区作为定位的 。第二个分区表中的开始分区值要与第一个开始扇区相加 , 得出第三个逻辑驱动器 。第三个逻辑驱动器第一个分区表 , 开始分区值是把第三个逻辑驱动器开始扇区作为定位 。第二个分区表的开始分区值与EBR1开始扇区值相加 , 注意不是EBR2开始扇区值 。
我们要计算出每个逻辑驱动器开始扇区值 , 第一个逻辑驱动器值可以从主磁盘中第二个分区表开始分区获取 , 得出第二个逻辑驱动器开始扇区值 。第三个逻辑驱动器开始扇区值从第二个逻辑驱动器第二分区表中开始分区值与第一个逻辑驱动器开始扇区值相加 。解决了每个逻辑驱动器开始扇区值 。每个逻辑驱动器第一分区表的开始分区值是相对值 , 将每个逻辑驱动器开始扇区作为定位 。
MBR及EBR被破坏的分区恢复实例
症状如下:
磁盘显示没有初始化 , 分区丢失 。可以确定该硬盘MBR结构一定是有问题的 。
需要将故障盘全部扇区镜像到另一块盘中 。
恢复思路和方法:
修复MBR引导程序及结束标志 , MBR扇区结构由引导结构、WIN磁盘签名、分区表、结束标志四部分组成 。MBR的引导程序具有公共引导特性 , 找一块正常硬盘的MBR扇区中复制这段代码 , 到故障盘 , 为了避免两块硬盘的磁盘签名相同 , 可以把磁盘签名的4个字节稍作修改 。
第三步:写入结束标志:“55 AA”1FEH~1FFH.
第四步:结束标志前的64个字节 。分区表:1BEH~1FDH的64个字节 , 全部清零 , 方便重建分区表 。
修复第一分区(DBR指主磁盘区 , EBR指扩展分区)
跳转到硬盘63号或128扇区(为什么是63或128?因为第一个开始扇区是63或128) , 查看DBR是否完好?
跳转128后 , 点击Boot Sector NTFS
查看这三个数值:分别是分区类型 , 开始扇区 , 分区大小102399(注:这数值要加1 , 即102400) , 得到该数值后 , 可以填写到MBR第一个分区表中 , 第一分区装有操作系统 , 要激活填写80 , C/H/S , 已经不起作用 , 可以随便写开始C/H/S:1/1/1 , 结束C/H/S:2/2/2.分区类型:07 , 分区开始扇区128 , 分区大小102400 , 第一分区修复完成 。
修复第二分区:
将第一分区的开始位置128+分区大小102400 , 结果为102528 , 跳转到102528扇区 , 发现是DBR,使
使用NTFS , 将分区类型 开始扇区 分区大小 , 填写到MBR模板中 , 注意NTFS里的分区大小要加1.第二个分区恢复完成 。
推荐阅读
- 京东购物卡怎么领取 京东购物卡怎么使用
- 如何了解和使用我们的生育险
- 橡皮树的种植及管理,种植橡皮树花盆使用多大的好?
- 社保卡跨市异地使用可以吗 跨省异地就医结算规定介绍
- 安全设施使用几年后应检查一次
- 腊鱼用什么鱼好 腌鱼使用较广泛的是草鱼
- 微信零钱通的使用 微信零钱通是什么怎么用
- 验孕棒的使用方法视频 验孕棒怎么用视频教程
- 煤气罐使用安全知识 煤气罐安全知识宣传
- 沙漠玫瑰的养殖方法,沙漠玫瑰的养殖方法和注意事项视频教程?