数据恢复知识之硬盘结构

一、数据恢复基础知识
       说到数据恢复，我们就不能不提到硬盘的数据结构、文件的存储原理，甚至操作系统的启动流程，这些是你在恢硬盘数据时不得不利用的基本知识。即使你不需要恢复数据，理解了这些知识（即使只是稍微多知道一些），对于你平时的电脑操作和应用也是很有帮助的。
我们就从硬盘的数据结构谈起吧 …… (更多请访问数据恢复http://www.fix.com.cn )

1 、硬盘数据结构
       刚出厂一块硬盘，我们是没有办法使用的，你需要将它分区、格式化，然后再安装上操作系统才可以使用。就拿我们一直沿用到现在的 Win9x/Me 系列来说，我们一般要将硬盘分成主引导扇区、操作系统引导扇区、 FAT 、 DIR 和 Data 等五部分（其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加）。

主引导扇区 : 主引导扇区位于整个硬盘的 0 磁道 0 柱面 1 扇区，包括硬盘主引导记录 MBR （ Main Boot Record ）和分区表 DPT （ Disk Partition Table ）。其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。至于分区表，很多人都知道，以 80H 或 00H 为开始标志，以 55AAH 为结束标志，共 64 字节，位于本扇区的最末端。值得一提的是， MBR 是由分区程序（例如 DOS 的 Fdisk.exe ）产生的，不同的操作系统可能这个扇区是不尽相同。如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为什么能实现多系统启动的原因（说句题外话 : 正因为这个主引导记录容易编写，所以才出现了很多的引导区病毒）。
操作系统引导扇区： OBR （ OS Boot Record ）即操作系统引导扇区，通常位于硬盘的 0 磁道 1 柱面 1 扇区（这是对于 DOS 来说的，对于那些以多重引导方式启动的系统则位于相应的主分区 / 扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为 BPB （ BIOS Parameter Block ）的本分区参数记录表。其实每个逻辑分区都有一个 OBR ，其参数视分区的大小、操作系统的类别而有所不同。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件（例如 MSDOS 或者起源于 MSDOS 的 Win9x/Me 的 IO.SYS 和 MSDOS.SYS ）。如是，就把第一个文件读入内存，并把控制权交予该文件。 BPB 参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、 FAT 个数、分配单元（ Allocation Unit ，以前也称之为簇）的大小等重要参数。 OBR 由高级格式化程序产生（例如 DOS 的 Format.com ）。 (请访问上海数据恢复 http://fixit.com.cn )