LINUX操作系统硬盘分区表 备份，及其详解

在Linux下备份分区表：

使用dd命令

1。备份MBR主引导记录，不备份主分区表:

# dd if=/dev/sda of=mbr.backup bs=446 count=1

2。用十六进制查看：
# hd -v mbr.backup
00000000  eb 63 90 d0 bc 00 7c 8e  c0 8e d8 be 00 7c bf 00  |.c....|......|..|
00000010  06 b9 00 02 fc f3 a4 50  68 1c 06 cb fb b9 04 00  |.......Ph.......|
00000020  bd be 07 80 7e 00 00 7c  0b 0f 85 0e 01 83 c5 10  |....~..|........|
00000030  e2 f1 cd 18 88 56 00 55  c6 46 11 05 c6 46 10 00  |.....V.U.F...F..|
00000040  b4 41 bb aa 55 cd 13 5d  72 0f 81 fb 55 aa 75 09  |.A..U..]r...U.u.|
00000050  f7 c1 01 00 74 03 fe 46  10 66 00 80 01 00 00 00  |....t..F.f......|
00000060  00 00 00 00 ff fa 90 90  f6 c2 80 75 02 b2 80 ea  |...........u....|
00000070  74 7c 00 00 31 c0 8e d8  8e d0 bc 00 20 fb a0 64  |t|..1....... ..d|
00000080  7c 3c ff 74 02 88 c2 52  bb 17 04 80 27 03 74 06  ||<.t...R....'.t.|
00000090  be 88 7d e8 1c 01 be 05  7c f6 c2 80 74 48 b4 41  |..}.....|...tH.A|
000000a0  bb aa 55 cd 13 5a 52 72  3d 81 fb 55 aa 75 37 83  |..U..ZRr=..U.u7.|
000000b0  e1 01 74 32 31 c0 89 44  04 40 88 44 ff 89 44 02  |..t21..D.@.D..D.|
000000c0  c7 04 10 00 66 8b 1e 5c  7c 66 89 5c 08 66 8b 1e  |....f..\|f.\.f..|
000000d0  60 7c 66 89 5c 0c c7 44  06 00 70 b4 42 cd 13 72  |`|f.\..D..p.B..r|
000000e0  05 bb 00 70 eb 76 b4 08  cd 13 73 0d f6 c2 80 0f  |...p.v....s.....|
000000f0  84 d0 00 be 93 7d e9 82  00 66 0f b6 c6 88 64 ff  |.....}...f....d.|
00000100  40 66 89 44 04 0f b6 d1  c1 e2 02 88 e8 88 f4 40  |@f.D...........@|
00000110  89 44 08 0f b6 c2 c0 e8  02 66 89 04 66 a1 60 7c  |.D.......f..f.`||
00000120  66 09 c0 75 4e 66 a1 5c  7c 66 31 d2 66 f7 34 88  |f..uNf.\|f1.f.4.|
00000130  d1 31 d2 66 f7 74 04 3b  44 08 7d 37 fe c1 88 c5  |.1.f.t.;D.}7....|
00000140  30 c0 c1 e8 02 08 c1 88  d0 5a 88 c6 bb 00 70 8e  |0........Z....p.|
00000150  c3 31 db b8 01 02 cd 13  72 1e 8c c3 60 1e b9 00  |.1......r...`...|
00000160  01 8e db 31 f6 bf 00 80  8e c6 fc f3 a5 1f 61 ff  |...1..........a.|
00000170  26 5a 7c be 8e 7d eb 03  be 9d 7d e8 34 00 be a2  |&Z|..}....}.4...|
00000180  7d e8 2e 00 cd 18 eb fe  47 52 55 42 20 00 47 65  |}.......GRUB .Ge|
00000190  6f 6d 00 48 61 72 64 20  44 69 73 6b 00 52 65 61  |om.Hard Disk.Rea|
000001a0  64 00 20 45 72 72 6f 72  0d 0a 00 bb 01 00 b4 0e  |d. Error........|
000001b0  cd 10 ac 3c 00 75 f4 c3  77 2a 5b 21 00 00        |...<.u..w*[!..|
000001be

3。备份主引导记录和主分区表：

# dd if=/dev/sda of=mbr_dpt.backup bs=512 count=1

4。用十六进制查看第一扇区

# hd -v mbr_dpt.backup
00000000  eb 63 90 d0 bc 00 7c 8e  c0 8e d8 be 00 7c bf 00  |.c....|......|..|
00000010  06 b9 00 02 fc f3 a4 50  68 1c 06 cb fb b9 04 00  |.......Ph.......|
00000020  bd be 07 80 7e 00 00 7c  0b 0f 85 0e 01 83 c5 10  |....~..|........|
00000030  e2 f1 cd 18 88 56 00 55  c6 46 11 05 c6 46 10 00  |.....V.U.F...F..|
00000040  b4 41 bb aa 55 cd 13 5d  72 0f 81 fb 55 aa 75 09  |.A..U..]r...U.u.|
00000050  f7 c1 01 00 74 03 fe 46  10 66 00 80 01 00 00 00  |....t..F.f......|
00000060  00 00 00 00 ff fa 90 90  f6 c2 80 75 02 b2 80 ea  |...........u....|
00000070  74 7c 00 00 31 c0 8e d8  8e d0 bc 00 20 fb a0 64  |t|..1....... ..d|
00000080  7c 3c ff 74 02 88 c2 52  bb 17 04 80 27 03 74 06  ||<.t...R....'.t.|
00000090  be 88 7d e8 1c 01 be 05  7c f6 c2 80 74 48 b4 41  |..}.....|...tH.A|
000000a0  bb aa 55 cd 13 5a 52 72  3d 81 fb 55 aa 75 37 83  |..U..ZRr=..U.u7.|
000000b0  e1 01 74 32 31 c0 89 44  04 40 88 44 ff 89 44 02  |..t21..D.@.D..D.|
000000c0  c7 04 10 00 66 8b 1e 5c  7c 66 89 5c 08 66 8b 1e  |....f..\|f.\.f..|
000000d0  60 7c 66 89 5c 0c c7 44  06 00 70 b4 42 cd 13 72  |`|f.\..D..p.B..r|
000000e0  05 bb 00 70 eb 76 b4 08  cd 13 73 0d f6 c2 80 0f  |...p.v....s.....|
000000f0  84 d0 00 be 93 7d e9 82  00 66 0f b6 c6 88 64 ff  |.....}...f....d.|
00000100  40 66 89 44 04 0f b6 d1  c1 e2 02 88 e8 88 f4 40  |@f.D...........@|
00000110  89 44 08 0f b6 c2 c0 e8  02 66 89 04 66 a1 60 7c  |.D.......f..f.`||
00000120  66 09 c0 75 4e 66 a1 5c  7c 66 31 d2 66 f7 34 88  |f..uNf.\|f1.f.4.|
00000130  d1 31 d2 66 f7 74 04 3b  44 08 7d 37 fe c1 88 c5  |.1.f.t.;D.}7....|
00000140  30 c0 c1 e8 02 08 c1 88  d0 5a 88 c6 bb 00 70 8e  |0........Z....p.|
00000150  c3 31 db b8 01 02 cd 13  72 1e 8c c3 60 1e b9 00  |.1......r...`...|
00000160  01 8e db 31 f6 bf 00 80  8e c6 fc f3 a5 1f 61 ff  |...1..........a.|
00000170  26 5a 7c be 8e 7d eb 03  be 9d 7d e8 34 00 be a2  |&Z|..}....}.4...|
00000180  7d e8 2e 00 cd 18 eb fe  47 52 55 42 20 00 47 65  |}.......GRUB .Ge|
00000190  6f 6d 00 48 61 72 64 20  44 69 73 6b 00 52 65 61  |om.Hard Disk.Rea|
000001a0  64 00 20 45 72 72 6f 72  0d 0a 00 bb 01 00 b4 0e  |d. Error........|
000001b0  cd 10 ac 3c 00 75 f4 c3  77 2a 5b 21 00 00 00 01  |...<.u..w*[!....|
000001c0  01 00 07 fe 3f 0c 3f 00  00 00 8e 2f 03 00 00 00  |....?.?..../....|
000001d0  01 0d 07 fe ff ff cd 2f  03 00 c0 38 fd 09 00 fe  |......./...8....|
000001e0  ff ff 0f fe ff ff fe 6f  00 0a 02 e8 37 30 00 00  |.......o....70..|
000001f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 55 aa  |..............U.|
00000200

5。备份（查看）分区表

# dd if=/dev/sda of=dpt  bs=1 skip=446 count=64

6。用十六进制格式查看分区表

# hd -v dpt
00000000  00 01 01 00 07 fe 3f 0c  3f 00 00 00 8e 2f 03 00  |......?.?..../..|
00000010  00 00 01 0d 07 fe ff ff  cd 2f 03 00 c0 38 fd 09  |........./...8..|
00000020  00 fe ff ff 0f fe ff ff  fe 6f 00 0a 02 e8 37 30  |.........o....70|
00000030  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000040




　　硬盘主引导扇区 = 硬盘主引导记录（MBR）+ 硬盘分区表（DPT）
　　------------------------------
　　物理位置：0面0道1扇区（clindyer 0, side 0, sector 1)
　　大小： 512字节
　　其中：MBR 446字节（0000--01BD），DPT 64字节（01BE--01FD），结束标志2字节（55 AA）
　　功能：MBR通过检查DPT分区信息引导系统跳转至DBR；
　　读取: 使用NORTON DISKEDIT, 在OBJECT菜单中选择DRIVE——>PHYSICAL DISK-—HARD DISK,
　　然后, 在OBJECT菜单中选择DISK PARTITION TABLE即可读取, 并使用TOOLS菜单中的WRITE OBJECT TO 选项存入指定文件备份;
　　写入: 使用NORTON DISKEDIT, 在OBJECT菜单中选择DRIVE——>FLOOPY DISK, 选择备份的DPT
　　文件, 然后使用TOOLS菜单中的WRITE OBJECT TO——>PHYSICAL SECTOR 选项写入001
　　(clindyer 0, side 0, sector 1);
　　
　　详解:
　　000H--08AH MBR启动程序(寻找开机分区)
　　08BH--0D9H MBR启动字符串
　　0DAH--1BCH 保留("0")
　　1BEH--1FDH 硬盘分区表
　　1FEH--1FFH 结束标志(55AA)
　　
　　活动分区主引导扇区（DBR）
　　--------------------------
　　物理位置：1面0道1扇区（clindyer 0, side 1, sector 1)
　　大小： FAT16 1扇区 512字节
　　FAT32 3扇区 1536字节
　　功能：包含机器CMOS等信息（0000--0059）, 核对该信息并引导指定的系统文件, 如NTLDR等；
　　读取: 使用NORTON DISKEDIT, 在OBJECT菜单中选择DRIVE——>LOGICAL DISK-—DISK C,
　　然后, 在OBJECT菜单中选择BOOT RECORD即可读取, 并使用TOOLS菜单中的
　　WRITE OBJECT TO 选项存入指定文件备份;
　　写入: 使用NORTON DISKEDIT, 在OBJECT菜单中选择DRIVE——>FLOOPY DISK, 选择备份的DBR
　　文件, 然后使用TOOLS菜单中的WRITE OBJECT TO——>PHYSICAL SECTOR 选项写入011
　　(clindyer 0, side 1, sector 1);
　　
　　详解:
　　
　　000H--002H 3 BYTE的跳转指令(去启动程序, 跳到03EH)
　　003H--03DH BIOS参数区
　　03EH--19DH DOS启动程序
　　19EH--1E5H 开机字符串
　　1E6H--1FDH 文件名(IO.SYS, MSDOS.SYS)
　　1FEH--1FFH 结束标记(55AA)
　　
　　硬盘分区表（DPT）
　　---------------------
　　偏移地址 字节数 含义分析
　　
　　01BE 1 分区类型：00表示非活动分区：80表示活动分区；其他为无效分区。
　　
　　01BF~01C1 3 *分区的起始地址（面/扇区/磁道），通常第一分区的起始地址开始于1面0道1扇区，因此这三个字节应为010100
　　
　　01C2 1 #分区的操作系统的类型。
　　
　　01C3~01C5 3 *该分区的结束地址（面/扇/道）
　　
　　01C6~01C9 4 该分区起始逻辑扇区
　　
　　01CA~01CD 4 该分区占用的总扇区数
　　
　　注释: * 注意分区的起始地址（面/扇区/磁道）和结束地址（面/扇/道）中字节分配:
　　
　　00000000 01000001 00010101
　　~~~~~~~~ ==^^^^^^ ========
　　
　　~ 面(磁头) 8 位
　　^ 扇区 6 位
　　= 磁道 10 位
　　
　　# 分区的操作系统类型(文件格式标志码)
　　
　　4---DOS FAT16< 32M
　　5---EXTEND
　　6---DOS FAT16>32M
　　7---NTFS(OS/2)
　　83---LINUX>64M
　　
　　DPT 总共64字节（01BE--01FD）, 如上所示每个分区占16个字节, 所以可以表示四个分区, 这也就是为什么一个磁盘的主分区和扩展分区之和总共只能有四个的原因.
　　
　　逻辑驱动器
　　-----------
　　扩展分区的信息位于以上所示的硬盘分区表（DPT）中, 而逻辑驱动器的信息则位于扩展分区的起始扇区, 即该分区的起始地址（面/扇区/磁道）所对应的扇区, 该扇区中的信息与硬盘主引导扇区的区别是不包含MBR, 而16字节的分区信息则表示的是逻辑驱动器的起始和结束地址等.
　　
　　所以, 在磁盘仅含有一个主分区, 一个扩展分区(包含多个逻辑驱动器)的情况下, 即使由于病毒或其他原因导致硬盘主引导扇区的数据丢失(包括DPT), 也可以通过逻辑驱动器的数据来恢复整个硬盘.
　　
　　例如: 以下是一个硬盘的分区情况.
　　
　　道 面 扇 道 面 扇 起始扇(逻辑) 结束扇 总共扇区
　　MBR 0 0 1 - - - - - -
　　C 0 1 1 276 239 63 63 4,188,239 4,188,177
　　扩 277 0 1 554 239 63 4,188,240 8,391,599 4,203,360
　　D 277 1 1 554 239 63 4,188,303 8,391,599 4,203,297
　　
　　
　　如果主分区表损坏, 则可以通过手工查找扩展分区表中所包含的逻辑驱动器数据, 在本例中就是D盘所对应的数据, 然后将其起始扇(逻辑)减去63就是所对应的扩展分区的起始扇(逻辑), 将其起始地址（面/扇区/磁道）改为0面就是扩展分区的起始地址. 然后通过扩展分区就可以得到主分区C的信息, 然后就可以使用FDISK/MBR命令和手工填写分区表恢复整个硬盘.
　　
　　实际使用这种方法比较麻烦, 如果知道每个分区的大小, 则可以通过使用PQ MAGIC 5 将磁盘重新分区为原来大小(注意: 千万不能应用, 我们只是通过它来获得数据), 并查看INFO来获得以上数据, 记录以后取消该分区操作, 然后使用NORTON DISK2000手工修改DPT表, 恢复整个硬盘.
　　
　　该例所对应的分区表数据:
　　
　　80 01
　　01 00 06 EF 7F 14 3F 00 00 00 11 E8 3F 00 00 00
　　41 15 05 EF BF 2A 50 E8 3F 00 60 23 40 00 00 00
　　00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
　　00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA
　　
　　扩展分区表数据:
　　00 01
　　41 15 07 EF BF 2A 8F E8 3F 00 21 23 40 00
　　
　　注意: 逻辑起始扇区和总共分区数是左边为低位, 如该例的扩展分区的起始地址为50 E8 3F 00转换十进制时要先变为00 3F E8 50, 总共占用分区数60 23 40 00要先变为00 40 23 60, 同理当手工填写该值时也要进行高低位转换.