计算机技术与发展2020,Vol.30Issue(2) :127-132.

重建GPT分区与NTFS_DBR的研究

Research on Rebuilding GPT Partition and NTFS_DBR

陈培德 吴建平 王丽清 朱辰龙 邓剑
计算机技术与发展2020,Vol.30Issue(2) :127-132.

重建GPT分区与NTFS_DBR的研究

Research on Rebuilding GPT Partition and NTFS_DBR

陈培德 1吴建平 1王丽清 1朱辰龙 2邓剑2
扫码查看

作者信息

  • 1. 云南省电子计算中心,云南 昆明 650223;云南大学 信息学院,云南 昆明 650223
  • 2. 云南大学 信息学院,云南 昆明 650223
  • 折叠

摘要

GPT分区是目前硬盘普遍使用的一种分区形式,克服了MBR对分区管理不能超过2 TB的缺点;而NTFS文件系统是Windows操作系统的重要组成部分.文中以Windows 7为平台,虚拟硬盘为实验对象,WinHex 15.08作为数据分析与恢复工具,对GPT硬盘结构和NTFS文件系统结构进行分析;对硬盘GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后进行修复实验.实验结果表明,当GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后,通过元文件$MFT的0号记录、1号记录和8号记录中的80H属性相关数据,计算NTFS卷的总容量与NTFS_DBR中BPB的参数.提出了通过NTFS卷的总容量重建GPT分区的基本思路、方法与步骤,并获得各GPT分区开始扇区号(即各NTFS_DBR所在扇区)在整个GPT磁盘中的位置,以及恢复NTFS_DBR和NTFS_DBR备份的思路、方法与步骤.解决了GPT分区和NTFS_DBR同时被破坏后难以恢复的技术难题.

关键词

GPT分区/NTFS文件系统/NTFS_DBR中BPB参数/元文件$MFT

引用本文复制引用

基金项目

国家自然科学基金面上项目(41571010)

国家自然科学基金地区项目(61462093)

出版年

2020
计算机技术与发展
陕西省计算机学会

计算机技术与发展

CSTPCD
影响因子:0.621
ISSN:1673-629X
被引量3
参考文献量3
段落导航相关论文