数据恢复与软故障处理基本指南(2)

核心提示： 由于FAT表的长度与当前分区的大小有关所以FAT2的地址是需要计算的，根目录区（ROOT、FDT）：这里记录了根目录里的目录文件项等，数据恢复与软故障处理基本指南(2)(2)，ROOT区跟在FAT2后面，数据区：跟在ROOT区后面，06为BIGDOS，07为NTFS，这才是数据内容，其实

由于FAT表的长度与当前分区的大小有关所以FAT2的地址是需要计算的。

根目录区（ROOT、FDT）：这里记录了根目录里的目录文件项等，ROOT区跟在FAT2后面。

数据区：跟在ROOT区后面，这才是数据内容。

其实， MBR、隐含扇区、BOOT区，重建都比较容易。数据恢复的关键在于恢复数据文件。由于FAT表记录了文件在硬盘上占用扇区的链表，如果2个FAT表都完全损坏了。那么恢复文件，特别是占用多个不连续扇区文件就相当困难了。

②、 主引导记录简单说明：

主引导记录是硬盘引导的起点，关于代码区不多说了，其数据区，比较重要的是2个标志，80H和55AA，80H一般在偏移1BE处，80是分区激活的标志的标记表示系统可引导，且整个分区表只能有一个80标记。另一个就是结尾的55AA标记，用来表示主引导记录是一个有效的记录。另外，各个分区自身的引导记录，也是以55AA结束，这是我们查找分区的标志。我们后面在介绍如何主引导记录中，给出了一个完整的分区表的例子，大家可对照查看。数据区中，用10H字节表示一个分区，最多可表示4个分区，分别从1BE、1CE、1DE、1EE开始，我们后面给出了分区表项对应地址的含义。大家可以对应分析一下以下分区的情况。

80 01 01 00 0B FE BF FC 3F 00-00 00 7E 86 BB 00

① ② ③ ④ ⑤ ⑥

①：激活标记，80表示可引导分区

②：分区开始的磁头号为01、开始的扇区号为01、开始的柱面号为00，由于开始的扇区号为2进制6位，而开始的柱面号为2进制10位，因此扇区号所用字节的高两位要加在柱面号高两位。

③：分区的系统类型FAT32（0B），01是FAT12，04为FAT16，06为BIGDOS，07为NTFS，其他参见分区类型表。

④：分区结束磁头号254、分区结束扇区号63、分区结束柱面号764