数据恢复技术中MBR,EBR,DBR的分析研究

数据恢复技术中MBR，EBR，DBR的分析研究杨倩(重庆_7-程学院重庆4O0056)摘要硬盘遭受病毒破坏或某些操作可能会导致整个硬盘的MBR损坏，此时最重要的就是找回硬盘中的数据。不管分区是哪种类型，用户关心的只是数据能否找回。在数据恢复的教学过程中，作者通过一系列的实验分析证明，主分区和逻辑分区是可以相互转换的，从而得出结论，用户数据和系统数据之间无强制性联系。关键词数据恢复MBREBRDBR主分区逻辑分区手工创建在数据恢复的教学过程中，笔者发现一般的教材都对MBR，F．BR及DBR等基本概念做了，详尽的描述，也对每个组件在硬盘中的作IiJ做了深刻的分析。但却很少对系统数据和用户数据做功能性测试。下面，通过一个实验，笔者将对硬盘中的各种系统数据(如：MBR，EBR，DBR等)做相互转换，从而沦证系统数据与川数据之间的关系。先，挂裁一硬盘(或使用虚拟磁盘软件创建一虚拟硬盘)，他此硬彘有二个置分区(第一个分区为NTFS格式，第个分区为F。、I'32格式)，一个扩展分区。扩展分区中有两个逻辑分(第一个逻辑分为NTFSlf各式，第二个逻辑分为FAT32格式)。根据MBR，EBR，DBR的基本概念及本实验的分区情况，J1j相关数字分别标识各个部分的扇区数大小，可画出如下图所示的示意：§图1利f1】winhex软件查看当前硬盘的MBR，再将winhex软件中的数值j}：面的示意L矧中的标识做标注可如下图所示：作者简介：扬倩，四川省南充人，重庆工程学院专业教师。002C4463571F3FOC3F00ft％00003Fl9CD2F．03003F329A5F060000O00000。。000000OO000055AA图21将逻辑分区转换为主分区丰分区的信息都记录在MBR中，逻辑分区的信息则记录在EBR,t，。所以若想把一逻辑分区转换成主分，只婴将其基本信息从EBR中转写入MBR中即可。如本实验中的第‘个逻辑分区。其R如下图所水：OCBF35BOOFOFOFOFOFOF0FOFOFOFOFOFOFOFO0口l·O。C。B酐F5DO2蕊00焉0OCBFO00000O000O000000O0O0O0000：：3Ql?9黔FE3EcD勰篁要封口～．二=：：：：：35E0000000’～⋯⋯一一3第一个分区项中的起始位置指的足本分区的DBRSN埘j：本分区的EBR之间的位。而本分区EBR~i离MBR的距离即足扩展分区的起始位置(即2中if,j(3))，所以本分区的DBR离MBR的位置为(3)+(4)，计算可得417690(9A5F06O0高低换位后转成十进制)+63(3F(10()(]0O高低换他后转成十进制)=417753(再将其转换成十六进制高低换位为：【]95F06O0)，其人小(3中的③)不变。第个逻辑分照同样的方法：131ECFCOB玉2娌32麴伸塑壁垒圈豳堕塑r砸可’i3IECFDO00O000000000O000O000000000000000i31ECFE000OO00000000000000O00000O000O000131ECFF0O0DOO000O000O0O000000000O00055AA图4汁算其EBR距离MBR的扇区数((3)+(5)+(6))，分火小不变。计算完后，将这两个逻辑分区的信息写入~1]MBR中。修改后的MBR后两个分区项的值为：O00101O0OBFEFEFFD95F06O08E2F03O0O00101O007FEIEFFA68I：09O0CDFO02O0将虚拟硬盘脱机后，再联机测试，可发现此时四个分区已数分析：1)水流高度：水流越高．冲击时水速越大，则环半径越人。：)水流速度：同上。3)流最：等速时流量越大，半径越大。4)前诺数：雷诺数越大，粘性力越小，半径越小。5)书f[j数：韦伯数越大，表面张力越小，波长越}乏。6)帏劳德数：弗劳德数越大，水流越不稳定，波越短。误差分析：1)水流速度测量方法是测量环上方环的面积，ff】等流量厅式测定，速度有偏差。且在弗劳德数及韦伯数中，速度需要2016．No49∞平方，加大了误差。2)重力加速度取9．8m／s!，有误差。3)温度传感器输出数值会产生偏差。4)数据较少，图表存在误差。结论：1)水冲击平面产生反射波。2)两种波互相干涉在平面上产生稳定波动，当光照时产生光环。3)影响因素：水流高度，水流速度，流量，粘度，密度，雷诺数，韦伯数，弗劳德数，温度。0EEEO0FFF007B5O0000O0ODA0000L0al1l000BOO寓景观设计于一体的污水人工湿地处理系统曹冉逸帆(西南大学附属中学)1湿地的概念和功能被喻为“地球之肾”的湿地，学术界通常采用最有代表性的湿地公约中的解释来对其进行定义，即：“不论其为自然或人工，长久或暂时性的沼泽地、泥炭地或水域地带，静止或