數(shù)據(jù)恢復(fù)技術(shù)高職全套教學(xué)課件

儲(chǔ)存介質(zhì)全套可編輯PPT課件什么是數(shù)據(jù)隨著全球信息化的飛速發(fā)展，數(shù)據(jù)已經(jīng)成為企業(yè)的一項(xiàng)最重要的資產(chǎn)，數(shù)據(jù)存儲(chǔ)的可用性、完整性和安全性已不再是單純的技術(shù)問(wèn)題，更是企業(yè)生存力和競(jìng)爭(zhēng)力的重要體現(xiàn)。信息時(shí)代的核心是信息技術(shù)，而信息技術(shù)的核心則是數(shù)據(jù)的處理和存儲(chǔ)。什么是數(shù)據(jù)本課程所指的數(shù)據(jù)是指計(jì)算機(jī)數(shù)據(jù)，包含計(jì)算機(jī)文件系統(tǒng)或數(shù)據(jù)庫(kù)系統(tǒng)中存儲(chǔ)的各種數(shù)據(jù)、文字、圖形、圖像、聲音等各種形式的多媒體數(shù)據(jù)文件、軟件或各種文檔資料，也包括存放或管理這些數(shù)據(jù)的硬件信息。什么是數(shù)據(jù)備份數(shù)據(jù)備份是數(shù)據(jù)安全的基礎(chǔ)，是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失，而將全部或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機(jī)的硬盤(pán)或陣列復(fù)制到其它的存儲(chǔ)介質(zhì)的過(guò)程。什么是數(shù)據(jù)恢復(fù)數(shù)據(jù)恢復(fù)是指將受到破壞，或者是硬件缺陷導(dǎo)致不可訪問(wèn)、不可獲取，或者是由于誤操作、計(jì)算機(jī)病毒等各種原因?qū)е聰?shù)據(jù)丟失還原成為可訪問(wèn)的正常數(shù)據(jù)。本課程的作用《數(shù)據(jù)備份與恢復(fù)》是信息安全或相關(guān)專(zhuān)業(yè)的一門(mén)專(zhuān)業(yè)必修核心課程，通過(guò)本門(mén)課程的學(xué)習(xí)，要求同學(xué)們掌握數(shù)據(jù)備份與恢復(fù)的核心技能，理解數(shù)據(jù)備份與恢復(fù)的基本知識(shí)和方法，為成為一個(gè)合格的數(shù)據(jù)安全領(lǐng)域的高技能人才打下良好的基礎(chǔ)。一、本單元的主要內(nèi)容1.識(shí)別常見(jiàn)的存儲(chǔ)介質(zhì)2.掌握硬盤(pán)的物理結(jié)構(gòu)【教學(xué)重點(diǎn)】識(shí)別常見(jiàn)的存儲(chǔ)介質(zhì)，掌握硬盤(pán)的物理結(jié)構(gòu)，識(shí)別硬盤(pán)型號(hào)【教學(xué)難點(diǎn)】掌握硬盤(pán)的物理結(jié)構(gòu)，識(shí)別硬盤(pán)型號(hào)一、常見(jiàn)的存儲(chǔ)介質(zhì)存儲(chǔ)介質(zhì)是指存儲(chǔ)數(shù)據(jù)的載體

計(jì)算機(jī)的存儲(chǔ)介質(zhì)可以分為內(nèi)存儲(chǔ)器和外存儲(chǔ)器。一、常見(jiàn)的存儲(chǔ)介質(zhì)內(nèi)存儲(chǔ)器內(nèi)存儲(chǔ)器（即內(nèi)存）直接和計(jì)算機(jī)的CPU相連，其存取速度要求能和CPU速度相匹配，其存取速度快，成本也較高，通常由半導(dǎo)體存儲(chǔ)芯片構(gòu)成，容量較小。一、常見(jiàn)的存儲(chǔ)介質(zhì)外存儲(chǔ)器外存儲(chǔ)器又分為：在線存儲(chǔ)器，如硬盤(pán)、磁盤(pán)陣列近線存儲(chǔ)器，如光盤(pán)機(jī)、光盤(pán)庫(kù)離線存儲(chǔ)器，如磁帶機(jī)、磁帶庫(kù)

一、常見(jiàn)的存儲(chǔ)介質(zhì)對(duì)于一般的個(gè)人用戶(hù)，使用硬盤(pán)、軟盤(pán)和光盤(pán)等存儲(chǔ)介質(zhì)就可以滿(mǎn)足要求，但對(duì)商業(yè)用戶(hù)或安全性要求較高的信息系統(tǒng)，磁帶機(jī)、磁盤(pán)陣列、磁帶庫(kù)為必不可少的存儲(chǔ)設(shè)備。一、常見(jiàn)的存儲(chǔ)介質(zhì)根據(jù)使用材料和存儲(chǔ)原理的不同，存儲(chǔ)介質(zhì)可分為：電存儲(chǔ)介質(zhì)、光存儲(chǔ)介質(zhì)、磁存儲(chǔ)介質(zhì)三大類(lèi)。

二、電存儲(chǔ)介質(zhì)電存儲(chǔ)介質(zhì)市面上常見(jiàn)的存儲(chǔ)介質(zhì)有CF卡、SD卡、記憶棒（MemoryStick）、TF卡和固態(tài)硬盤(pán)和U盤(pán)。電存儲(chǔ)介質(zhì)是指半導(dǎo)體存儲(chǔ)器，其采用超大規(guī)模集成電路工藝制成存儲(chǔ)芯片，每個(gè)芯片包含相當(dāng)數(shù)量的存儲(chǔ)單元，再由相當(dāng)數(shù)量的芯片構(gòu)成存儲(chǔ)器。

二、電存儲(chǔ)介質(zhì)U盤(pán)U盤(pán)的稱(chēng)呼最早來(lái)源于朗科公司生產(chǎn)的一種新型電存儲(chǔ)設(shè)備，名曰“優(yōu)盤(pán)”，使用USB接口進(jìn)行連接。其最大的特點(diǎn)就是：小巧便于攜帶、存儲(chǔ)容量大、價(jià)格便宜。是移動(dòng)存儲(chǔ)設(shè)備之一二、電存儲(chǔ)介質(zhì)CF卡CF卡重量只有14g，僅紙板火柴般大?。?3mmx36mxm3.3mm），是一種固態(tài)產(chǎn)品，也就是工作時(shí)沒(méi)有運(yùn)動(dòng)部件。CF卡采用閃存（flash）技術(shù)，是一種穩(wěn)定的存儲(chǔ)解決方案，不需要電池來(lái)維持其中存儲(chǔ)的數(shù)據(jù)。二、電存儲(chǔ)介質(zhì)SD卡SD卡大小猶如一張郵票的SD記憶卡，重量只有2克，但卻擁有高記憶容量、快速數(shù)據(jù)傳輸率、極大的移動(dòng)靈活性以及很好的安全性，而且它是一體化固體介質(zhì)，沒(méi)有任何移動(dòng)部分，所以不用擔(dān)心機(jī)械運(yùn)動(dòng)的損壞。二、電存儲(chǔ)介質(zhì)TF卡(microSD)TF卡又稱(chēng)T-Flash卡，全名：TransFLash，又名：MicroSD，由摩托羅拉與SANDISK共同研發(fā)，在2004年推出。是一種超小型卡（11*15*1MM），約為SD卡的1/4，可以算目前最小的儲(chǔ)存卡了。二、電存儲(chǔ)介質(zhì)記憶棒記憶棒全稱(chēng)MemoryStick，它是由日本索尼（SONY）公司最先研發(fā)出來(lái)的移動(dòng)存儲(chǔ)媒體。記憶棒它用在SONY的PMP，PSX系列游戲機(jī)，數(shù)碼相機(jī)，數(shù)碼攝像機(jī)，索愛(ài)的手機(jī)，還有筆記本上，用于存儲(chǔ)數(shù)據(jù)，相當(dāng)于計(jì)算機(jī)的硬盤(pán)。二、電存儲(chǔ)介質(zhì)固態(tài)硬盤(pán)固態(tài)硬盤(pán)就是用固態(tài)電子存儲(chǔ)芯片陣列而制成的硬盤(pán)，固態(tài)硬盤(pán)的接口規(guī)范和定義、功能及使用方法上與普通硬盤(pán)的相同，在產(chǎn)品外形和尺寸上也與普通硬盤(pán)一致。高速傳輸-比7200RPM硬盤(pán)快10倍；高質(zhì)量尺寸69.8mmx100.1mmx7mm三、磁存儲(chǔ)介質(zhì)磁存儲(chǔ)介質(zhì)常見(jiàn)的磁存介質(zhì)主要有硬盤(pán)、磁帶。硬盤(pán)是目前最主要的磁存儲(chǔ)介質(zhì)類(lèi)型，主要有三種類(lèi)型：3.5寸臺(tái)式機(jī)硬盤(pán)；2.5寸筆記本硬盤(pán)；1.8寸微型硬盤(pán)。硬盤(pán)的接口主要有：IDE、SATA、SCSI、光纖通道接口。三、磁存儲(chǔ)介質(zhì)磁存儲(chǔ)介質(zhì)主要是指磁表面存儲(chǔ)器其存儲(chǔ)原理是指用非磁性金屬或塑料做基體，在其表面上電鍍一層很薄的磁面，用磁面的兩種剩磁狀態(tài)記錄信息“0”或“1”?；w和磁面合稱(chēng)為磁記錄存儲(chǔ)介質(zhì)。三、磁存儲(chǔ)介質(zhì)常見(jiàn)的磁存介質(zhì)主要有硬盤(pán)、磁帶。硬盤(pán)是目前最主要的磁存儲(chǔ)介質(zhì)類(lèi)型，主要有三種類(lèi)型：3.5寸臺(tái)式機(jī)硬盤(pán)；2.5寸筆記本硬盤(pán)；1.8寸微型硬盤(pán)。四、光存儲(chǔ)介質(zhì)是將用于記錄的薄層涂敷在基體上構(gòu)成記錄介質(zhì)記錄薄層有非磁性材料與磁性材料兩種，前者構(gòu)成光盤(pán)介質(zhì)，后者構(gòu)成磁光盤(pán)介質(zhì)。其存儲(chǔ)容量大且盤(pán)片易更換。缺點(diǎn)是存儲(chǔ)速度比硬盤(pán)低一個(gè)數(shù)量級(jí)。五、硬盤(pán)的外部物理結(jié)構(gòu)硬盤(pán)的物理結(jié)構(gòu)(1)硬盤(pán)接口硬盤(pán)接口包括電源接口插座和數(shù)據(jù)接口插座兩部分，其中電源插座就是與主機(jī)電源相連接，為硬盤(pán)正常工作提供電力保證。數(shù)據(jù)接口插座則是硬盤(pán)數(shù)據(jù)與主板控制芯片之間進(jìn)行數(shù)據(jù)傳輸交換的通道

五、硬盤(pán)的物理結(jié)構(gòu)控制電路板主控制芯片數(shù)據(jù)傳輸芯片、高速數(shù)據(jù)緩存芯片五、硬盤(pán)的物理結(jié)構(gòu)固定面板

右圖是硬盤(pán)正面的面板，它與底板結(jié)合成一個(gè)密封的整體，保證了硬盤(pán)盤(pán)片和機(jī)構(gòu)的穩(wěn)定運(yùn)行。在面板上面印著產(chǎn)品型號(hào)、產(chǎn)品序列號(hào)、產(chǎn)品、生產(chǎn)日期等信息。除此，還有一個(gè)透氣孔，它的作用就是使硬盤(pán)內(nèi)部氣壓與大氣氣壓保持一致。六、硬盤(pán)型號(hào)識(shí)別西部數(shù)據(jù)硬盤(pán)500GSATA6Gb/s7200轉(zhuǎn)16M(WD5000AAKX)！六、硬盤(pán)型號(hào)識(shí)別希捷硬盤(pán)希捷(seagate)ST320LT012320G5400轉(zhuǎn)16MSATA3Gb/秒六、硬盤(pán)型號(hào)識(shí)別日立硬盤(pán)：日立(HGST)500GSATA6Gb/s7200轉(zhuǎn)32M(HTS725050A7E630)六、硬盤(pán)型號(hào)識(shí)別三星硬盤(pán)ST320LM001320G5400轉(zhuǎn)8MSATA3Gb/秒六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)硬盤(pán)內(nèi)部結(jié)構(gòu)硬盤(pán)內(nèi)部結(jié)構(gòu)由磁頭、盤(pán)片、主軸、電機(jī)及其它附件組成，其中磁頭盤(pán)片組件是構(gòu)成硬盤(pán)的核心，包括有浮動(dòng)磁頭組件、磁頭驅(qū)動(dòng)機(jī)構(gòu)、盤(pán)片、主軸驅(qū)動(dòng)裝置及前置讀寫(xiě)控制電路這幾個(gè)部分。六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)硬盤(pán)內(nèi)部結(jié)構(gòu)六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)硬盤(pán)磁頭及附屬組件六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)磁頭驅(qū)動(dòng)機(jī)構(gòu)硬盤(pán)的尋道是靠磁頭徑向移動(dòng)實(shí)現(xiàn)，而徑向移動(dòng)磁頭則需要磁頭驅(qū)動(dòng)機(jī)構(gòu)驅(qū)動(dòng)實(shí)現(xiàn)。磁頭驅(qū)動(dòng)機(jī)構(gòu)由電磁線圈電機(jī)、磁頭驅(qū)動(dòng)小車(chē)、防震動(dòng)裝置構(gòu)成，高精度的輕型磁頭驅(qū)動(dòng)機(jī)構(gòu)能夠?qū)Υ蓬^進(jìn)行正確的驅(qū)動(dòng)和定位，并能在很短的時(shí)間內(nèi)精確定位系統(tǒng)指令指定的磁道。六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)磁盤(pán)片盤(pán)片是硬盤(pán)存儲(chǔ)數(shù)據(jù)的載體，現(xiàn)在硬盤(pán)盤(pán)片大多采用金屬薄膜材料，這種金屬薄膜較軟盤(pán)的不連續(xù)顆粒載體具有更高的存儲(chǔ)密度、高剩磁及高矯頑力等優(yōu)點(diǎn)。六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)主軸組件主軸組件包括主軸部件如軸承和驅(qū)動(dòng)電機(jī)等。隨著硬盤(pán)容量的擴(kuò)大和速度的提高，主軸電機(jī)的速度也在不斷提升，有廠商開(kāi)始采用精密機(jī)械工業(yè)的液態(tài)軸承電機(jī)技術(shù)（FDB）。采用FDB電機(jī)不僅可以使硬盤(pán)的工作噪音降低許多，而且還可以增加硬盤(pán)的工作穩(wěn)定性六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)前置控制電路前置電路控制磁頭感應(yīng)的信號(hào)、主軸電機(jī)調(diào)速、磁頭驅(qū)動(dòng)和伺服定位等，由于磁頭讀取的信號(hào)微弱，將放大電路密封在腔體內(nèi)可減少外來(lái)信號(hào)的干擾，提高操作指令的準(zhǔn)確性。

七、任務(wù)總結(jié)本次課主要講述了存儲(chǔ)介質(zhì)的識(shí)別及硬盤(pán)的物理結(jié)構(gòu)。硬盤(pán)物理結(jié)構(gòu)什么是數(shù)據(jù)隨著全球信息化的飛速發(fā)展，數(shù)據(jù)已經(jīng)成為企業(yè)的一項(xiàng)最重要的資產(chǎn)，數(shù)據(jù)存儲(chǔ)的可用性、完整性和安全性已不再是單純的技術(shù)問(wèn)題，更是企業(yè)生存力和競(jìng)爭(zhēng)力的重要體現(xiàn)。信息時(shí)代的核心是信息技術(shù)，而信息技術(shù)的核心則是數(shù)據(jù)的處理和存儲(chǔ)。什么是數(shù)據(jù)本課程所指的數(shù)據(jù)是指計(jì)算機(jī)數(shù)據(jù)，包含計(jì)算機(jī)文件系統(tǒng)或數(shù)據(jù)庫(kù)系統(tǒng)中存儲(chǔ)的各種數(shù)據(jù)、文字、圖形、圖像、聲音等各種形式的多媒體數(shù)據(jù)文件、軟件或各種文檔資料，也包括存放或管理這些數(shù)據(jù)的硬件信息。什么是數(shù)據(jù)備份數(shù)據(jù)備份是數(shù)據(jù)安全的基礎(chǔ)，是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失，而將全部或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機(jī)的硬盤(pán)或陣列復(fù)制到其它的存儲(chǔ)介質(zhì)的過(guò)程。什么是數(shù)據(jù)恢復(fù)數(shù)據(jù)恢復(fù)是指將受到破壞，或者是硬件缺陷導(dǎo)致不可訪問(wèn)、不可獲取，或者是由于誤操作、計(jì)算機(jī)病毒等各種原因?qū)е聰?shù)據(jù)丟失還原成為可訪問(wèn)的正常數(shù)據(jù)。本課程的作用《數(shù)據(jù)備份與恢復(fù)》是信息安全或相關(guān)專(zhuān)業(yè)的一門(mén)專(zhuān)業(yè)必修核心課程，通過(guò)本門(mén)課程的學(xué)習(xí)，要求同學(xué)們掌握數(shù)據(jù)備份與恢復(fù)的核心技能，理解數(shù)據(jù)備份與恢復(fù)的基本知識(shí)和方法，為成為一個(gè)合格的數(shù)據(jù)安全領(lǐng)域的高技能人才打下良好的基礎(chǔ)。一、本單元的主要內(nèi)容1.識(shí)別常見(jiàn)的存儲(chǔ)介質(zhì)2.掌握硬盤(pán)的物理結(jié)構(gòu)【教學(xué)重點(diǎn)】識(shí)別常見(jiàn)的存儲(chǔ)介質(zhì)，掌握硬盤(pán)的物理結(jié)構(gòu)，識(shí)別硬盤(pán)型號(hào)【教學(xué)難點(diǎn)】掌握硬盤(pán)的物理結(jié)構(gòu)，識(shí)別硬盤(pán)型號(hào)一、常見(jiàn)的存儲(chǔ)介質(zhì)存儲(chǔ)介質(zhì)是指存儲(chǔ)數(shù)據(jù)的載體

計(jì)算機(jī)的存儲(chǔ)介質(zhì)可以分為內(nèi)存儲(chǔ)器和外存儲(chǔ)器。一、常見(jiàn)的存儲(chǔ)介質(zhì)內(nèi)存儲(chǔ)器內(nèi)存儲(chǔ)器（即內(nèi)存）直接和計(jì)算機(jī)的CPU相連，其存取速度要求能和CPU速度相匹配，其存取速度快，成本也較高，通常由半導(dǎo)體存儲(chǔ)芯片構(gòu)成，容量較小。一、常見(jiàn)的存儲(chǔ)介質(zhì)外存儲(chǔ)器外存儲(chǔ)器又分為：在線存儲(chǔ)器，如硬盤(pán)、磁盤(pán)陣列近線存儲(chǔ)器，如光盤(pán)機(jī)、光盤(pán)庫(kù)離線存儲(chǔ)器，如磁帶機(jī)、磁帶庫(kù)

一、常見(jiàn)的存儲(chǔ)介質(zhì)對(duì)于一般的個(gè)人用戶(hù)，使用硬盤(pán)、軟盤(pán)和光盤(pán)等存儲(chǔ)介質(zhì)就可以滿(mǎn)足要求，但對(duì)商業(yè)用戶(hù)或安全性要求較高的信息系統(tǒng)，磁帶機(jī)、磁盤(pán)陣列、磁帶庫(kù)為必不可少的存儲(chǔ)設(shè)備。一、常見(jiàn)的存儲(chǔ)介質(zhì)根據(jù)使用材料和存儲(chǔ)原理的不同，存儲(chǔ)介質(zhì)可分為：電存儲(chǔ)介質(zhì)、光存儲(chǔ)介質(zhì)、磁存儲(chǔ)介質(zhì)三大類(lèi)。

二、電存儲(chǔ)介質(zhì)電存儲(chǔ)介質(zhì)市面上常見(jiàn)的存儲(chǔ)介質(zhì)有CF卡、SD卡、記憶棒（MemoryStick）、TF卡和固態(tài)硬盤(pán)和U盤(pán)。電存儲(chǔ)介質(zhì)是指半導(dǎo)體存儲(chǔ)器，其采用超大規(guī)模集成電路工藝制成存儲(chǔ)芯片，每個(gè)芯片包含相當(dāng)數(shù)量的存儲(chǔ)單元，再由相當(dāng)數(shù)量的芯片構(gòu)成存儲(chǔ)器。

二、電存儲(chǔ)介質(zhì)U盤(pán)U盤(pán)的稱(chēng)呼最早來(lái)源于朗科公司生產(chǎn)的一種新型電存儲(chǔ)設(shè)備，名曰“優(yōu)盤(pán)”，使用USB接口進(jìn)行連接。其最大的特點(diǎn)就是：小巧便于攜帶、存儲(chǔ)容量大、價(jià)格便宜。是移動(dòng)存儲(chǔ)設(shè)備之一二、電存儲(chǔ)介質(zhì)CF卡CF卡重量只有14g，僅紙板火柴般大?。?3mmx36mxm3.3mm），是一種固態(tài)產(chǎn)品，也就是工作時(shí)沒(méi)有運(yùn)動(dòng)部件。CF卡采用閃存（flash）技術(shù)，是一種穩(wěn)定的存儲(chǔ)解決方案，不需要電池來(lái)維持其中存儲(chǔ)的數(shù)據(jù)。二、電存儲(chǔ)介質(zhì)SD卡SD卡大小猶如一張郵票的SD記憶卡，重量只有2克，但卻擁有高記憶容量、快速數(shù)據(jù)傳輸率、極大的移動(dòng)靈活性以及很好的安全性，而且它是一體化固體介質(zhì)，沒(méi)有任何移動(dòng)部分，所以不用擔(dān)心機(jī)械運(yùn)動(dòng)的損壞。二、電存儲(chǔ)介質(zhì)TF卡(microSD)TF卡又稱(chēng)T-Flash卡，全名：TransFLash，又名：MicroSD，由摩托羅拉與SANDISK共同研發(fā)，在2004年推出。是一種超小型卡（11*15*1MM），約為SD卡的1/4，可以算目前最小的儲(chǔ)存卡了。二、電存儲(chǔ)介質(zhì)記憶棒記憶棒全稱(chēng)MemoryStick，它是由日本索尼（SONY）公司最先研發(fā)出來(lái)的移動(dòng)存儲(chǔ)媒體。記憶棒它用在SONY的PMP，PSX系列游戲機(jī)，數(shù)碼相機(jī)，數(shù)碼攝像機(jī)，索愛(ài)的手機(jī)，還有筆記本上，用于存儲(chǔ)數(shù)據(jù)，相當(dāng)于計(jì)算機(jī)的硬盤(pán)。二、電存儲(chǔ)介質(zhì)固態(tài)硬盤(pán)固態(tài)硬盤(pán)就是用固態(tài)電子存儲(chǔ)芯片陣列而制成的硬盤(pán)，固態(tài)硬盤(pán)的接口規(guī)范和定義、功能及使用方法上與普通硬盤(pán)的相同，在產(chǎn)品外形和尺寸上也與普通硬盤(pán)一致。高速傳輸-比7200RPM硬盤(pán)快10倍；高質(zhì)量尺寸69.8mmx100.1mmx7mm三、磁存儲(chǔ)介質(zhì)磁存儲(chǔ)介質(zhì)常見(jiàn)的磁存介質(zhì)主要有硬盤(pán)、磁帶。硬盤(pán)是目前最主要的磁存儲(chǔ)介質(zhì)類(lèi)型，主要有三種類(lèi)型：3.5寸臺(tái)式機(jī)硬盤(pán)；2.5寸筆記本硬盤(pán)；1.8寸微型硬盤(pán)。硬盤(pán)的接口主要有：IDE、SATA、SCSI、光纖通道接口。三、磁存儲(chǔ)介質(zhì)磁存儲(chǔ)介質(zhì)主要是指磁表面存儲(chǔ)器其存儲(chǔ)原理是指用非磁性金屬或塑料做基體，在其表面上電鍍一層很薄的磁面，用磁面的兩種剩磁狀態(tài)記錄信息“0”或“1”?；w和磁面合稱(chēng)為磁記錄存儲(chǔ)介質(zhì)。三、磁存儲(chǔ)介質(zhì)常見(jiàn)的磁存介質(zhì)主要有硬盤(pán)、磁帶。硬盤(pán)是目前最主要的磁存儲(chǔ)介質(zhì)類(lèi)型，主要有三種類(lèi)型：3.5寸臺(tái)式機(jī)硬盤(pán)；2.5寸筆記本硬盤(pán)；1.8寸微型硬盤(pán)。四、光存儲(chǔ)介質(zhì)是將用于記錄的薄層涂敷在基體上構(gòu)成記錄介質(zhì)記錄薄層有非磁性材料與磁性材料兩種，前者構(gòu)成光盤(pán)介質(zhì)，后者構(gòu)成磁光盤(pán)介質(zhì)。其存儲(chǔ)容量大且盤(pán)片易更換。缺點(diǎn)是存儲(chǔ)速度比硬盤(pán)低一個(gè)數(shù)量級(jí)。五、硬盤(pán)的外部物理結(jié)構(gòu)硬盤(pán)的物理結(jié)構(gòu)(1)硬盤(pán)接口硬盤(pán)接口包括電源接口插座和數(shù)據(jù)接口插座兩部分，其中電源插座就是與主機(jī)電源相連接，為硬盤(pán)正常工作提供電力保證。數(shù)據(jù)接口插座則是硬盤(pán)數(shù)據(jù)與主板控制芯片之間進(jìn)行數(shù)據(jù)傳輸交換的通道

五、硬盤(pán)的物理結(jié)構(gòu)控制電路板主控制芯片數(shù)據(jù)傳輸芯片、高速數(shù)據(jù)緩存芯片五、硬盤(pán)的物理結(jié)構(gòu)固定面板

右圖是硬盤(pán)正面的面板，它與底板結(jié)合成一個(gè)密封的整體，保證了硬盤(pán)盤(pán)片和機(jī)構(gòu)的穩(wěn)定運(yùn)行。在面板上面印著產(chǎn)品型號(hào)、產(chǎn)品序列號(hào)、產(chǎn)品、生產(chǎn)日期等信息。除此，還有一個(gè)透氣孔，它的作用就是使硬盤(pán)內(nèi)部氣壓與大氣氣壓保持一致。六、硬盤(pán)型號(hào)識(shí)別西部數(shù)據(jù)硬盤(pán)500GSATA6Gb/s7200轉(zhuǎn)16M(WD5000AAKX)！六、硬盤(pán)型號(hào)識(shí)別希捷硬盤(pán)希捷(seagate)ST320LT012320G5400轉(zhuǎn)16MSATA3Gb/秒六、硬盤(pán)型號(hào)識(shí)別日立硬盤(pán)：日立(HGST)500GSATA6Gb/s7200轉(zhuǎn)32M(HTS725050A7E630)六、硬盤(pán)型號(hào)識(shí)別三星硬盤(pán)ST320LM001320G5400轉(zhuǎn)8MSATA3Gb/秒六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)硬盤(pán)內(nèi)部結(jié)構(gòu)硬盤(pán)內(nèi)部結(jié)構(gòu)由磁頭、盤(pán)片、主軸、電機(jī)及其它附件組成，其中磁頭盤(pán)片組件是構(gòu)成硬盤(pán)的核心，包括有浮動(dòng)磁頭組件、磁頭驅(qū)動(dòng)機(jī)構(gòu)、盤(pán)片、主軸驅(qū)動(dòng)裝置及前置讀寫(xiě)控制電路這幾個(gè)部分。六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)硬盤(pán)內(nèi)部結(jié)構(gòu)六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)硬盤(pán)磁頭及附屬組件六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)磁頭驅(qū)動(dòng)機(jī)構(gòu)硬盤(pán)的尋道是靠磁頭徑向移動(dòng)實(shí)現(xiàn)，而徑向移動(dòng)磁頭則需要磁頭驅(qū)動(dòng)機(jī)構(gòu)驅(qū)動(dòng)實(shí)現(xiàn)。磁頭驅(qū)動(dòng)機(jī)構(gòu)由電磁線圈電機(jī)、磁頭驅(qū)動(dòng)小車(chē)、防震動(dòng)裝置構(gòu)成，高精度的輕型磁頭驅(qū)動(dòng)機(jī)構(gòu)能夠?qū)Υ蓬^進(jìn)行正確的驅(qū)動(dòng)和定位，并能在很短的時(shí)間內(nèi)精確定位系統(tǒng)指令指定的磁道。六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)磁盤(pán)片盤(pán)片是硬盤(pán)存儲(chǔ)數(shù)據(jù)的載體，現(xiàn)在硬盤(pán)盤(pán)片大多采用金屬薄膜材料，這種金屬薄膜較軟盤(pán)的不連續(xù)顆粒載體具有更高的存儲(chǔ)密度、高剩磁及高矯頑力等優(yōu)點(diǎn)。六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)主軸組件主軸組件包括主軸部件如軸承和驅(qū)動(dòng)電機(jī)等。隨著硬盤(pán)容量的擴(kuò)大和速度的提高，主軸電機(jī)的速度也在不斷提升，有廠商開(kāi)始采用精密機(jī)械工業(yè)的液態(tài)軸承電機(jī)技術(shù)（FDB）。采用FDB電機(jī)不僅可以使硬盤(pán)的工作噪音降低許多，而且還可以增加硬盤(pán)的工作穩(wěn)定性六、硬盤(pán)內(nèi)部的物理結(jié)構(gòu)前置控制電路前置電路控制磁頭感應(yīng)的信號(hào)、主軸電機(jī)調(diào)速、磁頭驅(qū)動(dòng)和伺服定位等，由于磁頭讀取的信號(hào)微弱，將放大電路密封在腔體內(nèi)可減少外來(lái)信號(hào)的干擾，提高操作指令的準(zhǔn)確性。

七、任務(wù)總結(jié)本次課主要講述了存儲(chǔ)介質(zhì)的識(shí)別及硬盤(pán)的物理結(jié)構(gòu)。硬盤(pán)性能指標(biāo)一、本講主要內(nèi)容1.掌握硬盤(pán)的邏輯結(jié)構(gòu)2.了解硬盤(pán)的接口類(lèi)型3.了解硬盤(pán)性能指標(biāo)4.掌握硬盤(pán)尋址方式【教學(xué)重點(diǎn)】掌握硬盤(pán)的邏輯結(jié)構(gòu),掌握硬盤(pán)尋址方式【教學(xué)難點(diǎn)】掌握硬盤(pán)的邏輯結(jié)構(gòu),掌握硬盤(pán)尋址方式四、硬盤(pán)性能指標(biāo)(1)主軸轉(zhuǎn)速

(2)尋道時(shí)間(5)硬盤(pán)表面溫度

(6)道至道時(shí)間

(7)高速緩存

(8)全程訪問(wèn)時(shí)間(9)最大內(nèi)部數(shù)據(jù)傳輸率

(10)連續(xù)無(wú)故障時(shí)間(MTBF)(11)外部數(shù)據(jù)傳輸率

四、硬盤(pán)性能指標(biāo)（１）硬盤(pán)的主軸轉(zhuǎn)速硬盤(pán)的主軸轉(zhuǎn)速是決定硬盤(pán)內(nèi)部數(shù)據(jù)傳輸率的決定因素之一，它在很大程度上決定了硬盤(pán)的速度，同時(shí)也是區(qū)別硬盤(pán)檔次的重要標(biāo)志四、硬盤(pán)性能指標(biāo)(2)尋道時(shí)間該指標(biāo)是指硬盤(pán)磁頭移動(dòng)到數(shù)據(jù)所在磁道而所用的時(shí)間，單位為毫秒(ms)四、硬盤(pán)性能指標(biāo)（３）硬盤(pán)表面溫度該指標(biāo)表示硬盤(pán)工作時(shí)產(chǎn)生的溫度使硬盤(pán)密封殼溫度上升的情況四、硬盤(pán)性能指標(biāo)（４）道至道時(shí)間該指標(biāo)表示磁頭從一個(gè)磁道轉(zhuǎn)移至另一磁道的時(shí)間，單位為毫秒(ms)。

四、硬盤(pán)性能指標(biāo)（５）高速緩存該指標(biāo)指在硬盤(pán)內(nèi)部的高速存儲(chǔ)器。目前硬盤(pán)的高速緩存一般為512KB～2MB，SCSI硬盤(pán)的更大。購(gòu)買(mǎi)時(shí)應(yīng)盡量選取緩存為2MB的硬盤(pán)四、硬盤(pán)性能指標(biāo)（６）全程訪問(wèn)時(shí)間該指標(biāo)指磁頭開(kāi)始移動(dòng)直到最后找到所需要的數(shù)據(jù)塊所用的全部時(shí)間，單位為毫秒。

四、硬盤(pán)性能指標(biāo)（７）最大內(nèi)部數(shù)據(jù)傳輸率該指標(biāo)名稱(chēng)也叫持續(xù)數(shù)據(jù)傳輸率(sustainedtransferrate)，單位為MB/s。它是指磁頭至硬盤(pán)緩存間的最大數(shù)據(jù)傳輸率，一般取決于硬盤(pán)的盤(pán)片轉(zhuǎn)速和盤(pán)片線密度(指同一磁道上的數(shù)據(jù)容量)。

四、硬盤(pán)性能指標(biāo)（８）連續(xù)無(wú)故障時(shí)間（MTBF）：該指標(biāo)是指硬盤(pán)從開(kāi)始運(yùn)行到出現(xiàn)故障的最長(zhǎng)時(shí)間，單位是小時(shí)。一般硬盤(pán)的MTBF至少在30000小時(shí)以上四、硬盤(pán)性能指標(biāo)（９）外部數(shù)據(jù)傳輸率該指標(biāo)也稱(chēng)為突發(fā)數(shù)據(jù)傳輸率，它是指從硬盤(pán)緩沖區(qū)讀取數(shù)據(jù)的速率五、總結(jié)通過(guò)本次課的講述，學(xué)習(xí)了硬盤(pán)的邏輯結(jié)構(gòu),硬盤(pán)的接口類(lèi)型,硬盤(pán)性能指標(biāo),硬盤(pán)尋址方式。硬盤(pán)邏輯結(jié)構(gòu)一、本講主要內(nèi)容1.掌握硬盤(pán)的邏輯結(jié)構(gòu)2.了解硬盤(pán)的接口類(lèi)型3.了解硬盤(pán)性能指標(biāo)4.掌握硬盤(pán)尋址方式【教學(xué)重點(diǎn)】掌握硬盤(pán)的邏輯結(jié)構(gòu),掌握硬盤(pán)尋址方式【教學(xué)難點(diǎn)】掌握硬盤(pán)的邏輯結(jié)構(gòu),掌握硬盤(pán)尋址方式二、硬盤(pán)邏輯結(jié)構(gòu)硬盤(pán)的邏輯結(jié)構(gòu)：盤(pán)片磁道柱面扇區(qū)容量尋址方式二、硬盤(pán)邏輯結(jié)構(gòu)盤(pán)片盤(pán)片是硬盤(pán)中承載數(shù)據(jù)存儲(chǔ)的介質(zhì)，硬盤(pán)是由多個(gè)盤(pán)片疊加在一起，互相之間由墊圈隔開(kāi)。硬盤(pán)盤(pán)片是以堅(jiān)固耐用的材料為盤(pán)基，其上在附著磁性物質(zhì)，表面被加工的相當(dāng)平滑。二、硬盤(pán)邏輯結(jié)構(gòu)磁道

磁盤(pán)在格式化時(shí)被分成許多同心圓，這些同心圓軌跡叫做磁道（track).磁道從外向內(nèi)自0開(kāi)始順序編號(hào)。硬盤(pán)的每一個(gè)盤(pán)面有300~~1024個(gè)磁道，新式大容量硬盤(pán)每面的磁道數(shù)就更多了。二、硬盤(pán)邏輯結(jié)構(gòu)柱面

所有盤(pán)面上的同一磁道構(gòu)成一個(gè)圓柱，通常稱(chēng)作柱面。每個(gè)圓柱上的磁頭，由上而下從“0”開(kāi)始編號(hào)。數(shù)據(jù)的讀寫(xiě)是按柱面進(jìn)行的。即磁頭在讀寫(xiě)數(shù)據(jù)時(shí)首先在同一柱面內(nèi)從“0”磁頭開(kāi)始進(jìn)行操作，依次向下在同一柱面的不同盤(pán)面即磁頭上進(jìn)行操作。二、硬盤(pán)邏輯結(jié)構(gòu)扇區(qū)

所操作系統(tǒng)是以扇區(qū)形式將信息存儲(chǔ)在硬盤(pán)上。每個(gè)扇區(qū)包括512字節(jié)的數(shù)據(jù)和一些其他信息。二、硬盤(pán)邏輯結(jié)構(gòu)容量硬盤(pán)的容量由盤(pán)面數(shù)（磁頭數(shù)）、柱面數(shù)、和扇區(qū)數(shù)決定，其計(jì)算公式為：硬盤(pán)容量=盤(pán)面數(shù)*柱面數(shù)*扇區(qū)數(shù)*512字節(jié)常用的容量單位有：KB、MB、GB、TB。柱面數(shù)：38913，磁頭數(shù)：255扇區(qū)/磁道:63,求容量二、硬盤(pán)邏輯結(jié)構(gòu)尋址方式硬盤(pán)存取、讀取數(shù)據(jù)，首先要做的就是尋址，即定位到數(shù)據(jù)所在的物理地址，在硬盤(pán)上就要找到對(duì)應(yīng)的柱面、磁頭以及對(duì)應(yīng)的扇區(qū)，那么怎么尋址呢？有兩種方式：CHS和LBA

二、硬盤(pán)邏輯結(jié)構(gòu)CHS模式

就是C/H/S(Cylinder/Head/Sector)尋址模式，也稱(chēng)為三維地址模式，這是硬盤(pán)最早采用的尋址模式。當(dāng)時(shí)硬盤(pán)的容量還非常小，硬盤(pán)盤(pán)片的每一條磁道都具有相同的扇區(qū)數(shù)，由此產(chǎn)生了所謂的3D參數(shù)(DiskGeometry)，即磁頭數(shù)(Heads)、柱面數(shù)(Cylinders)、扇區(qū)數(shù)(Sectors)，以及相應(yīng)的尋址方式。

二、相關(guān)知識(shí)點(diǎn)–硬盤(pán)邏輯結(jié)構(gòu)LBA在LBA方式下，系統(tǒng)把所有的物理扇區(qū)都按照某種方式或規(guī)則看作是一個(gè)線性編號(hào)的扇區(qū)，即從0開(kāi)始到某個(gè)最大值排列，把LBA作為一個(gè)整體看待，而不是具體的C/H/S值現(xiàn)在的硬盤(pán)控制器內(nèi)部都有一個(gè)地址譯碼器，由它負(fù)責(zé)將C/H/S參數(shù)轉(zhuǎn)換成LBA地址。

三、硬盤(pán)接口IDE的本意實(shí)際上是指把控制器與盤(pán)體集成在一起的硬盤(pán)驅(qū)動(dòng)器。ATAATA-1ATA-2ATA-3SCSI（小型計(jì)算機(jī)系統(tǒng)接口）三、硬盤(pán)接口三、硬盤(pán)接口SAS接口SAS(SerialAttachedSCSI)即串行連接SCSI，是新一代的SCSI技術(shù)，和現(xiàn)在流行的SerialATA(SATA)硬盤(pán)相同，都是采用串行技術(shù)以獲得更高的傳輸速度，并通過(guò)縮短連結(jié)線改善內(nèi)部空間等。SAS是并行SCSI接口之后開(kāi)發(fā)出的全新接口。此接口的設(shè)計(jì)是為了改善存儲(chǔ)系統(tǒng)的效能、可用性和擴(kuò)充性，并且提供與SATA硬盤(pán)的兼容性。

三、硬盤(pán)接口光纖通道接口光纖通道技術(shù)具有數(shù)據(jù)傳輸速率高、數(shù)據(jù)傳輸距離遠(yuǎn)以及可簡(jiǎn)化大型存儲(chǔ)系統(tǒng)設(shè)計(jì)的優(yōu)點(diǎn)。目前，光纖通道支持每秒200MB的數(shù)據(jù)傳輸速率，可以在一個(gè)環(huán)路上容納多達(dá)127個(gè)驅(qū)動(dòng)器，局域電纜可在25米范圍內(nèi)運(yùn)行，遠(yuǎn)程電纜可在10公里范圍內(nèi)運(yùn)行。

四、硬盤(pán)性能指標(biāo)(1)主軸轉(zhuǎn)速

(2)尋道時(shí)間(5)硬盤(pán)表面溫度

(6)道至道時(shí)間

(7)高速緩存

(8)全程訪問(wèn)時(shí)間(9)最大內(nèi)部數(shù)據(jù)傳輸率

(10)連續(xù)無(wú)故障時(shí)間(MTBF)(11)外部數(shù)據(jù)傳輸率

四、硬盤(pán)性能指標(biāo)（１）硬盤(pán)的主軸轉(zhuǎn)速硬盤(pán)的主軸轉(zhuǎn)速是決定硬盤(pán)內(nèi)部數(shù)據(jù)傳輸率的決定因素之一，它在很大程度上決定了硬盤(pán)的速度，同時(shí)也是區(qū)別硬盤(pán)檔次的重要標(biāo)志四、硬盤(pán)性能指標(biāo)(2)尋道時(shí)間該指標(biāo)是指硬盤(pán)磁頭移動(dòng)到數(shù)據(jù)所在磁道而所用的時(shí)間，單位為毫秒(ms)四、硬盤(pán)性能指標(biāo)（３）硬盤(pán)表面溫度該指標(biāo)表示硬盤(pán)工作時(shí)產(chǎn)生的溫度使硬盤(pán)密封殼溫度上升的情況四、硬盤(pán)性能指標(biāo)（４）道至道時(shí)間該指標(biāo)表示磁頭從一個(gè)磁道轉(zhuǎn)移至另一磁道的時(shí)間，單位為毫秒(ms)。

四、硬盤(pán)性能指標(biāo)（５）高速緩存該指標(biāo)指在硬盤(pán)內(nèi)部的高速存儲(chǔ)器。目前硬盤(pán)的高速緩存一般為512KB～2MB，SCSI硬盤(pán)的更大。購(gòu)買(mǎi)時(shí)應(yīng)盡量選取緩存為2MB的硬盤(pán)四、硬盤(pán)性能指標(biāo)（６）全程訪問(wèn)時(shí)間該指標(biāo)指磁頭開(kāi)始移動(dòng)直到最后找到所需要的數(shù)據(jù)塊所用的全部時(shí)間，單位為毫秒。

四、硬盤(pán)性能指標(biāo)（７）最大內(nèi)部數(shù)據(jù)傳輸率該指標(biāo)名稱(chēng)也叫持續(xù)數(shù)據(jù)傳輸率(sustainedtransferrate)，單位為MB/s。它是指磁頭至硬盤(pán)緩存間的最大數(shù)據(jù)傳輸率，一般取決于硬盤(pán)的盤(pán)片轉(zhuǎn)速和盤(pán)片線密度(指同一磁道上的數(shù)據(jù)容量)。

四、硬盤(pán)性能指標(biāo)（８）連續(xù)無(wú)故障時(shí)間（MTBF）：該指標(biāo)是指硬盤(pán)從開(kāi)始運(yùn)行到出現(xiàn)故障的最長(zhǎng)時(shí)間，單位是小時(shí)。一般硬盤(pán)的MTBF至少在30000小時(shí)以上四、硬盤(pán)性能指標(biāo)（９）外部數(shù)據(jù)傳輸率該指標(biāo)也稱(chēng)為突發(fā)數(shù)據(jù)傳輸率，它是指從硬盤(pán)緩沖區(qū)讀取數(shù)據(jù)的速率五、總結(jié)通過(guò)本次課的講述，學(xué)習(xí)了硬盤(pán)的邏輯結(jié)構(gòu),硬盤(pán)的接口類(lèi)型,硬盤(pán)性能指標(biāo),硬盤(pán)尋址方式。硬盤(pán)分區(qū)與格式化一、任務(wù)描述與分析四BIOS只能表示當(dāng)前硬盤(pán)能夠被檢測(cè)到，要在硬盤(pán)中寫(xiě)入數(shù)據(jù)，必須得對(duì)硬盤(pán)做低級(jí)格式化、分區(qū)、高級(jí)格式化這三個(gè)步驟。低級(jí)格式化是在硬盤(pán)的盤(pán)片上刻劃磁道的過(guò)程，這個(gè)過(guò)程一般在出廠時(shí)已經(jīng)由廠商完成。分區(qū)則是標(biāo)明硬盤(pán)中數(shù)據(jù)存儲(chǔ)的有效區(qū)域，只有確定了有效區(qū)域后，才能找到數(shù)據(jù)存儲(chǔ)的空間地址。高級(jí)格式是指在存儲(chǔ)區(qū)域上設(shè)置某種“管理模式”，如現(xiàn)在常見(jiàn)的FAT32文件系統(tǒng)，NTFS文件系統(tǒng)等。二、操作方法與步驟初始的硬盤(pán)上沒(méi)有任何數(shù)據(jù)，只能在能正常運(yùn)行的計(jì)算機(jī)系統(tǒng)上進(jìn)行此操作。若硬盤(pán)沒(méi)有固定到計(jì)算機(jī)內(nèi)部，我們可以直接將此硬盤(pán)掛載到正常運(yùn)行的硬盤(pán)上，作為從盤(pán)，通常計(jì)算機(jī)系統(tǒng)進(jìn)行分區(qū)。具體步驟是：在“我的電腦”上右鍵單擊，選擇“管理”，然后進(jìn)入磁盤(pán)管理選項(xiàng)如圖所示。二、操作方法與步驟在新添加的磁盤(pán)上右鍵單擊，然后選擇“新建簡(jiǎn)單卷”就可以進(jìn)入到如圖所示的新建簡(jiǎn)單卷向?qū)е小６?、操作方法與步驟點(diǎn)擊“下一步”就可以為分區(qū)選擇大小如圖所示，分區(qū)的大小單位一般是MB。二、操作方法與步驟接著會(huì)為分區(qū)分配卷標(biāo)如圖所示，此時(shí)的卷標(biāo)只是在當(dāng)前計(jì)算機(jī)系統(tǒng)中的顯示，若將此硬盤(pán)轉(zhuǎn)移到另外的系統(tǒng)可能會(huì)導(dǎo)致卷標(biāo)相應(yīng)的更改。二、操作方法與步驟確定了分區(qū)的大小及卷標(biāo)后，就需要格式化分區(qū)。此處的格式化一般指的是高級(jí)格式化，即指定此分區(qū)的文件系統(tǒng)的過(guò)程，如圖所示。二、操作方法與步驟所有的選擇完成后，就可看到如圖所示的完成界面。經(jīng)過(guò)這些操作后，硬盤(pán)就能正常使用了。三、任務(wù)總結(jié)本次課主要給學(xué)習(xí)了:硬盤(pán)分區(qū)與格式化的操作方法與步驟。安裝和使用虛擬機(jī)一、虛擬機(jī)的介紹四VMwareworkstation是VMWARE公司開(kāi)發(fā)的一款功能強(qiáng)大的虛擬機(jī)軟件，它為用戶(hù)提供了在單一的操作系統(tǒng)中同時(shí)運(yùn)行不同的操作系統(tǒng)的功能。它可以虛擬不同的計(jì)算機(jī)硬件配置、操作系統(tǒng)及網(wǎng)絡(luò)環(huán)境等。在數(shù)據(jù)恢復(fù)方面，我們可以利用其虛擬硬盤(pán)，然后在虛擬的硬盤(pán)上執(zhí)行數(shù)據(jù)破壞及恢復(fù)操作。通過(guò)這樣的方法，我們可以全面了解數(shù)據(jù)恢復(fù)方法而又不擔(dān)心真實(shí)數(shù)據(jù)的丟失。二、安裝虛擬機(jī)下載或者拷貝VMware的安裝程序到計(jì)算機(jī)中，如果是壓縮包，則先進(jìn)行解壓。然后進(jìn)行如下操作：雙擊exe安裝程序，進(jìn)入安裝初始化界面二、安裝虛擬機(jī)加載VM安裝程序

選擇安裝類(lèi)型二、安裝虛擬機(jī)更改VM默認(rèn)安裝路徑

選擇安裝路徑

二、安裝虛擬機(jī)創(chuàng)建快捷方式

注冊(cè)信息二、安裝虛擬機(jī)安裝完成，要求重啟計(jì)算機(jī)三、VMware全局網(wǎng)絡(luò)設(shè)置VMware的啟動(dòng)界面如圖所示，頂部是菜單欄，菜單欄下面是工具圖標(biāo)欄，主界面左邊是收藏欄，記錄常用的虛擬客戶(hù)系統(tǒng)列表，右邊是虛擬客戶(hù)系統(tǒng)的顯示界面。在菜單“編輯→參數(shù)”中可以對(duì)VMware的全局參數(shù)做設(shè)置，其中包括虛擬機(jī)默認(rèn)保存位置、默認(rèn)硬件兼容性、熱鍵設(shè)置、顯示方式設(shè)置、保留內(nèi)存設(shè)置、進(jìn)程優(yōu)先級(jí)設(shè)置、以及自動(dòng)更新等，這些參數(shù)一般來(lái)說(shuō)使用默認(rèn)值即可，這里不一一詳述。在操作虛擬機(jī)的時(shí)候要記住幾個(gè)常用的熱鍵：Ctrl+Alt：從虛擬客戶(hù)系統(tǒng)釋放鼠標(biāo)指針。當(dāng)鼠標(biāo)在虛擬機(jī)中點(diǎn)擊的時(shí)候，虛擬機(jī)才能獲取焦點(diǎn)，捕捉鼠標(biāo)和鍵盤(pán)輸入的信息，如果想把焦點(diǎn)從虛擬機(jī)中移出，首先就要釋放鼠標(biāo)指針。Ctrl+Alt+Enter：使虛擬客戶(hù)系統(tǒng)在全屏和窗口模式下切換。Ctrl+Alt+Insert：用來(lái)代替向虛擬客戶(hù)系統(tǒng)發(fā)送Ctrl+Alt+Delete指令。在初次運(yùn)行VMware的時(shí)候，有必要配置好網(wǎng)絡(luò)參數(shù)。點(diǎn)擊“編輯→編輯虛擬網(wǎng)絡(luò)”可打開(kāi)虛擬網(wǎng)絡(luò)編輯器，VMware會(huì)自動(dòng)分配網(wǎng)絡(luò)地址（分配后也可以手動(dòng)修改），如圖所示。四、虛擬機(jī)設(shè)置每個(gè)虛擬客戶(hù)系統(tǒng)都可以選擇自己的網(wǎng)絡(luò)連接方式，以及其他硬件配置和虛擬機(jī)選項(xiàng)。當(dāng)選中某個(gè)虛擬客戶(hù)系統(tǒng)的時(shí)候，右邊主界面就會(huì)顯示該系統(tǒng)的相關(guān)配置信息，該系統(tǒng)會(huì)進(jìn)入準(zhǔn)備狀態(tài)（此時(shí)還沒(méi)啟動(dòng)），如圖所示。四、虛擬機(jī)設(shè)置此時(shí)可以編輯該虛擬機(jī)設(shè)置，點(diǎn)擊“編輯虛擬機(jī)設(shè)置”，可以打開(kāi)虛擬機(jī)設(shè)置對(duì)話(huà)框，此處可以添加或者移除虛擬機(jī)硬件，也可以對(duì)已有的硬件做設(shè)置，如圖所示。四、相關(guān)知識(shí)點(diǎn)–

擴(kuò)展分區(qū)大部分的設(shè)置都可以采用默認(rèn)值，大部分設(shè)置在關(guān)機(jī)狀態(tài)下才能調(diào)節(jié)，比如說(shuō)內(nèi)存。對(duì)于WindowsXP系統(tǒng)來(lái)說(shuō)，根據(jù)任務(wù)需求設(shè)置為256MB～1024MB比較合適。Windows2003Server系統(tǒng)設(shè)置為512MB～2048MB比較合適，如果是Windows7或者Windows2008Server、Linux2.6內(nèi)核的系統(tǒng)，則內(nèi)存設(shè)置再翻一倍。

在網(wǎng)絡(luò)適配器設(shè)置中，可以選擇前面提到的三種網(wǎng)絡(luò)連接方式，而且在客戶(hù)虛擬系統(tǒng)開(kāi)機(jī)狀態(tài)下也可以修改，如圖2-15所示。需要注意的是，“已連接”選項(xiàng)框在虛擬客戶(hù)系統(tǒng)啟動(dòng)后才能勾選，而且必須勾選了以后才相當(dāng)于給虛擬機(jī)插上了網(wǎng)線。四、任務(wù)總結(jié)本次課主要給學(xué)習(xí)了:安裝和使用虛擬機(jī)WinWex配置與使用一、WinHex的介紹四Winhex是一款以通用的16進(jìn)制編輯器為核心的磁盤(pán)編輯工具，它以16進(jìn)制的形式顯示了磁盤(pán)的底層數(shù)據(jù)。它可以用來(lái)檢查和恢復(fù)各種文件、它也可以讓用戶(hù)看到其他程序隱藏起來(lái)的文件和數(shù)據(jù)，它能夠編輯任何一種文件類(lèi)型的二進(jìn)制內(nèi)容，對(duì)于任意一個(gè)磁盤(pán)而言，每一個(gè)扇區(qū)對(duì)它都是透明的?？傮w來(lái)說(shuō)，它擁有強(qiáng)大的系統(tǒng)效用，是手工恢復(fù)數(shù)據(jù)的首先工具軟件。二、WinWex配置與使用程序本身是英文版的，但是鑒于有很多的用戶(hù)不熟悉英文，所以winhex軟件也提供了快速地中英文轉(zhuǎn)換功能，只需要單擊菜單“Help”然后選擇“Setup->Chinese，please!”（如圖2-19所示）。但是需要注意的是，winhex只為注冊(cè)版提供了漢化功能。Winhex默認(rèn)的初始界面為一個(gè)空的程序界面，若想對(duì)某對(duì)象進(jìn)行編輯，必須先“打開(kāi)”此對(duì)象。對(duì)象一般分為兩種：一是磁盤(pán)，如硬盤(pán)，U盤(pán)或某個(gè)分區(qū)；二是文件，即是以二進(jìn)制的形式打開(kāi)某個(gè)固定格式的文件（如WORD文檔等）。打開(kāi)文件使用菜單“File->OpenFile”或者單擊工具欄中的

按鈕；打開(kāi)磁盤(pán)使用菜單“Tools->OpenDisk”命令，也可單擊工具欄中的

按鈕或者按快捷鍵F9?，F(xiàn)在以打開(kāi)磁盤(pán)為例，按快捷鍵F9后，彈出“編輯磁盤(pán)”對(duì)話(huà)框。上面的一組顯示為“LogicalVolumes”，表示邏輯磁盤(pán)，所謂的“邏輯”磁盤(pán)可以理解為人為劃分出來(lái)的磁盤(pán)，指的就是在“我的電腦”界面中看到的各個(gè)分區(qū)。它們看上去是獨(dú)立的，但是其實(shí)他們共存于真實(shí)的硬盤(pán)中。所以我們稱(chēng)整個(gè)硬盤(pán)為“物理磁盤(pán)”，即圖中的“PhysicalMedia”通過(guò)在右鍵單擊桌面“我的電腦”圖標(biāo)，然后選擇“管理->磁盤(pán)管理”，可以看到如圖所示，整個(gè)硬盤(pán)表示物理磁盤(pán)，每一個(gè)分區(qū)表示邏輯分區(qū)。打開(kāi)物理磁盤(pán)“

”，可看到Winhex的完整界面，如圖所示。三、任務(wù)總結(jié)本次課主要給學(xué)習(xí)了:WinWex配置與使用硬盤(pán)數(shù)據(jù)結(jié)構(gòu)一、硬盤(pán)主引導(dǎo)扇區(qū)四目前所有的硬盤(pán)都默認(rèn)0柱面、0磁頭、1扇區(qū)為引導(dǎo)扇區(qū)，這個(gè)扇區(qū)叫硬盤(pán)主引導(dǎo)記錄，也叫硬盤(pán)主引導(dǎo)扇區(qū)。它主要有兩個(gè)功能：第一，完成系統(tǒng)主板BIOS向硬盤(pán)操作系統(tǒng)交接的操作；第二，記錄每個(gè)分區(qū)的詳細(xì)信息。硬盤(pán)主引導(dǎo)扇區(qū)不屬于任何操作系統(tǒng)，它只是負(fù)責(zé)管理整個(gè)硬盤(pán)的結(jié)構(gòu)。二、主引導(dǎo)扇區(qū)的結(jié)構(gòu)與作用主引導(dǎo)扇區(qū)主要由三部分組成：主引導(dǎo)記錄、主分區(qū)表、結(jié)束標(biāo)記。框選部分為主分區(qū)表，前面為主引導(dǎo)記錄，最后的兩個(gè)字節(jié)“55AA”為結(jié)束標(biāo)記主引導(dǎo)記錄：計(jì)算機(jī)啟動(dòng)后，經(jīng)由BIOS自檢然后交控制權(quán)交給硬盤(pán)的第一個(gè)扇區(qū)（這就是主引導(dǎo)扇區(qū)）。主引導(dǎo)記錄位于整個(gè)扇區(qū)的最前方，它接管系統(tǒng)的控制權(quán)后負(fù)責(zé)對(duì)其他代碼信息進(jìn)行檢查，并進(jìn)一步引導(dǎo)系統(tǒng)。因?yàn)橹饕龑?dǎo)記錄是磁盤(pán)上最先裝入內(nèi)存并執(zhí)行的代碼，所以很多引導(dǎo)型病毒會(huì)將它作為攻擊的目標(biāo)。

主分區(qū)表：描述磁盤(pán)的具體分區(qū)情況（包括每一個(gè)分區(qū)的起止位置和類(lèi)型等信息）。

結(jié)束標(biāo)記：也可稱(chēng)為扇區(qū)的“有效標(biāo)志”，它用于通知系統(tǒng)本扇區(qū)是否有效。若某引導(dǎo)扇區(qū)前面兩部分正常，而丟失了最后的“55AA”，本磁盤(pán)會(huì)顯示為“未初始化”。三、主引導(dǎo)記錄主引導(dǎo)記錄可以理解為是引導(dǎo)程序，它非常地重要，計(jì)算機(jī)開(kāi)機(jī)經(jīng)過(guò)自檢后，第一時(shí)間將這段代碼裝入內(nèi)存，然后執(zhí)行，后期的所有系統(tǒng)控制權(quán)全部都在它的手上。所以很多引導(dǎo)型病毒就把自己嵌入到磁盤(pán)的引導(dǎo)代碼中，從而達(dá)到最先運(yùn)行的目的。這段代碼會(huì)因操作系統(tǒng)的不同而不同。很多用戶(hù)需要在同一臺(tái)計(jì)算機(jī)上安裝多個(gè)操作系統(tǒng)，然后在計(jì)算機(jī)啟動(dòng)時(shí)根據(jù)不同的需要進(jìn)入不同的系統(tǒng)中。這其實(shí)就可以通過(guò)改變MBR的引導(dǎo)代碼來(lái)實(shí)現(xiàn)。將不同的系統(tǒng)安裝到不同的分區(qū)，然后利用引導(dǎo)代碼，向用戶(hù)呈現(xiàn)出一個(gè)操作系統(tǒng)的選擇列表，由用戶(hù)選擇從哪個(gè)分區(qū)進(jìn)行引導(dǎo)。四、注意如果用戶(hù)安裝了多個(gè)系統(tǒng)中有Windows操作系統(tǒng)，那么他可以不用修改MBR引導(dǎo)程序，微軟在Windows系統(tǒng)的啟動(dòng)分區(qū)中設(shè)置了多重引導(dǎo)程序，以供用戶(hù)選擇相應(yīng)的操作系統(tǒng)。MBR中的主引導(dǎo)程序固定為加載激活分區(qū)的操作系統(tǒng)引導(dǎo)代碼，然后由Windows引導(dǎo)代碼給用戶(hù)提供操作系統(tǒng)選擇界面。如果引導(dǎo)代碼出了問(wèn)題，我們可以通過(guò)重寫(xiě)MBR的方式來(lái)進(jìn)行恢復(fù)。五、任務(wù)總結(jié)本次課主要給學(xué)習(xí)了:硬盤(pán)數(shù)據(jù)結(jié)構(gòu)分區(qū)表結(jié)構(gòu)

M4-4

硬盤(pán)主引導(dǎo)記錄的恢復(fù)任務(wù)描述一相關(guān)知識(shí)二任務(wù)實(shí)施三四任務(wù)總結(jié)四二、工作任務(wù)本次課的任務(wù)為:掌握硬盤(pán)分區(qū)表的結(jié)構(gòu)掌握分區(qū)表項(xiàng)的含義了解常見(jiàn)分區(qū)類(lèi)型掌握擴(kuò)展分區(qū)分區(qū)表的結(jié)構(gòu)掌握分區(qū)表的遍歷【教學(xué)重點(diǎn)】掌握硬盤(pán)分區(qū)表的結(jié)構(gòu)，掌握分區(qū)表項(xiàng)的含義，掌握擴(kuò)展分區(qū)分區(qū)表的結(jié)構(gòu)，掌握分區(qū)表的遍歷【教學(xué)難點(diǎn)】掌握掌握分區(qū)表項(xiàng)的含義，掌握擴(kuò)展分區(qū)分區(qū)表的結(jié)構(gòu)，掌握分區(qū)表的遍歷二、相關(guān)知識(shí)點(diǎn)–分區(qū)表結(jié)構(gòu)磁盤(pán)分區(qū)表位于主引導(dǎo)扇區(qū)的偏移1BEH處，占64個(gè)字節(jié)，分為4項(xiàng)，每項(xiàng)16字節(jié)，用于標(biāo)識(shí)一個(gè)主分區(qū)。DPT只有4項(xiàng)，最多只能標(biāo)識(shí)4個(gè)主分區(qū)，如果想增加分區(qū)數(shù)，就必須使用擴(kuò)展分區(qū)。一般情況下使用微軟系統(tǒng)時(shí)分區(qū)表只用了兩項(xiàng)，即一個(gè)主分區(qū)加擴(kuò)展分區(qū)。四、相關(guān)知識(shí)點(diǎn)–

分區(qū)表結(jié)構(gòu)偏移長(zhǎng)度字段名及含義01字節(jié)激活分區(qū)標(biāo)志，用于引導(dǎo)操作系統(tǒng)，值為80H表示激活。11字節(jié)起始磁頭號(hào)（分區(qū)表中仍習(xí)慣使用最大255磁頭，63扇區(qū)）。21字節(jié)起始扇區(qū)號(hào)（只用了0～5位，第6、7位作為柱面號(hào)高位）。31字節(jié)起始柱面號(hào)（共10位，1024個(gè)柱面）。41字節(jié)分區(qū)類(lèi)型標(biāo)志。51字節(jié)結(jié)束磁頭號(hào)（CHS共參數(shù)用了24位，只能管理8GB空間）。61字節(jié)結(jié)束扇區(qū)號(hào)。71字節(jié)結(jié)束柱面號(hào)。84字節(jié)起始LBA號(hào)（當(dāng)硬盤(pán)大于8GB空間時(shí)，則采用LBA尋址方式）。124字節(jié)占用LBA扇區(qū)數(shù)（存儲(chǔ)數(shù)字時(shí)是低位在前，高位在后存放的）。四、相關(guān)知識(shí)點(diǎn)–

常見(jiàn)分區(qū)類(lèi)型標(biāo)志值類(lèi)型說(shuō)明標(biāo)志值類(lèi)型說(shuō)明01FAT12（FD）0FExtended（LBA）04FAT16（<32MB）17HiddenNTFS05Extended1BHiddenFAT3206FAT1665NovellNetware07HPFS/NTFS82LinuxSwap/Solaris0BFAT3283LinuxExt20CFAT32（LBA）85LinuxExtended0EFAT16（VFAT）A6OpenBSD四、相關(guān)知識(shí)點(diǎn)–

擴(kuò)展分區(qū)擴(kuò)展分區(qū)內(nèi)部由若干個(gè)邏輯分區(qū)組成，它們之間通過(guò)鏈表方式管理，每個(gè)分區(qū)的前面都有一個(gè)虛擬的分區(qū)表，這個(gè)扇區(qū)稱(chēng)為虛擬MBR。虛擬MBR通常位于某柱面0磁頭1扇區(qū)（標(biāo)準(zhǔn)分區(qū)法），其后的第63扇區(qū)（1磁頭1扇區(qū)）為該分區(qū)的引導(dǎo)扇區(qū)。虛擬MBR的引導(dǎo)記錄部分全為0，只有分區(qū)表和結(jié)束標(biāo)識(shí)，且分區(qū)表只有兩項(xiàng)，其中第一項(xiàng)指向當(dāng)前分區(qū)，第二項(xiàng)指向下一分區(qū)的虛擬MBR。二、相關(guān)知識(shí)點(diǎn)–擴(kuò)展分區(qū)組織圖C盤(pán)D盤(pán)E盤(pán)F盤(pán)本分區(qū)下一分區(qū)未用未用本分區(qū)下一分區(qū)未用未用本分區(qū)未用未用未用擴(kuò)展分區(qū)中的虛擬MBR鏈表DEFMBR扇區(qū)62個(gè)保留扇區(qū)三、任務(wù)實(shí)施-遍歷分區(qū)表啟動(dòng)虛擬機(jī)，配置XP系統(tǒng)，新創(chuàng)建并增加一塊工作盤(pán)，確保它有有塊硬盤(pán)。啟動(dòng)系統(tǒng)，將工作盤(pán)重新分區(qū)并格式化（按照1主分區(qū)1擴(kuò)展分區(qū)2邏輯分區(qū)的形式）準(zhǔn)備工作做好后，將要手工遍歷分區(qū)表，掌握它的組織結(jié)構(gòu)。觀察主引導(dǎo)扇區(qū)中的DPT,應(yīng)該有兩項(xiàng)，第一項(xiàng)為主分區(qū)，第二項(xiàng)為擴(kuò)展分區(qū)。通常分區(qū)一的起始扇區(qū)加下占用的扇區(qū)數(shù)就是分區(qū)二的起始位置，請(qǐng)檢查是否正確。轉(zhuǎn)到分區(qū)二（擴(kuò)展分區(qū)）的起始位置，這里是一個(gè)EBR，觀察擴(kuò)展分區(qū)表，只有兩項(xiàng)，第一項(xiàng)指第一個(gè)邏輯分區(qū)，第二項(xiàng)指向下一個(gè)邏輯分區(qū)。邏輯分區(qū)一的起始位置加上大小，剛好等于擴(kuò)展分區(qū)表中邏輯分區(qū)二的起始位置。邏輯分區(qū)中位置描述通常是以擴(kuò)展分區(qū)為起始位置的。下面轉(zhuǎn)到邏輯分區(qū)二，這里的擴(kuò)展分區(qū)表的只有一項(xiàng)，因?yàn)樗亲詈笠粋€(gè)邏輯分區(qū)。分區(qū)遍歷完了，將邏輯分區(qū)一的大小加邏輯分區(qū)二的大小，再加上每個(gè)邏輯分區(qū)前面的保留扇區(qū)數(shù)63，應(yīng)當(dāng)?shù)扔跀U(kuò)展分區(qū)大小。四、任務(wù)總結(jié)本次課主要給學(xué)習(xí)了:硬盤(pán)分區(qū)表的結(jié)構(gòu)，分區(qū)表項(xiàng)的含義，常見(jiàn)分區(qū)類(lèi)型，擴(kuò)展分區(qū)分區(qū)表的結(jié)構(gòu)，分區(qū)表的遍歷GPT分區(qū)結(jié)構(gòu)一、分區(qū)的結(jié)構(gòu)四在MBR分區(qū)格式的硬盤(pán)中，硬盤(pán)的主引導(dǎo)記錄及分區(qū)信息直接存儲(chǔ)在主引導(dǎo)記錄中。但在GPT硬盤(pán)中，分區(qū)信息儲(chǔ)存在GPT頭中。出于兼容性的考慮，硬盤(pán)的第一個(gè)扇區(qū)仍然用作MBR，之后才是GPT頭，其結(jié)構(gòu)如圖所示。如圖所示的GPT分區(qū)格式

磁盤(pán)的MBR如圖所示MBR的主分區(qū)表中只有一個(gè)表項(xiàng)數(shù)值若用主分區(qū)表項(xiàng)的結(jié)構(gòu)對(duì)其進(jìn)行解釋?zhuān)傻媒Y(jié)論：本分區(qū)類(lèi)型為EE，起始位置為1扇區(qū)，總扇區(qū)數(shù)為最大大小（整個(gè)硬盤(pán)大?。?。這個(gè)MBR的作用就是避免某些計(jì)算機(jī)不能識(shí)別GPT分區(qū)從而對(duì)硬盤(pán)再次進(jìn)行格式化操作。MBR之后（即1扇區(qū)）一般是GPT頭，GPT頭包括EFI的信息和本磁盤(pán)各部分的具體的扇區(qū)號(hào)（如：分區(qū)的頭部、分區(qū)表項(xiàng)的頭部等）。GPT頭一般以“EFIPART”開(kāi)始。GPT頭是為了說(shuō)明分區(qū)表的位置和大小，其具體各部分的意義如圖所示GPT分區(qū)表一般都是從2扇區(qū)開(kāi)始的，每分區(qū)表項(xiàng)128字節(jié)。一扇區(qū)一般512字節(jié)，也就是說(shuō)1扇區(qū)一般可以裝4個(gè)分區(qū)表項(xiàng)（如圖2-87所示）。每個(gè)分區(qū)表項(xiàng)偏移為20～27的數(shù)值表示當(dāng)前分區(qū)的起始LBA地址，偏移為28～2F的數(shù)值表示當(dāng)前分區(qū)的結(jié)束LBA地址。圖2-87所示的三個(gè)分區(qū)的起始LBA地址和結(jié)束LBA地址分別為：分區(qū)1：起始位置：2200000000000000結(jié)束位置：210001000000000034扇區(qū)65569扇區(qū)分區(qū)2：起始位置：8000010000000000結(jié)束位置：7E4007000000000065664扇區(qū)475263扇區(qū)分區(qū)3：起始位置：8040070000000000結(jié)束位置：7F800D0000000000475264扇區(qū)884863扇區(qū)若磁盤(pán)還有其他分區(qū)，則繼續(xù)向后添加分區(qū)表項(xiàng)。圖2-87GPT分區(qū)表項(xiàng)四、任務(wù)總結(jié)本次課主要給學(xué)習(xí)了:GPT分區(qū)結(jié)構(gòu)FAT32分區(qū)結(jié)構(gòu)M5-2本單元主要內(nèi)容FAT32分區(qū)結(jié)構(gòu)一分析引導(dǎo)扇區(qū)二簇的概念三四修復(fù)引導(dǎo)扇區(qū)四計(jì)算數(shù)據(jù)區(qū)位置五M5-2本單元重難點(diǎn)重點(diǎn)FAT32文件系統(tǒng)結(jié)構(gòu)及主要參數(shù)簇的概念修復(fù)DBR扇區(qū)難點(diǎn)重要的BPB參數(shù)含義計(jì)算數(shù)據(jù)區(qū)起始位置一、FAT32分區(qū)結(jié)構(gòu)FAT文件系統(tǒng)是一種用于個(gè)人計(jì)算機(jī)小型操作系統(tǒng)的文件管理方案，最初由IBM公司用于DOS操作系統(tǒng)。FAT文件系統(tǒng)結(jié)構(gòu)較簡(jiǎn)單，管理方便，但不具備用于商業(yè)系統(tǒng)的安全性、容錯(cuò)性、保密性等特點(diǎn)。FAT12用于軟盤(pán)，F(xiàn)AT16用于早期操作系統(tǒng)，F(xiàn)AT32用于現(xiàn)代操作系統(tǒng)及大容量硬盤(pán)。一、FAT32分區(qū)結(jié)構(gòu)在FAT32分區(qū)內(nèi)部，由保留扇區(qū)、FAT表和數(shù)據(jù)區(qū)三個(gè)部分組成。引導(dǎo)扇區(qū)，也稱(chēng)DBR扇區(qū)，該扇區(qū)是最重要的一個(gè)扇區(qū)，系統(tǒng)訪問(wèn)該分區(qū)時(shí)首先訪問(wèn)它。FAT1FAT2根目錄數(shù)據(jù)區(qū)引導(dǎo)扇區(qū)保留區(qū)FAT32分區(qū)一、FAT32分區(qū)結(jié)構(gòu)保留扇區(qū)是指分區(qū)內(nèi)FAT表之前的扇區(qū)，也包括引導(dǎo)扇區(qū)。在硬盤(pán)中FAT有兩份，系統(tǒng)在寫(xiě)入信息時(shí)會(huì)同時(shí)寫(xiě)入兩份FAT，但只會(huì)讀取第一份的內(nèi)容。格式化程序會(huì)創(chuàng)建文件系統(tǒng)，也就是劃分該分區(qū)的各部分的位置，并寫(xiě)入適當(dāng)?shù)膮?shù)。同時(shí)，格式化后首先會(huì)創(chuàng)建根目錄，由于目錄也被當(dāng)做文件處理，因此根目錄通常位于數(shù)據(jù)區(qū)的起始位置。二、分析引導(dǎo)扇區(qū)引導(dǎo)扇區(qū)，也稱(chēng)DBR扇區(qū)，它由BPB（BIOS參數(shù)塊）、DBR（磁盤(pán)引導(dǎo)記錄）、以及引導(dǎo)扇區(qū)結(jié)束標(biāo)志（55AA）組成。BPB中記錄了該分區(qū)的各項(xiàng)參數(shù)信息，因此至關(guān)重要，如果BPB部分被破壞，此分區(qū)將不可用。DBR在安裝系統(tǒng)的時(shí)候?qū)懭?，這是一段系統(tǒng)引導(dǎo)代碼，如果這部分缺失或被破壞，則該分區(qū)不可用于啟動(dòng)系統(tǒng)。引導(dǎo)扇區(qū)結(jié)束標(biāo)志用于引導(dǎo)程序判斷該扇區(qū)是否為引導(dǎo)扇區(qū)。二、分析引導(dǎo)扇區(qū)跳轉(zhuǎn)指令，跳至引導(dǎo)程序處BPB記錄了該分區(qū)的參數(shù)信息DBR負(fù)責(zé)執(zhí)行系統(tǒng)引導(dǎo)功能引導(dǎo)扇區(qū)結(jié)束標(biāo)志55HAAH二、分析引導(dǎo)扇區(qū)偏移長(zhǎng)度描述0H3B跳轉(zhuǎn)指令，跳至后面引導(dǎo)記錄開(kāi)始處（FAT32從5AH處開(kāi)始）3H8B文件系統(tǒng)和版本的OEM標(biāo)志（MSDOS5.0或MSWIN4.1）0BH2B每扇區(qū)字節(jié)數(shù)（通常為200H）0DH1B每簇扇區(qū)數(shù)（值為2的N次方，通常小于64）*0EH2B保留扇區(qū)數(shù)（本分區(qū)中FAT表之前的扇區(qū)總數(shù)，通常FAT16為1，F(xiàn)AT32為20H或24H）*10H1BFAT表個(gè)數(shù)（通常為2）11H2BFAT16系統(tǒng)為根目錄最大項(xiàng)，F(xiàn)AT32系統(tǒng)為013H2B小卷（<32MB）的分區(qū)扇區(qū)總數(shù)，大硬盤(pán)為015H1B介質(zhì)描述，恒為F816H2B在小卷中為每FAT占用扇區(qū)數(shù)，大硬盤(pán)為018H2B每磁道扇區(qū)數(shù)（通常為3FH，63）1AH2B磁頭數(shù)（通常為FFH，255）1CH4B隱含扇區(qū)數(shù)（本分區(qū)前的扇區(qū)總數(shù)，也就是本分區(qū)的起始邏輯扇區(qū)號(hào)）20H4B大卷的本分區(qū)占用扇區(qū)數(shù)*24H4B大卷的每FAT占用扇區(qū)數(shù)*28H2B延遲標(biāo)記（通常為0）二、分析引導(dǎo)扇區(qū)偏移長(zhǎng)度描述2AH2B版本（通常為0）2CH4B根目錄起始簇號(hào)（通常為02）30H2BFS信息扇區(qū)，即BOOT扇區(qū)占用扇區(qū)數(shù)（通常為1）32H2B備份引導(dǎo)扇區(qū)的位置34H12B保留未用（全為0）40H1B磁片的BIOS驅(qū)動(dòng)信息（軟盤(pán)從0開(kāi)始，硬盤(pán)從80H開(kāi)始）41H1B未用42H1B擴(kuò)展引導(dǎo)標(biāo)記（通常為29H）43H4B卷序列號(hào)（由格式化程序隨機(jī)產(chǎn)生）47H12B卷標(biāo)（如果沒(méi)有設(shè)定卷標(biāo)，則為“NONAME”）52H8B文件系統(tǒng)名稱(chēng)的文本標(biāo)識(shí)，如：FAT325AH420BDBR引導(dǎo)程序（FAT32通常從此處開(kāi)始）1FEH2B結(jié)束標(biāo)識(shí)“55HAAH”注：帶星號(hào)的是重要字段三、簇的概念FAT分區(qū)的數(shù)據(jù)區(qū)用于存儲(chǔ)文件數(shù)據(jù)，存儲(chǔ)文件的基本單位是簇。一個(gè)簇由1～128個(gè)扇區(qū)組成，但必須是2的n次方倍。一個(gè)分區(qū)中的簇大小是固定的，在格式化的時(shí)候決定，其大小在引導(dǎo)扇區(qū)的BPB中給出。如果簇設(shè)置得大些，則會(huì)造成浪費(fèi)空間較多，如果簇空間過(guò)小，則會(huì)造成FAT項(xiàng)增大，使得鏈表加長(zhǎng)，增加管理成本，而且使訪問(wèn)速度降低。簇大小一般由格式化程序自動(dòng)指定，在32位系統(tǒng)中一般為4KB～16KB。四、修復(fù)引導(dǎo)扇區(qū)在BPB參數(shù)中有一個(gè)參數(shù)是備份引導(dǎo)扇區(qū)位置，通常位于6號(hào)扇區(qū)。如果主引導(dǎo)扇區(qū)受到破壞，可以使用這個(gè)備份引導(dǎo)扇區(qū)進(jìn)行修復(fù)。演示通過(guò)備份引導(dǎo)扇區(qū)修復(fù)分區(qū)的實(shí)驗(yàn)過(guò)程。準(zhǔn)備好故障分區(qū)的演示環(huán)境，如虛擬機(jī)、Winhex等。演示故障分區(qū)的訪問(wèn)出錯(cuò)情況。用Winhex復(fù)制備份的引導(dǎo)扇區(qū)進(jìn)行修復(fù)。檢查修復(fù)結(jié)果。五、計(jì)算數(shù)據(jù)區(qū)起始位置在PBP中唯一沒(méi)有直接給出的值就是數(shù)據(jù)區(qū)的起始扇區(qū)位置，它可以通過(guò)計(jì)算得來(lái)。FAT32文件系統(tǒng)沒(méi)有專(zhuān)門(mén)的根目錄區(qū)，數(shù)據(jù)區(qū)的起始位置也就是首簇地址，因此數(shù)據(jù)區(qū)的起始扇區(qū)位置為：保留扇區(qū)數(shù)+FAT表扇區(qū)數(shù)×2五、計(jì)算數(shù)據(jù)區(qū)起始位置如果連備份引導(dǎo)扇區(qū)也被破壞，則只有從其他容量相近的FAT32分區(qū)復(fù)制引導(dǎo)扇區(qū)，但復(fù)制后需要對(duì)BPB的關(guān)鍵參數(shù)信息進(jìn)行修改。演示對(duì)BPB關(guān)鍵參數(shù)的逆推算過(guò)程。搜尋FAT和數(shù)據(jù)區(qū)的起始位置。根據(jù)得到的數(shù)據(jù)算出每FAT占用扇區(qū)數(shù)。將保留扇區(qū)數(shù)、每FAT占用扇區(qū)數(shù)、每簇占用扇區(qū)數(shù)寫(xiě)入到BPB中對(duì)應(yīng)的位置。檢查分區(qū)訪問(wèn)是否正常?？偨Y(jié)1.FAT32分區(qū)的組成結(jié)構(gòu)2.引導(dǎo)扇區(qū)中的重要BPB參數(shù)3.計(jì)算數(shù)據(jù)區(qū)起始扇區(qū)位置作業(yè)請(qǐng)?jiān)谧约旱挠?jì)算機(jī)上尋找一個(gè)FAT分區(qū)（虛擬機(jī)系統(tǒng)也可），仔細(xì)觀察并寫(xiě)出BPB的重點(diǎn)字段，然后計(jì)算出數(shù)據(jù)區(qū)的起始扇區(qū)號(hào)。文件分配表FAT一、FAT表結(jié)構(gòu)四當(dāng)一個(gè)分區(qū)剛被格式化為FAT32后，跳入到此分區(qū)的FAT1扇區(qū)，會(huì)出現(xiàn)如圖所示結(jié)構(gòu)。FAT32文件系統(tǒng)中的FAT表，每四個(gè)字節(jié)就表示一項(xiàng)，對(duì)應(yīng)著數(shù)據(jù)區(qū)中的一簇。FAT表中的0簇和1簇是保留簇，有特殊的用途，故FAT表的前8個(gè)字節(jié)為保留值。向分區(qū)中寫(xiě)入文件，大致上經(jīng)歷了三個(gè)大的步驟：第一、查詢(xún)FAT表哪些位置有空閑空間；第二，在用戶(hù)數(shù)據(jù)區(qū)中找到與FAT表對(duì)應(yīng)的地址，寫(xiě)入文件；第三、修改FAT表，將此空間的標(biāo)記為“已占”。為了描述文件的頭及所占用的簇，F(xiàn)AT表的標(biāo)記分為三種類(lèi)型：圖3-44初始FAT表及數(shù)據(jù)區(qū)（1）本簇已被占用，且此簇是本文件的最后一簇（值為FFFFFF0F）（2）本簇已被占用，此文件還有下一簇（值為下一簇的簇號(hào)）（3）本簇未被占用（值為00000000）初始狀況下，除了0簇和1簇，其他簇都未被使用，如圖所示。注意：FAT表中的第0簇項(xiàng)和1簇項(xiàng)用做起始標(biāo)記，所以FAT表中的簇是從2開(kāi)始記數(shù)。但數(shù)據(jù)區(qū)中并不會(huì)浪費(fèi)掉2個(gè)簇的空間，所以FAT表中的2簇對(duì)應(yīng)數(shù)據(jù)區(qū)的0簇，3簇對(duì)應(yīng)數(shù)據(jù)區(qū)的1簇，以此類(lèi)推。若數(shù)據(jù)區(qū)某簇已被某文件占用，則此簇相對(duì)應(yīng)的FAT表的單元格被標(biāo)記為“已占用”。如某文件（暫時(shí)稱(chēng)其為文件1）被放置到4簇，則在FAT表4簇的對(duì)應(yīng)位置上寫(xiě)入“FFFFFFFF”，如圖3-45所示。另一文件（暫時(shí)稱(chēng)其為文件2）被放置到5，7，8簇，則在FAT表5簇對(duì)應(yīng)的位置寫(xiě)入值“7”，7簇對(duì)應(yīng)的位置寫(xiě)入值“8”，8簇對(duì)應(yīng)的位置寫(xiě)入“FFFFFFFF”，如圖3-46所示。文件1建立后的FAT表及用戶(hù)數(shù)據(jù)區(qū)文件2建立后的FAT表及用戶(hù)數(shù)據(jù)區(qū)FAT32文件系統(tǒng)的數(shù)據(jù)是從2簇開(kāi)始的。2簇是整個(gè)分區(qū)的根目錄項(xiàng)，里面裝的是FAT32文件系統(tǒng)中根目錄下每一個(gè)文件的屬性（最起始處裝的是本分區(qū)的卷標(biāo)等信息，所以即使本分區(qū)沒(méi)有任何用戶(hù)數(shù)據(jù)，2簇也仍然是顯示被占用），而真正的用戶(hù)文件則從3簇開(kāi)始。若3簇后某一簇被一文件占用，則在此簇對(duì)應(yīng)的FAT表項(xiàng)中做相應(yīng)的標(biāo)識(shí)（若某文件不止占一個(gè)簇的空間，則這個(gè)表項(xiàng)中裝著下一簇的簇號(hào)，若文件到此簇結(jié)尾了，則裝入結(jié)束標(biāo)志FFFFFF0F）。四、任務(wù)總結(jié)本次課主要給學(xué)習(xí)了:文件分配表FAT恢復(fù)FAT32分區(qū)文件一、恢復(fù)誤刪除的文件四步驟1：創(chuàng)建新文件在分區(qū)根目錄中，創(chuàng)建一個(gè)文件，名為“TEST07.txt”，在里面寫(xiě)入一些內(nèi)容。步驟2：徹底刪除此文件步驟3：從文件名的長(zhǎng)度上分析此文件所對(duì)應(yīng)的目錄項(xiàng)有無(wú)長(zhǎng)文件名目錄項(xiàng)文件名一共六個(gè)字符。所以完全可以用一個(gè)短文件名目錄記錄，所以此文件所對(duì)應(yīng)的目錄項(xiàng)應(yīng)該只有一個(gè)短文件名。步驟4：然后在Winhex軟件菜單“查看—字符數(shù)值表—十六進(jìn)制/ANSIASCII”中找到“TEST07”所對(duì)應(yīng)的ASCII碼。短文件名的文件名編碼為ASCII，且其文件名是目錄項(xiàng)的第一個(gè)字節(jié)處開(kāi)始。刪除此文件后，會(huì)將其其ASCII碼的第一個(gè)字節(jié)修改為“E5”。即“E54553543037”。步驟5：在WinHex中進(jìn)入到本分區(qū)的根目錄，搜索特征值首先進(jìn)入到根目錄，然后點(diǎn)擊“搜索-搜索十六進(jìn)制數(shù)值”，會(huì)出現(xiàn)“搜索”對(duì)話(huà)框。在對(duì)話(huà)框中寫(xiě)入圖所示的值。點(diǎn)擊“確定”按鈕，WinHex主界面中的光標(biāo)就會(huì)自動(dòng)跳到搜索到的數(shù)值處。此時(shí)，所示框選部分的起始簇為：26。總字節(jié)數(shù)為：500步驟6：跳至文件頭部，標(biāo)記“選塊開(kāi)始”通過(guò)“位置-跳至扇區(qū)”，然后在“跳至扇區(qū)”對(duì)話(huà)框中輸入簇為26（如圖3-81），就可以直接跳到26簇的第一個(gè)字節(jié)處，即此文件的頭部。在此處右鍵單擊，選擇“選塊起始位置”（如圖3-82）。圖3-81圖3-82步驟7：通過(guò)總字節(jié)數(shù)，跳至文件尾部從圖3-83已知本文件的總字節(jié)數(shù)。此時(shí)光標(biāo)仍然位于文件頭部，點(diǎn)擊“位置-轉(zhuǎn)到偏移量”，在“轉(zhuǎn)到偏移量”對(duì)話(huà)框中設(shè)置如圖3-84所示的值。點(diǎn)擊“確定”后，光標(biāo)會(huì)跳入到本扇區(qū)某個(gè)位置，再將光標(biāo)向該位置的前一個(gè)字節(jié)處移動(dòng)（思考：為什么？），然后右鍵單擊，選擇“選塊尾部”，文件的所有內(nèi)容就會(huì)自動(dòng)地被選中。圖3-83圖3-84步驟8：恢復(fù)文件在被選中的數(shù)據(jù)部分右鍵單擊，然后選擇“編輯-復(fù)制選塊-至新文件”（如圖3-85所示），然后將其存儲(chǔ)到除被恢復(fù)分區(qū)之外的分區(qū)中。保存的文件名即為此文件的原始文件名即可。圖3-85二、恢復(fù)誤格式化分區(qū)被格式化了的FAT32分區(qū)，其實(shí)只是將它的FAT表及根目錄清空了，其數(shù)據(jù)區(qū)（除了2簇）的數(shù)據(jù)還是存在的。這就為數(shù)據(jù)恢復(fù)提供了方便。根目錄（2簇）記錄的是本分區(qū)根目錄下的文件及目錄的屬性，包括文件名、數(shù)據(jù)所在簇等信息。而根目錄下的子目錄里面有本目錄下的文件的屬性，也就是說(shuō)，格式化了的分區(qū)，只有根目錄下的文件及目錄屬性才會(huì)被丟失，子目錄下的所有數(shù)據(jù)都是完整的。步驟1：新建虛擬磁盤(pán)使用WINdows7自帶工具創(chuàng)建一個(gè)虛擬磁盤(pán)，大小為1G。然后將其格式化為FAT32文件系統(tǒng)，再在其根目錄下復(fù)制入一些文件和目錄，要求目錄下還有文件或子目錄，如圖所示接著，將本分區(qū)再次格式化為FAT32文件系統(tǒng)。此時(shí)雙擊打開(kāi)此分區(qū)時(shí)，應(yīng)該看不見(jiàn)任何的文件，可是關(guān)鍵問(wèn)題是我們現(xiàn)在需要將格式化之前的文件恢復(fù)回來(lái)。步驟2：在WINHEX中打開(kāi)本分區(qū)因?yàn)槲覀兿胍吹奖痉謪^(qū)格式化之前的數(shù)據(jù)，所以我們打開(kāi)此分區(qū)，然后在更新快照的時(shí)候，勾選“依據(jù)文件系統(tǒng)搜索并恢復(fù)目錄及文件”，如圖3-87所示。默認(rèn)的打開(kāi)磁盤(pán)或更新快照只是將FAT表和根目錄下的目錄項(xiàng)一一列舉，然后將與它們對(duì)應(yīng)的文件顯示在“目錄瀏覽器”中，勾選此項(xiàng)設(shè)置可以在更新的時(shí)候，讓軟件自動(dòng)去搜索數(shù)據(jù)區(qū)的數(shù)據(jù)（如圖3-88所示），搜索的速度比較快，一般10G大小的分區(qū)只需要幾分鐘的時(shí)間。搜索結(jié)束后，軟件就會(huì)按照后面數(shù)據(jù)區(qū)的格式掃描其他未在FAT表或根目錄下記錄的文件或目錄。圖3-87更新快照設(shè)置

圖3-88更新快照后搜索數(shù)據(jù)區(qū)數(shù)據(jù)

如圖3-89所示，軟件會(huì)在“目錄瀏覽器”中顯示一個(gè)“未知路徑”的文件夾，里面裝的就是搜索到的不在根目錄下的文件及目錄。我們可以雙擊打開(kāi)此目錄，然后就會(huì)看到如圖3-90所示的內(nèi)容。它是按簇號(hào)排序的目錄，因?yàn)楦夸浵碌奈募哪夸涰?xiàng)存放在根目錄下的，而在格式化的時(shí)候，根目錄會(huì)自動(dòng)清零，所以此時(shí)看不到原根目錄下的文件的信息。而根目錄下的目錄內(nèi)部裝入了一個(gè)“.”和一個(gè)“..”目錄項(xiàng)，“.”目錄項(xiàng)會(huì)指向本身，而“..”目錄項(xiàng)會(huì)自動(dòng)指向本目錄的上級(jí)目錄項(xiàng)，所以可以在“目錄瀏覽器”中看到

圖3-90未知目錄下的內(nèi)容圖3-89搜索到的根目錄之外的數(shù)據(jù)步驟3：恢復(fù)文件及目錄既然已經(jīng)可以看到文件，此時(shí)我們可以在需要恢復(fù)的文件上右鍵單擊，然后選擇“查看器->相關(guān)聯(lián)的程序”（如圖3-91所示），這樣就可以打開(kāi)文件查看其內(nèi)容是否正確了。若是想將所有的文件全部恢復(fù)出來(lái)，就在文件所在的文件夾上右鍵單擊，然后選擇“恢復(fù)/復(fù)制”（如圖3-92所示），然后在彈出來(lái)的“選擇目標(biāo)文件夾”對(duì)話(huà)框設(shè)置保存的位置即可（如圖3-93所示）。圖3-91查看被格式化了的文件內(nèi)容圖3-92恢復(fù)文件及目錄圖3-93“選擇目標(biāo)文件夾”對(duì)話(huà)框按前面的步驟基本能恢復(fù)根目錄下的子目錄中的文件及目錄，但是根目錄下的文件卻無(wú)法通過(guò)這種方式恢復(fù)了。每一種文件都有自己固定的格式，如WORD2007文檔的頭部如圖3-94所示，AVI視頻文檔的頭部如圖3-95所示，JPG文檔的頭部如圖3-96所示。圖3-94DOCX文檔的頭部圖3-95AVI格式文檔的頭部圖3-96JPG格式文檔的頭三、任務(wù)總結(jié)本次課主要給學(xué)習(xí)了:恢復(fù)FAT32分區(qū)文件分析NTFS分區(qū)結(jié)構(gòu)M6-1本單元主要內(nèi)容NTFS分區(qū)結(jié)構(gòu)一主控文件表與元文件二引導(dǎo)扇區(qū)結(jié)構(gòu)三四修復(fù)引導(dǎo)扇區(qū)四M6-1本單元重難點(diǎn)重點(diǎn)NTFS分區(qū)概述NTFS引導(dǎo)扇區(qū)分析恢復(fù)NTFS引導(dǎo)扇區(qū)的方法NTFS元文件介紹難點(diǎn)NTFS引導(dǎo)扇區(qū)BPB參數(shù)NTFS元文件的概念和作用一、NTFS分區(qū)結(jié)構(gòu)微軟公司自推出WindowsNT服務(wù)器操作系統(tǒng)以來(lái)，就開(kāi)發(fā)了一種與之對(duì)應(yīng)的，可靠性和安全性都很強(qiáng)的，可用于服務(wù)器操作系統(tǒng)的文件系統(tǒng)，即NTFS。它與FAT文件系統(tǒng)相比有許多優(yōu)點(diǎn)：可恢復(fù)性、安全性、保密性、數(shù)據(jù)容錯(cuò)、文件壓縮、磁盤(pán)配額管理等。一、NTFS分區(qū)結(jié)構(gòu)在NTFS分區(qū)中，引入了卷概念。卷可以看成是分區(qū)的升級(jí)版，是為了解決某些分區(qū)限制而提出的概念，卷的操作和使用和分區(qū)是一樣的。卷分為簡(jiǎn)單卷和動(dòng)態(tài)卷兩種，簡(jiǎn)單卷就是一個(gè)普通分區(qū)，而動(dòng)態(tài)卷則可以實(shí)現(xiàn)一些高級(jí)功能，比如可以將多個(gè)分區(qū)或者磁盤(pán)組織成一個(gè)卷，能夠動(dòng)態(tài)增長(zhǎng)容量等，使其可以支持服務(wù)器存儲(chǔ)所需的海量存儲(chǔ)空間。一、NTFS分區(qū)結(jié)構(gòu)NTFS仍然使用簇來(lái)分配文件存儲(chǔ)，簇又叫卷因子，在分區(qū)中通常每個(gè)簇包含8個(gè)扇區(qū)，從0開(kāi)始編號(hào)，這個(gè)簇號(hào)叫做邏輯簇號(hào)（LCN）。在存儲(chǔ)文件的時(shí)候，NTFS采用了索引存儲(chǔ)方式：即把文件按照邏輯簇大小劃分為多個(gè)區(qū)塊，稱(chēng)為虛擬簇（VCN），在主控文件表中有一張索引表，記錄了VCN和LCN的對(duì)應(yīng)關(guān)系，因此可以快速地訪問(wèn)文件任意一個(gè)部分的內(nèi)容，而且簇到扇區(qū)的轉(zhuǎn)換也非常簡(jiǎn)單。VCN123456LCN101102106107108221一、NTFS分區(qū)結(jié)構(gòu)NTFS分區(qū)不再設(shè)管理控制區(qū)域，分區(qū)的0扇區(qū)便是0簇，全部空間都是數(shù)據(jù)區(qū)域。分區(qū)中承擔(dān)管理控制信息的數(shù)據(jù)塊被組織成文件，靈活地存放在任意一個(gè)位置。只有BOOT區(qū)域比較特殊，由于0扇區(qū)仍是引導(dǎo)扇區(qū)，因此BOOT區(qū)域始終位于分區(qū)前端。二、主控文件表與元文件在NTFS分區(qū)中，最重要的就是主控文件表（MFT），它記載了所有文件的屬性信息，甚至包括數(shù)據(jù)，有點(diǎn)類(lèi)似于FAT分區(qū)的文件目錄表。為了防止遭到破壞，NTFS分區(qū)將MFT的位置移到了分區(qū)的中間，并在引導(dǎo)扇區(qū)中給出了它的簇號(hào)。我們?cè)诨謴?fù)數(shù)據(jù)的時(shí)候，就是依靠MFT來(lái)完成的。二、主控文件表與元文件在NTFS中承擔(dān)管理控制信息的數(shù)據(jù)稱(chēng)為元數(shù)據(jù)，用于記載文件屬性信息、簇分配信息、以及加密、配額、日志等。這些元數(shù)據(jù)分別被組織成文件，稱(chēng)為元文件。前面所提到的BOOT區(qū)域和MFT區(qū)域，也分別被組織為兩個(gè)重要的元文件：$Boot和$MFT。NTFS中有16個(gè)元文件，每個(gè)元文件都以美元符號(hào)起頭，以標(biāo)示其特殊身份。這些元文件記錄了分區(qū)底層的結(jié)構(gòu)信息，因此非常特殊而重要，被系統(tǒng)保護(hù)起來(lái)，用戶(hù)和應(yīng)用程序不能訪問(wèn)它們。二、主控文件表與元文件編號(hào)元數(shù)據(jù)文件功能或內(nèi)容0$MFT主控文件表本身1$MFTMirr主控文件表的部分備份（通常為前4項(xiàng)）2$LogFile日志文件，實(shí)現(xiàn)了NTFS的可恢復(fù)性和安全性3$Volume卷文件，標(biāo)識(shí)卷名，是否格式化，是否需要修復(fù)等信息4$AttrDef屬性定義列表文件5$Root根目錄，存放目錄和文件的索引，表示文件的邏輯層次關(guān)系6$Bitmap位圖元文件，記錄了卷中簇的分配情況7$Boot引導(dǎo)元文件，恒為0簇起始8$BadClus壞簇列表元文件9$Secure安全元文件，存儲(chǔ)訪問(wèn)控制表（在NTFS4及以前為磁盤(pán)配額信息）10$UpCase大小寫(xiě)字符轉(zhuǎn)換表元文件11$ExtMD擴(kuò)展元數(shù)據(jù)目錄（Extendedmetadatadirectory）12~15$Extended\擴(kuò)展元數(shù)據(jù)，分別為重解析點(diǎn)、加密日志、配額管理、對(duì)象ID16~23為以后擴(kuò)展而保留24~?用戶(hù)文件和目錄的記錄編號(hào)三、引導(dǎo)扇區(qū)結(jié)構(gòu)NTFS分區(qū)的0扇區(qū)是引導(dǎo)扇區(qū)，也叫DBR扇區(qū)，它和后面的15個(gè)扇區(qū)（NTLDR區(qū)域）合起來(lái)構(gòu)成BOOT區(qū)域，也就是$Boot元文件。$Boot元文件恒定從0簇起始，占16個(gè)扇區(qū)。NTFS分區(qū)的引導(dǎo)扇區(qū)同F(xiàn)AT分區(qū)的引導(dǎo)扇區(qū)在結(jié)構(gòu)上非常相似，同樣包含BPB，DBR和結(jié)束標(biāo)志三個(gè)部分，只是在BPB參數(shù)上有部分不同。由于所有的結(jié)構(gòu)信息都以元文件方式組織，因此在BPB中只包含幾個(gè)重要的參數(shù)。三、引導(dǎo)扇區(qū)結(jié)構(gòu)NTFS的BPBNTFS的DBR三、引導(dǎo)扇區(qū)結(jié)構(gòu)偏移長(zhǎng)度描述00H3B跳轉(zhuǎn)指令（EBH52H90H），跳至54H處DBR部分03H8B文件系統(tǒng)和版本的OEM標(biāo)志（NTFS）0BH2B每扇區(qū)字節(jié)數(shù)（通常為200H）0DH1B每簇扇區(qū)數(shù)（值為2的N次方，通常為8）15H1B介質(zhì)描述，恒為F818H2B每磁道扇區(qū)數(shù)（通常為3FH，63）1AH2B磁頭數(shù)（通常為FFH，255）1CH4B隱含扇區(qū)數(shù)（本分區(qū)前的扇區(qū)總數(shù)，也就是本分區(qū)的起始邏輯扇區(qū)號(hào)）24H4BNTFS未使用，總為80H00H80H00H28H8B扇區(qū)總數(shù)30H8B$MFT的起始邏輯簇號(hào)38H8B$MFTMirr的起始邏輯簇號(hào)40H4B每MFT記錄簇?cái)?shù)44H4B每索引簇?cái)?shù)48H8B分區(qū)的邏輯序列號(hào)，格式化的時(shí)候隨機(jī)產(chǎn)生50H4B校驗(yàn)和三、引導(dǎo)扇區(qū)結(jié)構(gòu)演示對(duì)NTFS分區(qū)引導(dǎo)扇區(qū)的BPB的分析過(guò)程。準(zhǔn)備好NTFS分區(qū)的演示環(huán)境，如虛擬機(jī)、Winhex等。分析引導(dǎo)扇區(qū)BPB參數(shù)。指出重要的參數(shù)信息如$MFT簇號(hào)。四、修復(fù)引導(dǎo)扇區(qū)NTFS的引導(dǎo)扇區(qū)如果遭到破壞，同樣可以使用備份的引導(dǎo)扇區(qū)記錄來(lái)恢復(fù)，只是NTFS的備份引導(dǎo)扇區(qū)存于分區(qū)末尾處，這樣對(duì)于普通的破壞攻擊有較好的保護(hù)作用。它存放的形式很巧妙：假設(shè)在分區(qū)表中標(biāo)識(shí)了該分區(qū)大小為N，則在格式化為NTFS分區(qū)的時(shí)候，在引導(dǎo)扇區(qū)的BPB里面給出本分區(qū)占用扇區(qū)數(shù)為N-1，這樣在分區(qū)表容量和分區(qū)內(nèi)標(biāo)注的容量間就有1個(gè)扇區(qū)的空隙，這個(gè)扇區(qū)既不會(huì)被本分區(qū)操作訪問(wèn)到，也不會(huì)被分區(qū)工具破壞。四、修復(fù)引導(dǎo)扇區(qū)演示使用備份的引導(dǎo)扇區(qū)實(shí)現(xiàn)對(duì)NTFS分區(qū)的引導(dǎo)扇區(qū)的恢復(fù)。在NTFS分區(qū)中定位某個(gè)NTFS分區(qū)的備份引導(dǎo)扇區(qū)。修復(fù)引導(dǎo)扇區(qū)。檢查修復(fù)工作是否正常?？偨Y(jié)1.NTFS分區(qū)結(jié)構(gòu)與特點(diǎn)。2.MFT和元文件的概念。3.使用備份扇區(qū)修復(fù)引導(dǎo)扇區(qū)。作業(yè)請(qǐng)?jiān)谧约旱挠?jì)算機(jī)（或虛擬機(jī)）上選擇一個(gè)NTFS分區(qū)，找到它的備份引導(dǎo)扇區(qū)位置，然后將其復(fù)制到引導(dǎo)扇區(qū)位置。NTFS引導(dǎo)扇區(qū)結(jié)構(gòu)一、引導(dǎo)扇區(qū)結(jié)構(gòu)四NTFS分區(qū)的引導(dǎo)扇區(qū)和FAT分區(qū)有些相似，同樣都是由BPB和DBR組成，扇區(qū)末尾也是由“55AA”結(jié)束，表給出了引導(dǎo)扇區(qū)內(nèi)部的定義。字節(jié)偏移大小含義00H3B跳轉(zhuǎn)指令（EBH52H90H），跳至54H處DBR部分03H8BOEM名（明文“NTFS”）0BH2B每扇區(qū)字節(jié)數(shù)（通常為200H）0DH1B每簇扇區(qū)數(shù)（值為2的N此方，通常為8）0EH2B保留扇區(qū)數(shù)（Microsoft要求置為0）10H5B未使用（Microsoft要求置為0）15H1B介質(zhì)描述符，硬盤(pán)為F816H2B未使用（Microsoft要求置為0）18H2B每磁道扇區(qū)數(shù)（通常為3F）字節(jié)偏移大小含義1AH2B每柱面磁頭數(shù)（通常為FF）1CH4B隱含扇區(qū)數(shù)（本分區(qū)前的扇區(qū)總數(shù)）20H4B未使用（Microsoft要求置為0）24H4B未使用（總是為“80008000”）28H8B分區(qū)扇區(qū)總數(shù)（此值比分區(qū)表描述扇區(qū)數(shù)小1）30H8B$MFT起始簇號(hào)3