手工完整恢复数据参考资料-1

n.f-P{%ng#~1手工完整恢复数据参考资料-1中国数据恢复技术联盟$Wh(kqX/Z O`.E

DBR　　DBR（DOS BOOT RECORD，DOS引导记录），位于柱面0，磁头1，扇区1，即逻辑扇区0。DBR分为两部分：DOS引导程序和BPB（BIOS参数块）。其中DOS引导程序完成DOS系统文件（IO.SYS，MSDOS.SYS）的定位与装载，而BPB用来描述本DOS分区的磁盘信息，BPB位于DBR偏移0BH处，共13字节。 它包含逻辑格式化时使用的参数，可供DOS计算磁盘上的文件分配表，目录区和数据区的起始地址，BPB之后三个字提供物理格式化（低格）时采用的一些参数。引导程序或设备驱动程序根据这些信息将磁盘逻辑地址（DOS扇区号）转换成物理地址（绝对扇区号）。BPB格式
RY/Bp$W1　　序号 偏移地址 意义中国数据恢复技术联盟6o"DVQ2W
h
　　1 03H－0AH OEM号中国数据恢复技术联盟v{,~$T,llg&w%B
　　2 0BH－0CH 每扇区字节数
P6DUs0a1　　3 0DH 每簇扇区数中国数据恢复技术联盟y\DY*FQ-O
　　4 0EH－0FH 保留扇区数
Pg KOB$A Wk8s&IL1　　5 10H FAT备份数中国数据恢复技术联盟(l%P/JP4Z HyM
　　6 11H－12H 根目录项数
KhmvJ1　　7 13H－14H 磁盘总扇区数
?i3D"_~'MJ1　　8 15H 描述介质
'qH@A!_8o;Uf1　　9 16H－17H 每FAT扇区数中国数据恢复技术联盟\7N1V)D+~!S
　　10 18H－19H 每磁道扇区数中国数据恢复技术联盟4]^s\ N0a
　　11 1AH－1BH 磁头数中国数据恢复技术联盟z;On]vRz^j5?$h B
　　12 1CH－1FH 特殊隐含扇区数
y_G*\$dIJ[B1　　13 20H－23H 总扇区数
@~ z#sZ1　　14 24H－25H 物理驱动器数
S3{h)Vr/z
t.|$mX1　　15 26H 扩展引导签证
Gg:Iz0]w1　　16 27H－2AH 卷系列号
2c.ap%czZ~1　　17 2BH－35H 卷标号中国数据恢复技术联盟ST'[
x!M
　　18 36H－3DH 文件系统号中国数据恢复技术联盟S$fN%a,I
K2p
　　DOS引导记录公式：
&[hT$~4e/uC#p \1　　文件分配表≡保留扇区数中国数据恢复技术联盟"L3Z~zW*N z$}
　　根目录≡保留扇区数＋FAT的个数×每个FAT的扇区数中国数据恢复技术联盟0?Ia c Vi$d
　　数据区≡根目录逻辑扇区号＋（32×根目录中目录项数＋（每扇区字节数－1））DIV每扇区字节数中国数据恢复技术联盟i1P-F%PW:lB$O
　　绝对扇区号≡逻辑扇区号＋隐含扇区数
WZ+fwx5PU2S[b1　　扇区号≡（绝对扇区号MOD每磁道扇区数）＋1
d.^SW&^V$yr$|#o,Q1　　磁头号≡（绝对扇区号DIV每磁道扇区数）MOD磁头数中国数据恢复技术联盟 ^xE2L6OLx6z5t Z
　　磁道号≡（绝对扇区号DIV每磁道扇区数）DIV磁头数中国数据恢复技术联盟;S!Mi)X(|*`e0F
　　要点：（1）DBR位于柱面0，磁头1，扇区1，其逻辑扇区号为0
#l4@,pl,W.v/U1　　（2）DBR包含DOS引导程序和BPB。中国数据恢复技术联盟8^2g;x9LU9[v[
　　（3）BPB十分重要，由此可算出逻辑地址与物理地址。
YRn%LXrgQ1　　以上仅DOS（FAT16）为例，由于DOS（FAT16）已经退出历史舞台，但现在0磁道1柱面1扇区这个位置仍然是起着类似的作用，所以准确地说，DOS应该改称为 OBR（OS Boot Record）即操作系统引导扇区，如WINXP的OBR（FAT32或NTFS）就是在DOS的DBR基础逐步演变而来的。OBR（DBR）是高级格式化程序产生的，如FORMAT，PM，DM，DISKPART，WINXP磁盘管理器……