文献类型：期刊文章

作　　者：陈培德[1,2] 吴建平[1,2] 王丽清[1,2] 朱辰龙[2] 邓剑[2]

CHEN Pei-de;WU Jian-ping;WANG Li-qing;ZHU Chen-long;DENG Jian(Yunnan Provincial Electronic Computing Center,Kunming 650223,China;School of Information Science and Engineering,Yunnan University,Kunming 650223,China)

机构地区：[1]云南省电子计算中心,云南昆明650223 [2]云南大学信息学院,云南昆明650223

出　　处：《计算机技术与发展》

基　　金：国家自然科学基金面上项目(41571010);国家自然科学基金地区项目(61462093)

年　　份：2020

卷　　号：30

期　　号：2

起止页码：127-132

语　　种：中文

收录情况：JST、RCCSE、ZGKJHX、普通刊

摘　　要：GPT分区是目前硬盘普遍使用的一种分区形式,克服了MBR对分区管理不能超过2 TB的缺点;而NTFS文件系统是Windows操作系统的重要组成部分。文中以Windows 7为平台,虚拟硬盘为实验对象,WinHex 15.08作为数据分析与恢复工具,对GPT硬盘结构和NTFS文件系统结构进行分析;对硬盘GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后进行修复实验。实验结果表明,当GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后,通过元文件$MFT的0号记录、1号记录和8号记录中的80H属性相关数据,计算NTFS卷的总容量与NTFS_DBR中BPB的参数。提出了通过NTFS卷的总容量重建GPT分区的基本思路、方法与步骤,并获得各GPT分区开始扇区号(即各NTFS_DBR所在扇区)在整个GPT磁盘中的位置,以及恢复NTFS_DBR和NTFS_DBR备份的思路、方法与步骤。解决了GPT分区和NTFS_DBR同时被破坏后难以恢复的技术难题。

关 键 词：GPT分区  NTFS文件系统 NTFS_DBR中BPB参数  元文件$MFT  

分 类 号：TP311.12]