数据库恢复课程设计论文(2)

MBR功能

1 检查分区表

2 搜索可引导分区

3 加载活动分区的第一扇区（DOS Boot Record）即所谓的硬盘DBR。 MBR组成 一个扇区的硬盘主引导记录MBR由4个部分组成：

1 主引导程序：偏移地址0000H--0088H，它负责从活动分区中装载，并运行系统引导程序。

2 出错信息数据区：偏移地址0089H--00E1H为出错信息，00E2H--01BDH全为0字节。

3 分区表（DPT,DiskPartitionTable）：含4个分区项，偏移地址01BEH--01FDH,每个分区表项长16个字节，共64字节为分区项1、分区项2、分区项3、分区项4。

4 结束标志字：偏移地址01FE--01FF的2个字节值为结束标志55AA,如果该标志错误系统就不能启动。

MBR结构

0 字节 分区状态： 如0-->非活动分区，80--> 活动分区

1 字节 该分区起始头（HEAD)

2 字节 该分区起始扇区和起始柱面

4 字节 该分区类型，如82--> Linux Native分区，83--> Linux Swap 分区 5 字节 该分区终止头（HEAD）

6 字节 该分区终止扇区和终止柱面

8 双字节 该分区起始绝对分区

C 双字节 该分区扇区数

最后的两个标志“55 AA”是分区表的结束标志，如果这两个标志被修改（有些病毒就会修改这两个标志），则系统引导时将报告找不到有效的分区表。

4.2 MBR修复方法

常见的MBR修复方法有三种

方法1:首先用光驱引导或者用软驱进入纯dos模式，再用 fdisk /mbr 命令恢复系统固有的主引导程序

方法2:用xp安装盘，进入恢复控制台， fixmbr x:

方法3:WinXP以上系统使用Diskpart命令里面的Clean擦出MBR

4.3 修复MBR命令 Fdisk /mbr 详解

1. 主引导程序受损

此乃常见故障，硬盘不能自举，微机死锁，或显示 boot failure－insert system diskette， 之类；经由软盘引导，fdisk命令能列出分区信息。取硬盘同版本 dos 软盘或应急盘引导，运行a>fdisk/mbr命令，仅向主引导扇区写入当前系统固有的主引导程序，硬盘即恢复自举能力，如果dos引导信息及系统文件等均正常。

2. 仅设基本dos分区硬盘的主引导信息全损

前述表现之外，执行 a>c:，显示invalid drive specification，乃分区表遭毁； fdisk命令不能列出分区信息。实践中曾遇两例原仅设基本dos分区的硬盘(无扩展dos分区)，主引导扇区面目皆非，经分别运行原用的ms dos 7.0 及7.1 fdisk /mbr命令，常规重写全套完全适用的主引导信息，由于其 dos 引导信息、文件分配表、根目录及用户数据完好，c 盘均迅即康复。(常规 fdisk 命令初始化 dos 引导扇区等，有需后续处理)

3. 清除 lilo 信息

在以系统自带的 linux load 过程中，每修改主引导信息，籍以引导 linux。 需要时，删除 linux 分区后，可用 fdisk /mbr 命令恢复系统固有的主引导程序。

五、总结

硬盘数据恢复的基础是在数据丢失后没有对磁盘进行任何写操作或者低级格式化。而且可能恢复的概率也不可能是百分之百，所有在日常使用电脑时在装好操作系统后最好对硬盘和系统一些重要数据如分区表，DBR进行备份，并且定期对硬盘重要分区数据进行备份，只有这样，在硬盘数据损坏后可以最大程度的恢复数据。对于一般情况的数据丢失，我们必须首先详细的分析原因，采取对应的有效的方法，在数据恢复时首先复制一份原硬盘数据，以免出现意外情况，使得数据又受到更严重的损坏。在恢复时不能保存恢复后的数据到原来的逻辑分区。