动态磁盘恢复数据的数据库分析
来源:未知 发表时间:2014-06-25 浏览次数:
动态磁盘是由磁盘初始化时产生的,见下图:
右键点击选择初始化磁盘,见下图:
点确定,显示正在初始化,见下图:
初始化完成,见下图:
用winhex打开刚初始化完成的磁盘,主引导记录MBR模板,见下图:
6号扇区是动态磁盘的私有头,私有头的模板,见下图:
下面转到63号扇区看看,见下图:
磁盘的最后1M空间是动态磁盘数据库,可以看出动态磁盘是由三部分组成,
1:MBR主引导记录。
2:LDM软分区。
3:LDM数据库,占用磁盘的最后1M的区域。
以上这些大家可以看数据恢复的书籍,这里就不多说了。
1:MBR主引导记录。
2:LDM软分区。
3:LDM数据库,占用磁盘的最后1M的区域。
以上这些大家可以看数据恢复的书籍,这里就不多说了。
下面开始分析由两个磁盘组成的跨区卷的动态磁盘数据库的分析与重组恢复数据。
单个磁盘上的单个区域或同一磁盘上连接在一起的多个区域连接在一起的卷是简单卷,简单卷扩展到其他磁盘的卷就升级为跨区卷。
为了分析方便,把磁盘的最后1M复制出来保存为文件进行分析。
先来看一下简单卷和跨区卷建立时有什么不同,见下图:
LDM数据库的第一个扇区,见下图:
LDM地2、3个扇区是目录表,目录表模板,见下图:
下面转到17号扇区,这里是数据库配置信息,配置信息(VMDB)模板,见下图:
接下来对VBLK动态磁盘配置记录进行分析;
先找到卷的VBLK看图和模板,见下图
先找到卷的VBLK看图和模板,见下图
接下来找到组件的配置信息;
接下来分区配置信息:
培训科目
- 主板显卡实地维修培训科2016-03-30
- 打印机实地维修培训科目2016-03-30
- 笔记本实地维修培训科目2016-03-30
- 硬盘维修&数据恢复实地2016-03-30
- 液晶显示器实地维修培训2016-03-30
- 电路基础实地培训科目介2016-03-30
- 苹果手机 (含苹果、三星、2016-03-30
- 液晶显示器远程维修培训2016-03-30
- 电路基础远程培训课程介2016-03-30
- 笔记本远程维修培训科目2016-03-30