动态磁盘恢复数据的数据库分析

来源:未知    发表时间:2014-06-25    浏览次数:

 动态磁盘是由磁盘初始化时产生的,见下图:

未初始化
右键点击选择初始化磁盘,见下图:

初始化选项

点确定,显示正在初始化,见下图:

正在初始化
初始化完成,见下图:
初始化完成

用winhex打开刚初始化完成的磁盘,主引导记录MBR模板,见下图:

winhex打开

主引导记录MBR
6号扇区是动态磁盘的私有头,私有头的模板,见下图:
私有头模板

动态磁盘私有头

下面转到63号扇区看看,见下图:

63号扇区

63号扇区
磁盘的最后1M空间是动态磁盘数据库,可以看出动态磁盘是由三部分组成,
1:MBR主引导记录。
2:LDM软分区。
3:LDM数据库,占用磁盘的最后1M的区域。
以上这些大家可以看数据恢复的书籍,这里就不多说了。

下面开始分析由两个磁盘组成的跨区卷的动态磁盘数据库的分析与重组恢复数据。
单个磁盘上的单个区域或同一磁盘上连接在一起的多个区域连接在一起的卷是简单卷,简单卷扩展到其他磁盘的卷就升级为跨区卷。
为了分析方便,把磁盘的最后1M复制出来保存为文件进行分析。

先来看一下简单卷和跨区卷建立时有什么不同,见下图:

简单卷

本磁盘扩展简单卷

建立完成的扩展卷
LDM数据库的第一个扇区,见下图:
升级到跨区卷
LDM地2、3个扇区是目录表,目录表模板,见下图:
数据库第一扇区

LDM数据库目录表
下面转到17号扇区,这里是数据库配置信息,配置信息(VMDB)模板,见下图:
LDM数据库

VMDB配置信息
接下来对VBLK动态磁盘配置记录进行分析;
先找到卷的VBLK看图和模板,见下图

LDM数据库VMDB

LDM数据库VBLK1

LDM数据库VBLK2
接下来找到组件的配置信息;
LDM卷
接下来分区配置信息:
LDM组件

分区

分区2

联系方式

免费咨询热线:

400-653-8586

直线电话:

0755-61506416/6417

QQ咨询:

培训咨询①点击这里给我发消息

培训咨询②点击这里给我发消息

技术交流QQ群迅维网官方群7