动态磁盘恢复数据的数据库分析
动态磁盘是由磁盘初始化时产生的,见下图:
![未初始化](/uploads/allimg/140625/1_140625163944_1.jpg)
右键点击选择初始化磁盘,见下图:
点确定,显示正在初始化,见下图:
![正在初始化](/uploads/allimg/140625/1_140625164049_1.jpg)
初始化完成,见下图:
![初始化完成](/uploads/allimg/140625/1_140625164111_1.jpg)
用winhex打开刚初始化完成的磁盘,主引导记录MBR模板,见下图:
![winhex打开](/uploads/allimg/140625/1_140625164219_1.jpg)
![主引导记录MBR](/uploads/allimg/140625/1_140625164238_1.jpg)
6号扇区是动态磁盘的私有头,私有头的模板,见下图:
![私有头模板](/uploads/allimg/140625/1_140625164253_1.jpg)
![动态磁盘私有头](/uploads/allimg/140625/1_140625164316_1.jpg)
下面转到63号扇区看看,见下图:
![63号扇区](/uploads/allimg/140625/1_140625164346_1.jpg)
![63号扇区](/uploads/allimg/140625/1_140625164400_1.jpg)
磁盘的最后1M空间是动态磁盘数据库,可以看出动态磁盘是由三部分组成,
1:MBR主引导记录。
2:LDM软分区。
3:LDM数据库,占用磁盘的最后1M的区域。
以上这些大家可以看数据恢复的书籍,这里就不多说了。
1:MBR主引导记录。
2:LDM软分区。
3:LDM数据库,占用磁盘的最后1M的区域。
以上这些大家可以看数据恢复的书籍,这里就不多说了。
下面开始分析由两个磁盘组成的跨区卷的动态磁盘数据库的分析与重组恢复数据。
单个磁盘上的单个区域或同一磁盘上连接在一起的多个区域连接在一起的卷是简单卷,简单卷扩展到其他磁盘的卷就升级为跨区卷。
为了分析方便,把磁盘的最后1M复制出来保存为文件进行分析。
先来看一下简单卷和跨区卷建立时有什么不同,见下图:
![简单卷](/uploads/allimg/140625/1_140625164414_1.jpg)
![本磁盘扩展简单卷](/uploads/allimg/140625/1_140625164429_1.jpg)
![建立完成的扩展卷](/uploads/allimg/140625/1_140625164445_1.jpg)
LDM数据库的第一个扇区,见下图:
![升级到跨区卷](/uploads/allimg/140625/1_140625164502_1.jpg)
LDM地2、3个扇区是目录表,目录表模板,见下图:
![数据库第一扇区](/uploads/allimg/140625/1_140625164519_1.jpg)
![LDM数据库目录表](/uploads/allimg/140625/1_140625164536_1.jpg)
下面转到17号扇区,这里是数据库配置信息,配置信息(VMDB)模板,见下图:
![LDM数据库](/uploads/allimg/140625/1_140625164549_1.jpg)
![VMDB配置信息](/uploads/allimg/140625/1_140625164603_1.jpg)
接下来对VBLK动态磁盘配置记录进行分析;
先找到卷的VBLK看图和模板,见下图
先找到卷的VBLK看图和模板,见下图
![LDM数据库VMDB](/uploads/allimg/140625/1_140625164617_1.jpg)
![LDM数据库VBLK1](/uploads/allimg/140625/1_140625164632_1.jpg)
![LDM数据库VBLK2](/uploads/allimg/140625/1_140625164646_1.jpg)
接下来找到组件的配置信息;
![LDM卷](/uploads/allimg/140625/1_140625164705_1.jpg)
接下来分区配置信息:
![LDM组件](/uploads/allimg/140625/1_140625164720_1.jpg)
![分区](/uploads/allimg/140625/1_140625164735_1.jpg)
![分区2](/uploads/allimg/140625/1_140625164748_1.jpg)
#p#分页标题#e#
![分区3](/uploads/allimg/140625/1_140625164804_1.jpg)
![分区4](/uploads/allimg/140625/1_140625164817_1.jpg)
下面是分析完的列表,
![分区6](/uploads/allimg/140625/1_140625164851_1.jpg)
根据分析的数据进行重组,这里使用R-Studio重组恢复。打开R-Studio![分析列表](https://www.xinxunwei.com/uploads/allimg/140625/1_140625164917_1.jpg)
![分析列表](https://www.xinxunwei.com/uploads/allimg/140625/1_140625164917_1.jpg)
新建区域
![新建区域](/uploads/allimg/140625/1_140625165000_1.jpg)
区域创建完后,创建虚拟卷集,按照分析完的顺序拖进去就可以了,
![创建虚拟卷集](/uploads/allimg/140625/1_140625165019_1.jpg)
双击打开这个卷:
![双击打开这个卷](/uploads/allimg/140625/1_140625165032_1.jpg)
原文链接:http://www.chinafix.com/thread-777349-1-1.html
下一篇:联想L197WA通病
学到熟练维修 需要多少钱?
培训科目
- 学校整体环境展示2022-10-18
- 选择迅维专业手机维修培训的十大理由2022-10-17
- 手机培训教室展示2022-10-16
- 学员实操维修台2022-10-15
- 笔记本维修培训教室展示2022-10-14
- 迅维培训软实力2022-10-13
- 迅维培训大量实操材料2018-07-06
- 迅维培训工具设施2018-07-06