GPT磁盘克隆成MBR磁盘后数据恢复的研究

• 作者: 吴建平 朱辰龙 王一景 邓剑 陈培德
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: GPT分区 MBR分区 NTFS文件系统 NTFS_DBR中BPB参数 元文件$MFT
• 年，卷（期）: 2020,（5）
• 所属期刊栏目: 安全与防范
• 页码范围: 94-98
• 页数: 5页
• 分类号: TP393
• 字数: 4292字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2020.05.018

摘要

用户在使用Ghost工具软件安装操作系统或者克隆磁盘时,有时会将"选择镜像文件到分区"误操作为"选择镜像文件到磁盘";克隆结束后,导致整个GPT磁盘成为一个大C盘,GPT磁盘中各逻辑盘丢失的现象.针对这种情况,以Windows7为平台,Ghost8.0为实验软件,WinHex15.08为数据分析与恢复软件,在虚拟GPT磁盘中建立5个卷,5个卷的文件系统都是NTFS.再制作一个镜像文件,在镜像文件中建立一个MBR分区,对应文件系统也是NTFS.将镜像文件克隆到GPT磁盘中,造成GPT磁盘中原来5个卷对应分区丢失.对克隆后的GPT磁盘结构进行分析,提出了恢复GPT磁盘各卷的基本思路、方法与步骤,即恢复克隆前的GPT头和GPT头备份.实验结果表明:除第1个分区中的部分数据被覆盖无法恢复外,GPT磁盘中剩余4个卷的数据均可完整恢复.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴建平	云南大学信息学院	23	29	3.0	4.0
2	陈培德	云南大学信息学院	12	25	3.0	4.0
3	王一景	云南大学信息学院	4	0	0.0	0.0
4	邓剑	云南大学信息学院	2	1	1.0	1.0
5	朱辰龙	云南大学信息学院	2	1	1.0	1.0