重建GPT分区与NTFS_DBR的研究

• 作者: 吴建平 朱辰龙 王丽清 邓剑 陈培德
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: GPT分区 NTFS文件系统 NTFS_DBR中BPB参数 元文件$MFT
• 年，卷（期）: 2020,（2）
• 所属期刊栏目: 安全与防范
• 页码范围: 127-132
• 页数: 6页
• 分类号: TP311.12
• 字数: 4426字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2020.02.025

摘要

GPT分区是目前硬盘普遍使用的一种分区形式,克服了MBR对分区管理不能超过2 TB的缺点;而NTFS文件系统是Windows操作系统的重要组成部分.文中以Windows 7为平台,虚拟硬盘为实验对象,WinHex 15.08作为数据分析与恢复工具,对GPT硬盘结构和NTFS文件系统结构进行分析;对硬盘GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后进行修复实验.实验结果表明,当GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后,通过元文件$MFT的0号记录、1号记录和8号记录中的80H属性相关数据,计算NTFS卷的总容量与NTFS_DBR中BPB的参数.提出了通过NTFS卷的总容量重建GPT分区的基本思路、方法与步骤,并获得各GPT分区开始扇区号(即各NTFS_DBR所在扇区)在整个GPT磁盘中的位置,以及恢复NTFS_DBR和NTFS_DBR备份的思路、方法与步骤.解决了GPT分区和NTFS_DBR同时被破坏后难以恢复的技术难题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴建平		10	86	5.0	9.0
3	王丽清		20	33	3.0	4.0
9	陈培德		12	25	3.0	4.0
11	邓剑	云南大学信息学院	2	1	1.0	1.0
12	朱辰龙	云南大学信息学院	2	1	1.0	1.0