重建NTFS的DBR及分区表的研究与实现  

Research and Implementation for Rebuilding DBR in NTFS File System and the Partition Table

作　　者：陈培德[1,2] 吴建平[1,2] 王丽清[1,2] 

机构地区：[1]云南大学云南省电子计算中心,云南昆明650223 [2]云南大学云南省高校数字媒体技术重点实验室,云南昆明650223

出　　处：《实验科学与技术》2016年第6期56-59,共4页Experiment Science and Technology

基　　金：云南省高校数字媒体技术重点实验室2014年度资助项目(2014KFKT001)

摘　　要：通过对硬盘MBR(主引导记录)分区表结构、NTFS文件系统的DBR(DOS操作系统的引导区)结构以及NTFS文件系统整体布局的分析研究,以NTFS文件系统元文件■MFT、■MFTMirr和■Bitmap的80H属性中的数据为依据,该文提出了重建NTFS文件系统DBR及硬盘MBR分区表的基本思路与方法,解决了在较短的时间内修复硬盘MBR分区表及NTFS文件系统的DBR并恢复NTFS文件系统中全部数据的问题。实践证明该方法不仅方便实用,而且快捷有效。By analyzing the partition table of hard disk main boot record（ MBR）,DBR（ boot area in DOS operating system）structure of the NTFS file system and the whole layout of NTFS file system,and based on NTFS file system metafile $MFT, $MFTMirr and 80 H attribute data in the metafile $Bitmap,this paper bring forward the basic idea and method to rebuild the NTFS File System DBR and hard disk MBR partition table,and solve the problem of repairing the partition table in the hard disk and DBR in the NTFS File System,and recovering all data in NTFS File System in a short time. Practice has proved that the method is not only convenient and practical,but also fast and effective.

关 键 词：NTFS文件系统 分区表 元文件$MFT 元文件$MFTMirr 

分 类 号：TP311.12[自动化与计算机技术—计算机软件与理论]