数据恢复之硬盘分区表项的含义
2014-03-03 23:32:46 来源：华军科技数据恢复
数据恢复中，硬盘的存储结构分析是很关键的，是每个数据恢复工程师所具备的基础知识，今天，华军深圳数据恢复中心就硬盘分区表项的含义做一番详解。
|
字节偏移 |
字段长度 |
值 |
字段名和定义 |
|
0X01BE |
1字节 |
0X80 |
引导标志（Boot Indicator）:指明该分区是否是活动分区 |
|
0X01BF |
1字节 |
0X01 |
开始磁头（Start Head） |
|
0X01C0 |
6位 |
0X01 |
起始扇区（Start Sector）:只用了0—5位，后面的两位（第6位和第7位）被开始柱面字段所使用 |
|
0X01C1 |
10位 |
0X00 |
起始柱面（Start Cylinder）:共占用10位，最大值为1023 |
|
0X01C2 |
1字节 |
0x07 |
分区的类型描述（Partition type indicator）:定义了分区类型 |
|
0X01C3 |
1字节 |
0XFE |
结束磁头（End Head） |
|
0X01C5 |
10位 |
0XFF |
结束扇区（End Sector）:只使用了0-5位，最后两位（第6位和第7位）被结束柱面字段所使用 |
|
0X01C6 |
4字节 |
0X0000003F |
本分区之前使用的扇区数（Sectors preceding partition）:指从该磁盘开始到该分区开始之前的偏移量，以扇区数来表示 |
|
0X01CA |
4字节 |
0X01388AFC |
分区的总扇区数（Sectors in partition）:指该分区所包含的扇区总数 |
引导标志：00H为不可引导的非活动分区 80H为可引导的活动分区，其余值对Microsoft而言为非法值
在分区时，各分区都不允许跨柱面，即均以柱面为单位，这就是通常所说的分区粒度。