数据恢复之硬盘分区表项的含义

作者：华宇数据恢复网浏览：发布时间：2022-06-07 14:15:14

硬盘分区表项

数据恢复中，硬盘的存储结构分析是很关键的，是每个数据恢复工程师所具备的基础知识，今天，华军深圳数据恢复中心就硬盘分区表项的含义做一番详解。

字节偏移	字段长度	值	字段名和定义
0X01BE	1字节	0X80	引导标志（Boot Indicator）:指明该分区是否是活动分区
0X01BF	1字节	0X01	开始磁头（Start Head）
0X01C0	6位	0X01	起始扇区（Start Sector）:只用了0—5位，后面的两位（第6位和第7位）被开始柱面字段所使用
0X01C1	10位	0X00	起始柱面（Start Cylinder）:共占用10位，最大值为1023
0X01C2	1字节	0x07	分区的类型描述（Partition type indicator）:定义了分区类型
0X01C3	1字节	0XFE	结束磁头（End Head）
0X01C5	10位	0XFF	结束扇区（End Sector）:只使用了0-5位，最后两位（第6位和第7位）被结束柱面字段所使用
0X01C6	4字节	0X0000003F	本分区之前使用的扇区数（Sectors preceding partition）:指从该磁盘开始到该分区开始之前的偏移量，以扇区数来表示
0X01CA	4字节	0X01388AFC	分区的总扇区数（Sectors in partition）:指该分区所包含的扇区总数

引导标志：00H为不可引导的非活动分区 80H为可引导的活动分区，其余值对Microsoft而言为非法值

在分区时，各分区都不允许跨柱面，即均以柱面为单位，这就是通常所说的分区粒度。