GPT磁盘克隆成MBR磁盘后数据恢复的研究

摘要：

用户在使用Ghost工具软件安装操作系统或者克隆磁盘时,有时会将"选择镜像文件到分区"误操作为"选择镜像文件到磁盘";克隆结束后,导致整个GPT磁盘成为一个大C盘,GPT磁盘中各逻辑盘丢失的现象.针对这种情况,以Windows7为平台,Ghost8.0为实验软件,WinHex15.08为数据分析与恢复软件,在虚拟GPT磁盘中建立5个卷,5个卷的文件系统都是NTFS.再制作一个镜像文件,在镜像文件中建立一个MBR分区,对应文件系统也是NTFS.将镜像文件克隆到GPT磁盘中,造成GPT磁盘中原来5个卷对应分区丢失.对克隆后的GPT磁盘结构进行分析,提出了恢复GPT磁盘各卷的基本思路、方法与步骤,即恢复克隆前的GPT头和GPT头备份.实验结果表明:除第1个分区中的部分数据被覆盖无法恢复外,GPT磁盘中剩余4个卷的数据均可完整恢复.

关键词：GPT分区、MBR分区、NTFS文件系统、NTFS_DBR中BPB参数、元文件$MFT

所属期刊栏目：30

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金面上项目;云南大学项目

在线出版日期：2020-05-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：94-98