- 积分
- 1075
- 下载分
- 分
- 威望
- 点
- 原创币
- 点
- 下载
- 次
- 上传
- 次
- 注册时间
- 2010-10-11
- 精华
|
马上注册,获取阅读精华内容及下载权限
您需要 登录 才可以下载或查看,没有帐号?注册
x
本帖最后由 zhy123 于 2014-6-21 20:09 编辑
动态磁盘是由磁盘初始化时产生的,见下图:
右键点击选择初始化磁盘,见下图:
点确定,显示正在初始化,见下图:
初始化完成,见下图:
用winhex打开刚初始化完成的磁盘,主引导记录MBR模板,见下图:
6号扇区是动态磁盘的私有头,私有头的模板,见下图:
下面转到63号扇区看看,见下图:
磁盘的最后1M空间是动态磁盘数据库,可以看出动态磁盘是由三部分组成,
1:MBR主引导记录。
2:LDM软分区。
3:LDM数据库,占用磁盘的最后1M的区域。
以上这些大家可以看数据恢复的书籍,这里就不多说了。
下面开始分析由两个磁盘组成的跨区卷的动态磁盘数据库的分析与重组恢复数据。
单个磁盘上的单个区域或同一磁盘上连接在一起的多个区域连接在一起的卷是简单卷,简单卷扩展到其他磁盘的卷就升级为跨区卷。
为了分析方便,把磁盘的最后1M复制出来保存为文件进行分析。
先来看一下简单卷和跨区卷建立时有什么不同,见下图:
LDM数据库的第一个扇区,见下图:
LDM地2、3个扇区是目录表,目录表模板,见下图:
下面转到17号扇区,这里是数据库配置信息,配置信息(VMDB)模板,见下图:
接下来对VBLK动态磁盘配置记录进行分析;
先找到卷的VBLK看图和模板,见下图
下面是LDM卷配置图
接下来找到组件的配置信息;
接下来分区配置信息:
下面是分析完的列表,
根据分析的数据进行重组,这里使用R-Studio重组恢复。打开R-Studio
新建区域
区域创建完后,创建虚拟卷集,按照分析完的顺序拖进去就可以了,
双击打开这个卷:
|
评分
-
查看全部评分
|