当winhex 打开磁盘时,可以看到磁盘中含有的若干个分区,如图
当我们打开其中的NTFS分区 ,分区3 时,其实 它比我们直接打开逻辑驱动器要多几个扇区,如图
前者的扇区总数为27085832,而后者则为27085840 正好是8扇区,一个簇的大小。
其实,我们在硬盘0,分区3的最后一个扇区,可以看到NTFS的DBR的备份扇区,
而驱动器F:则是没有NTFS的DBR备份扇区的。
所以,如果NTFS的DBR被破坏,我们想从DBR的备份扇区即备份,不能打开逻辑驱动器哦。
时间:2018-11-14 08:36:51
当winhex 打开磁盘时,可以看到磁盘中含有的若干个分区,如图
当我们打开其中的NTFS分区 ,分区3 时,其实 它比我们直接打开逻辑驱动器要多几个扇区,如图
前者的扇区总数为27085832,而后者则为27085840 正好是8扇区,一个簇的大小。
其实,我们在硬盘0,分区3的最后一个扇区,可以看到NTFS的DBR的备份扇区,
而驱动器F:则是没有NTFS的DBR备份扇区的。
所以,如果NTFS的DBR被破坏,我们想从DBR的备份扇区即备份,不能打开逻辑驱动器哦。