风中密码 2008-5-31 12:58
手工恢复linux分区表
linux分区表的恢复相对windows分区表要简单些，因为linux没有扩展dos的概念。只有“/”根目录挂载点，swap交换分区，/usr。这里以redhat为例讲解一下分区表的恢复。（分区格式是ext3）
进底层可以看到在物理0扇区分区表中。
引导标志也是80.ext3标志是83，swap交换分区标志是82.和恢复windows分区一样，只要知道分区的大小即可。分区大小可以按照超级块来查找。超级块位于文件系统的第二个扇区，（逻辑分区）也就是物理65扇区。在引导块之后，用于描述本文件系统的结构，和dbr差不多。里面有i-节点长度，文件系统大小等。标志是53 EF位于偏移0X38处。在偏移0X04处这4个字节是块计数，偏移0X18这2个字节是块大小。相当与dbr的簇概念。0表示2扇区，1表示4个扇区，2表示8个扇区，在这里是00 02.知道块计数和大小，就可以算出分区大小了。Y（扇区）=块计数*块大小。写回0扇区即可。
分区之前的扇区数，和windows的主dos分区恢复计算法一样，也就是说按找没有扩展分区的windows分区计算。和误ghost恢复一样。在这里就不讲了。
以上有不对的请各位高手指正。
