重建 GPT 分区与 NTFS_DBR 的研究

来源：计算机技术与发展杂志2020年第02期北京时间：

作者：陈培德;';吴建平;';王丽清;';朱辰龙;邓剑

摘要：GPT分区是目前硬盘普遍使用的一种分区形式,克服了MBR对分区管理不能超过2TB的缺点;而NTFS文件系统 是Windows操作系统的重要组成部分。 文中以 Windows7 为平台,虚拟硬盘为实验对象,WinHex15.08作为数据分析与恢 复工具,对GPT硬盘结构和NTFS文件系统结构进行分析;对硬盘GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后 进行修复实验。 实验结果表明,当GPT分区、NTFS_DBR和NTFS_DBR备份同时被破坏后,通过元文件$MFT的0号记录、1号记录和8号记录中的80H属性相关数据,计算NTFS卷的总容量与NTFS_DBR中BPB的参数。 提出了通过NTFS 卷的总容量重建GPT分区的基本思路、方法与步骤,并获得各GPT分区开始扇区号(即各NTFS_DBR所在扇区)在整个 GPT磁盘中的位置,以及恢复NTFS_DBR和NTFS_DBR备份的思路、方法与步骤。 解决了GPT分区和NTFS_DBR同时被 破坏后难以恢复的技术难题。

关键词：GPT分区;NTFS文件系统;NTFS_DBR中BPB参数;元文件$MFT