GPT 磁盘克隆成 MBR 磁盘后数据恢复的研究

来源：计算机技术与发展杂志2020年第05期北京时间：

作者：陈培德;吴建平;王一景;邓剑;朱辰龙

摘要：用户在使用 Ghost 工具软件安装操作系统或者克隆磁盘时,有时会将“选择镜像文件到分区”误操作为“选择镜像文件到磁盘”；克隆结束后,导致整个 GPT 磁盘成为一个大 C 盘,GPT 磁盘中各逻辑盘丢失的现象。 针对这种情况,以Windows7 为平台,Ghost8.0 为实验软件,WinHex15.08 为数据分析与恢复软件,在虚拟 GPT 磁盘中建立 5 个卷,5 个卷的文件系统都是 NTFS。 再制作一个镜像文件,在镜像文件中建立一个 MBR 分区,对应文件系统也是 NTFS。 将镜像文件克隆到 GPT 磁盘中,造成 GPT 磁盘中原来 5 个卷对应分区丢失。 对克隆后的 GPT 磁盘结构进行分析,提出了恢复 GPT 磁盘各卷的基本思路、方法与步骤,即恢复克隆前的 GPT 头和 GPT 头备份。 实验结果表明:除第 1 个分区中的部分数据被覆盖无法恢复外,GPT 磁盘中剩余 4 个卷的数据均可完整恢复。

关键词：GPT 分区;MBR 分区;NTFS 文件系统;NTFS_DBR 中 BPB 参数;元文件 $ MFT