了解熟悉文件系统FAT和NTFS分区的常规标志及位置,可以利用磁盘扇区编辑工具快速查找、定位各个分区,并修正各种异常错误,对数据恢复工作可起到事半功倍的效果。
下面是最常见的FAT和NTFS两种分区用标准Windows系统和DOS系统分区格式化后的标志结构位置及特征,供参考。对于第三方工具做的分区格式化,其位置可能不同。
——————————————————————————————
NTFS
操作系统引导记录 63扇区
操作系统引导记录备份 本分区最后一个扇区
扇区有效标志 0055AA 偏移量 509
主索引记录标记
主索引记录一般起始位置 本分区第 6291456 扇区
————————————————————————
FAT FAT32
操作系统引导记录 63扇区
操作系统引导记录备份 69扇区
FAT表标记 F8 FF FF 0F FF FF
FAT表起始位置 一般为95扇区
——————————————————————————
另外
有些单分区设备可能没有 MBR 如优盘和一些数码存储卡,也可以被操作系统识别工作。