1，什么是mbr2，什么是硬盤扇區(qū)什么是mbr3，mbr區(qū)之指什么4，什么是硬盤的boot區(qū)和mbr區(qū)5，硬盤mbr有什么意思1，什么是mbr
mbr（master boot record）就是我們經(jīng)常說的“硬盤主引導(dǎo)記錄”，簡(jiǎn)單地 說，它是由fdisk等磁盤分區(qū)命令寫在硬盤絕對(duì)0扇區(qū)的一段數(shù)據(jù)，它由主引導(dǎo)程序、硬盤分 區(qū)表及扇區(qū)結(jié)束標(biāo)志字（55aa）這3個(gè)部分組成
2，什么是硬盤扇區(qū)什么是mbr
硬盤被分割為以扇區(qū)為單位的存儲(chǔ)單元用于存儲(chǔ)數(shù)據(jù)。
mbr（master boot record）就是我們經(jīng)常說的“硬盤主引導(dǎo)記錄”，簡(jiǎn)單地 說，它是由fdisk等磁盤分區(qū)命令寫在硬盤絕對(duì)0扇區(qū)的一段數(shù)據(jù)，它由主引導(dǎo)程序、硬盤分 區(qū)表及扇區(qū)結(jié)束標(biāo)志字（55aa）這3個(gè)部分組成不懂
3，mbr區(qū)之指什么
mbr是main bootable record，即主引導(dǎo)記錄，它記錄了整個(gè)硬盤的分區(qū)信息。在硬盤做分區(qū)動(dòng)作時(shí)，保存在被激活的分區(qū)（一般是將c區(qū)激活）里。格式化不能清除mbr，只有重新分區(qū)里才以新的mbr信息替換掉原有的。
當(dāng)mbr因病毒原因被破壞時(shí)，有時(shí)可在dos下用fdisk /mbr命令進(jìn)行修復(fù)（但并非萬能）。硬盤零磁道與分區(qū)表的修復(fù)
零磁道處于硬盤上一個(gè)非常重要的位置，硬盤的主引導(dǎo)記錄區(qū)（mbr）就在這個(gè)位置上。mbr位于硬盤的0磁道0柱面1扇區(qū)，其中存放著硬盤主引導(dǎo)程序和硬盤分區(qū)表。在總共512字節(jié)的硬盤主引導(dǎo)記錄扇區(qū)中，446字節(jié)屬于硬盤主引導(dǎo)程序，64字節(jié)屬于硬盤分區(qū)表（dpt），兩個(gè)字節(jié)（55 aa）屬于分區(qū)結(jié)束標(biāo)志。由此可見，零磁道一旦受損，將使硬盤的主引導(dǎo)程序和分區(qū)表信息遭到嚴(yán)重破壞，從而導(dǎo)致硬盤無法自舉。
零磁道損壞屬于硬盤壞道之一，只不過由于它的位置太重要，因而一旦遭到破壞，就會(huì)產(chǎn)生嚴(yán)重的后果。吾知硬盤的引導(dǎo)區(qū)，里面放的是硬盤的引導(dǎo)文件
4，什么是硬盤的boot區(qū)和mbr區(qū)
除了那些具有從非物理 c盤啟動(dòng)選項(xiàng)的pc外，任何一個(gè)pc都無法從物理
第一硬盤的{0,0,1}以外的任何一個(gè)扇區(qū)啟動(dòng)，所以{0,0,1}被稱為主引導(dǎo)記
錄即：mbr(main boot record)。 修改 mbr 的病毒或程序把原 mbr 移動(dòng)到
其他扇區(qū)后，這個(gè)程序就不能再稱為 mbr 了，充其量稱為“原mbr”，而占
據(jù){0,0,1}的新引導(dǎo)程序才能稱為當(dāng)前的 mbr。修改 bios setup 中的參數(shù)，
可以改變硬盤邏輯盤的結(jié)構(gòu)，但是無論怎么修改{0,0,1}都還是{0,0,1}。
有一部分比較麻煩的mbr病毒(如前面wwashington提到的)，當(dāng)強(qiáng)行使用
fdisk /mbr后，計(jì)算機(jī)將不能啟動(dòng)，是因?yàn)橛?jì)算機(jī)正常的引導(dǎo)和文件結(jié)構(gòu)是
經(jīng)過病毒(除了病毒情況外還包括一些管理工具 system commander、norton
disklock)編碼/加密的，解碼成正常的結(jié)構(gòu)需要從病毒程序現(xiàn)行引導(dǎo)
boot是“引導(dǎo)”的意思
boot.ini就是系統(tǒng)引導(dǎo)文件，關(guān)系到系統(tǒng)的啟動(dòng)問題
boot是引導(dǎo)區(qū)，
mbr是主引導(dǎo)記錄boot是引導(dǎo)區(qū)
mbr就是主引導(dǎo)記錄,分區(qū)信息~
mbr就是主引導(dǎo)記錄,,不是以文件形式存在的一些重要數(shù)據(jù),,從硬盤啟動(dòng)電腦,,先于操作系統(tǒng)運(yùn)行的代碼就是mbr
引導(dǎo)扇區(qū)在每個(gè)分區(qū)里都存在但是我們常說的主引導(dǎo)扇區(qū)是硬盤的第一物理扇區(qū),,它由兩個(gè)部分組成的,,即主引導(dǎo)記錄mbr和硬盤分區(qū)表dpt
fdisk/mbr命令可以將被破壞的主引導(dǎo)記錄重新寫一次,,恢復(fù)計(jì)算機(jī)的正常引導(dǎo)工作
boot是“引導(dǎo)”的意思
boot.ini就是系統(tǒng)引導(dǎo)文件，關(guān)系到系統(tǒng)的啟動(dòng)問題
找一個(gè)有系統(tǒng)的硬盤掛為主盤,你的硬盤掛為從盤.去網(wǎng)上下個(gè)winhex分別打開兩塊硬盤的主分區(qū),對(duì)照著主硬盤的mbr去修改從盤的mbr. 就這么簡(jiǎn)單！
5，硬盤mbr有什么意思
mbr，即主引導(dǎo)記錄，是對(duì)ibm兼容機(jī)的硬盤或者可移動(dòng)磁盤分區(qū)時(shí)，在驅(qū)動(dòng)器最前端的一段引導(dǎo)扇區(qū)。mbr概念是在1983年pc dos 2.0支持硬盤后才有的。mbr描述了邏輯分區(qū)的信息，包含文件系統(tǒng)以及組織方式。此外，mbr還包含計(jì)算機(jī)在啟動(dòng)的第二階段加載操作系統(tǒng)的可執(zhí)行代碼或連接每個(gè)分區(qū)的引導(dǎo)記錄(vbr)。這個(gè)mbr代碼通常被稱為引導(dǎo)程序。由于mbr分區(qū)表的最大可尋址的存儲(chǔ)空間只有2tb(2×512字節(jié))。因此，在大硬盤出現(xiàn)的現(xiàn)在，mbr分區(qū)方式逐漸被guid分區(qū)表取代。mbr不可能存在于不可分區(qū)的媒介如軟盤等中。硬盤作為用戶存儲(chǔ)數(shù)據(jù)的主要場(chǎng)所，其最大的用途莫過于存儲(chǔ)數(shù)據(jù)，但有時(shí)往往由于用戶操作不當(dāng)，造成用戶數(shù)據(jù)的丟失。如果對(duì)于普通用戶，數(shù)據(jù)對(duì)用戶相對(duì)而言并不重要，那么丟了就丟了，沒有太大關(guān)系；但如果數(shù)據(jù)對(duì)用戶很重要（對(duì)于這類用戶，應(yīng)經(jīng)常備份數(shù)據(jù)），這時(shí)數(shù)據(jù)丟失了怎么辦呢？ 相關(guān)概念 mbr（main boot record）即主引導(dǎo)記錄區(qū)，它位于整個(gè)硬盤的0磁道0柱面1扇區(qū)，包括硬盤引導(dǎo)程序和分區(qū)表。 dbr（dos boot record）即操作系統(tǒng)引導(dǎo)記錄區(qū)，通常位于硬盤的0磁道1柱面1扇區(qū)，是操作系統(tǒng)可直接訪問的第一個(gè)扇區(qū)，它也包括一個(gè)引導(dǎo)程序和一個(gè)被稱為bpb（bios parameter block）的本分區(qū)參數(shù)記錄表。每個(gè)邏輯分區(qū)都有一個(gè)dbr。 fat（file allocation table）即文件分配表，是dos、windows9x系統(tǒng)的文件尋址格式，為了數(shù)據(jù)安全起見，fat一般做成兩個(gè)，第二fat為第一fat的備份。 dir是directory即根目錄區(qū)的簡(jiǎn)寫，dir緊接在第二fat表之后。 估計(jì)數(shù)據(jù)丟失原因： 1.安裝多系統(tǒng)引導(dǎo)軟件后，異常操作造成。 2.遭到某種病毒感染。數(shù)據(jù)丟失前狀態(tài)：2.5gb硬盤，原分區(qū)為：c：2gb＋d：500mb，d盤裝有重要數(shù)據(jù)。兩分區(qū)均為fat16格式。 數(shù)據(jù)丟失過程 一次系統(tǒng)重啟后，d盤丟失。 數(shù)據(jù)丟失后的操作 該客戶曾用fdisk重新分區(qū)，試圖按原分區(qū)大小再造分區(qū)，未果。但沒有格式化d盤，只格式化了c盤并重裝系統(tǒng)。 客戶的數(shù)據(jù)修復(fù)要求 恢復(fù)d盤根目錄下“數(shù)據(jù)庫(kù)”目錄內(nèi)所有文件。 所用工具： norton disk doctor：diskedit.exe 數(shù)據(jù)修復(fù)過程： 一、數(shù)據(jù)備份 主要包括物理0磁道各扇區(qū)，各分區(qū)邏輯0磁道，fat表和根目錄區(qū)等，再配以ghost備份各分區(qū)的數(shù)據(jù)區(qū)。 二、分析該硬盤的主引導(dǎo)扇區(qū)mbr（包括主分區(qū)表和引導(dǎo)程序）、各分區(qū)的引導(dǎo)扇區(qū)dbr、fat表及根目錄區(qū)。 由于已經(jīng)重新分區(qū)并能順利啟動(dòng)c盤（拋開病毒原因），故mbr的邏輯結(jié)構(gòu)應(yīng)該沒問題，通過diskedit命令察看mbr所在的0磁道第一扇區(qū)，證實(shí)估計(jì)正確，但現(xiàn)分區(qū)表與原分區(qū)表是否完全一致，還不能確定。 通過分區(qū)表，可以查找到各分區(qū)的引導(dǎo)扇區(qū)所在的物理位置，分析后可確定c盤的各項(xiàng)重要數(shù)據(jù)（引導(dǎo)扇區(qū)、第一fat表、第二fat表、根目錄區(qū)）均沒有異常，但d盤除了引導(dǎo)扇區(qū)dbr外、上述的其他數(shù)據(jù)均無法對(duì)應(yīng)，dbr之所以無異常，是因?yàn)橹匦路謪^(qū)的結(jié)果，而fat1、fat2和根目錄區(qū)面目全非的原因，大致應(yīng)該有兩種可能：一是現(xiàn)分區(qū)與原分區(qū)不一致，導(dǎo)致數(shù)據(jù)對(duì)不上號(hào)；二是數(shù)據(jù)已被病毒破壞。 由于在察看mbr時(shí)，發(fā)現(xiàn)0磁道的其他扇區(qū)留有不明程序的殘余代碼，通過察看其中的一些顯示信息，可以判定是某種多系統(tǒng)軟件留下的，說明曾經(jīng)安裝過多系統(tǒng)管理軟件。這樣大致可以排除病毒破壞分區(qū)的可能，分區(qū)丟失應(yīng)該是異常操作多系統(tǒng)管理軟件引起的。 三、尋找原有分區(qū) 根據(jù)分析，由于在數(shù)據(jù)丟失后又進(jìn)行了重新分區(qū)，而且估計(jì)現(xiàn)有的分區(qū)與原來的分區(qū)不一致，但幸好沒有格式化d盤，因?yàn)槿绻麊螁沃皇莊disk，只會(huì)改寫原硬盤的各分區(qū)的第一扇區(qū)。如果這個(gè)扇區(qū)不落在原分區(qū)的重要參數(shù)區(qū)（dbr、fat、根目錄）上，那么修復(fù)的成功率還是挺高的。接下來就是尋找原有d盤的重要數(shù)據(jù)區(qū)了。根據(jù)客戶提供的資料可知，原d盤根目錄下有一個(gè)叫“數(shù)據(jù)庫(kù)”的子目錄，于是用diskedit提供的搜索功能，搜索“數(shù)據(jù)庫(kù)”對(duì)應(yīng)的十六進(jìn)制代碼，可以找到原有d盤的根目錄區(qū)。歷時(shí)30分鐘，通過過濾搜索結(jié)果，最終找到該根目錄所在的扇區(qū)，向前翻過兩個(gè)fat表（根據(jù)經(jīng)驗(yàn)大概400個(gè)扇區(qū)～500個(gè)扇區(qū)）找到原d盤dbr所在的扇區(qū)，接著再向前翻63個(gè)扇區(qū)，找到原d盤的分區(qū)表 。 四、重建主分區(qū)表 因?yàn)榭蛻艉髞碛胒disk重新建立的主分區(qū)表與原來的分區(qū)表并不一致，故必須手工重建原分區(qū)表，通過前面找到的原d盤分區(qū)表和原d盤的dbr，可以計(jì)算出主分區(qū)表，包括各分區(qū)的起始、結(jié)束扇區(qū)、分區(qū)大小、分區(qū)類型等。算出結(jié)果后，改寫0磁道1扇區(qū)的主分區(qū)表。 五、重啟系統(tǒng)，出現(xiàn)原d盤，所有文件基本全部恢復(fù)。拷貝出“數(shù)據(jù)庫(kù)”目錄，做好備份?！? 說明： 1.數(shù)據(jù)備份時(shí)，不要過分相信ghost，ghost只認(rèn)正確的分區(qū)，對(duì)于隱藏的分區(qū)它不會(huì)復(fù)制。對(duì)于不正確的分區(qū)，它會(huì)報(bào)告錯(cuò)誤并停止復(fù)制過程。ghost并非一個(gè)純粹意義上的全盤復(fù)制軟件，它只復(fù)制那些fat表上存在的文件，并非復(fù)制磁盤上所有的數(shù)據(jù)！ 2.走運(yùn)的是，該客戶重新分的d盤剛好比原d盤大幾個(gè)磁道，故新的d盤分區(qū)表被建在原c盤最后端的數(shù)據(jù)區(qū)中。維修基本上可以說100％地恢復(fù)了原d盤的數(shù)據(jù)。 在硬盤數(shù)據(jù)出現(xiàn)丟失后，最好不要再對(duì)硬盤進(jìn)行寫操作，那樣會(huì)增大修復(fù)的難度，也影響到修復(fù)的成功率。[轉(zhuǎn)載] http://hi.baidu.