查看分区表类型,分区表的类型怎么看

进行到这里，您就已经成功进入了微PE的桌面了，但是为了您能够正确的使用PE，避免各种可能出现的问题、保护数据安全，请务必按照这里的要求，了解您的本地磁盘结构。并确认自己系统盘所在的磁盘号和磁盘分区表类型。

# PE下的盘符顺序和本地系统内很可能不同

PE下的硬盘驱动器盘符的顺序（就是C盘、D盘、E盘...这种盘的顺序）和本地系统内看到的可能不一样，特别当您电脑里有2块以上硬盘的时候。平时您在正常系统内看到的C盘，很有可能在PE里就显示成了D盘E盘之类的，您在PE内看的C盘有可能不是真正的那种系统盘“C盘”。这是一种PE内正常的磁盘错乱的现象。没关系，不用管就行了。您只需要认准一件事情：通过分析磁盘结构和分区结构，确认自己的系统盘的位置和盘符即可。

# 使用分区工具查看硬盘的分区结构

进行这个操作需要借助专业的分区工具，这里我们推荐分区助手，比较简单直观。打开PE桌面上的“分区助手(无损)”。查看电脑里的硬盘和分区信息，了解每个硬盘的分区表类型，并定位系统分区所在位置，您大概会看到下面三种情况：

# 观察硬盘分区表类型方法

硬盘分区表有两种类型：

GPT

MBR

从以上图片中红色框框中圈出的位置上，我们可以准确辨别出硬盘的分区表类型。

如果概括起来解释这两种分区表的区别，就是：

GPT 新型分区表类型，需对应UEFI启动，支持快速启动，支持2TB以上硬盘

MBR 传统分区表类型，需对应Legacy启动，旧机器上比较常见

请记下您的分区表类型，这很重要。

# 观察系统盘所在硬盘和分区方法：

通常情况下，PE下的C盘就是系统所在分区和硬盘。打开分区助手之后，直接去找被分配为C盘的那个分区。并通过下面这个策略去验证这个C盘是不是真正的系统所在分区：

对于MBR分区表的硬盘，一般第一个大容量的主分区就是系统盘所在分区。

对于GPT分区表的硬盘，一般第一个大容量的GPT就是所在分区。

打开PE桌面上的此电脑（计算机），打开C盘，看看里面有木有Windows目录。 其实，PE里，绝大多数系统盘所在分区，都会被分配为C盘。以上就是保险起见的多次确认。

请记下您的硬盘上系统盘的位置，这很重要。

如果您是全新机器装系统，或者想整体格式化一下磁盘，清除全部数据，全新安装系统，那么以上文字可以暂时忽略。 至此，您已经进入PE，并分析好了电脑里硬盘和分区的情况，掌握了您的系统盘所在位置。您当前已经具备了正确使用微PE优盘基本条件。下面您就按照自己的需要做想做的事情了。开始吧。

如何查看硬盘分区表是GPT格式还是MBR格式

如何查看电脑硬盘是gpt分区还是MBR分区。我们知道一般win7或者以下的系统一般是安装在MBR分区中，win8一般是安装在gpt分区中，可是我怎么判断呢？下面和大家分享我的方法。
方法/步骤
1
右击桌面上的计算机“点击”管理“
2
在”管理“中找得”磁盘管理“
3
进入磁盘管理可以看到我们硬盘的一般情况，那么该如何查看我的硬盘的分区模式。
4
右击”磁盘0“选择”属性“
5
在”属性“中切换到”卷“标签,这时我们就可以看到”磁盘分区形式“可以看到为gpt
6
其实我们在右击”磁盘0“选项中可以看到”转换成MBR磁盘“这样也可以判断它为gpt分区
7
是不是很简单，只要这几步就可以判断了。
END
注意事项
在”磁盘0“属性中可以看到硬盘分区模式。
win8一般是gpt分区，win7一般是MBR分区

关于分区表

分区表就是分区表，每个硬盘只有一个，跟操作系统无关，没有你所谓的windows分区表，linux分区表。
=====================================================================
硬盘主引导扇区 = 硬盘主引导记录（MBR）+ 硬盘分区表（DPT）
--------------------------------------------------------------
物理位置：0面0道1扇区（clindyer 0, side 0, sector 1)
大小： 512字节
其中：MBR 446字节（0000--01BD），DPT 64字节（01BE--01FD），结束标志2字节（55 AA）
功能：MBR通过检查DPT分区信息引导系统跳转至DBR；
读取: 使用NORTON DISKEDIT, 在OBJECT菜单中选择DRIVE——>PHYSICAL DISK-—HARD DISK,
然后, 在OBJECT菜单中选择DISK PARTITION TABLE即可读取, 并使用TOOLS菜单中的WRITE OBJECT TO 选项存入指定文件备份;
写入: 使用NORTON DISKEDIT, 在OBJECT菜单中选择DRIVE——>FLOOPY DISK, 选择备份的DPT
文件, 然后使用TOOLS菜单中的WRITE OBJECT TO——>PHYSICAL SECTOR 选项写入001
(clindyer 0, side 0, sector 1);
详解:
000H--08AH MBR启动程序(寻找开机分区)
08BH--0D9H MBR启动字符串
0DAH--1BCH 保留("0")
1BEH--1FDH 硬盘分区表
1FEH--1FFH 结束标志(55AA)
活动分区主引导扇区（DBR）
--------------------------
物理位置：1面0道1扇区（clindyer 0, side 1, sector 1)
大小： FAT16 1扇区 512字节
FAT32 3扇区 1536字节
功能：包含机器CMOS等信息（0000--0059）, 核对该信息并引导指定的系统文件, 如NTLDR等；
读取: 使用NORTON DISKEDIT, 在OBJECT菜单中选择DRIVE——>LOGICAL DISK-—DISK C,
然后, 在OBJECT菜单中选择BOOT RECORD即可读取, 并使用TOOLS菜单中的
WRITE OBJECT TO 选项存入指定文件备份;
写入: 使用NORTON DISKEDIT, 在OBJECT菜单中选择DRIVE——>FLOOPY DISK, 选择备份的DBR
文件, 然后使用TOOLS菜单中的WRITE OBJECT TO——>PHYSICAL SECTOR 选项写入011
(clindyer 0, side 1, sector 1);
详解:
000H--002H 3 BYTE的跳转指令(去启动程序, 跳到03EH)
003H--03DH BIOS参数区
03EH--19DH DOS启动程序
19EH--1E5H 开机字符串
1E6H--1FDH 文件名(IO.SYS, MSDOS.SYS)
1FEH--1FFH 结束标记(55AA)
硬盘分区表（DPT）
---------------------
偏移地址 字节数 含义分析
01BE 1 分区类型：00表示非活动分区：80表示活动分区；其他为无效分区。
01BF~01C1 3 *分区的起始地址（面/扇区/磁道），通常第一分区的起始地址开始
于1面0道1扇区，因此这三个字节应为010100
01C2 1 #分区的操作系统的类型。
01C3~01C5 3 *该分区的结束地址（面/扇/道）
01C6~01C9 4 该分区起始逻辑扇区
01CA~01CD 4 该分区占用的总扇区数
注释: * 注意分区的起始地址（面/扇区/磁道）和结束地址（面/扇/道）中字节分配:
00000000 01000001 00010101
~~~~~~~~ ==^^^^^^ ========
~ 面(磁头) 8 位
^ 扇区 6 位
= 磁道 10 位
# 分区的操作系统类型(文件格式标志码)
4---DOS FAT16<32M
5---EXTEND
6---DOS FAT16>32M
7---NTFS(OS/2)
83---LINUX>64M
DPT 总共64字节（01BE--01FD）, 如上所示每个分区占16个字节, 所以可以表示四个分区, 这也
就是为什么一个磁盘的主分区和扩展分区之和总共只能有四个的原因.
逻辑驱动器
-----------
扩展分区的信息位于以上所示的硬盘分区表（DPT）中, 而逻辑驱动器的信息则位于扩展分区的
起始扇区, 即该分区的起始地址（面/扇区/磁道）所对应的扇区, 该扇区中的信息与硬盘主引导
扇区的区别是不包含MBR, 而16字节的分区信息则表示的是逻辑驱动器的起始和结束地址等.
所以, 在磁盘仅含有一个主分区, 一个扩展分区(包含多个逻辑驱动器)的情况下, 即使由于病毒
或其他原因导致硬盘主引导扇区的数据丢失(包括DPT), 也可以通过逻辑驱动器的数据来恢复整个硬盘.
例如: 以下是一个硬盘的分区情况.
道 面 扇 道 面 扇 起始扇(逻辑) 结束扇 总共扇区
MBR 0 0 1 - - - - - -
C 0 1 1 276 239 63 63 4,188,239 4,188,177
扩 277 0 1 554 239 63 4,188,240 8,391,599 4,203,360
D 277 1 1 554 239 63 4,188,303 8,391,599 4,203,297
如果主分区表损坏, 则可以通过手工查找扩展分区表中所包含的逻辑驱动器数据, 在本例中就是D盘所对应的数据, 然后将其起始扇(逻辑)减去63就是所对应的扩展分区的起始扇(逻辑), 将其起始地址（面/扇区/磁道）改为0面就是扩展分区的起始地址. 然后通过扩展分区就可以得到主分区C的信息, 然后就可以使用FDISK/MBR命令和手工填写分区表恢复整个硬盘.
实际使用这种方法比较麻烦, 如果知道每个分区的大小, 则可以通过使用PQ MAGIC 5 将磁盘重新分区为原来大小(注意: 千万不能应用, 我们只是通过它来获得数据), 并查看INFO来获得以上
数据, 记录以后取消该分区操作, 然后使用NORTON DISK2000手工修改DPT表, 恢复整个硬盘.
该例所对应的分区表数据:
80 01
01 00 06 EF 7F 14 3F 00 00 00 11 E8 3F 00 00 00
41 15 05 EF BF 2A 50 E8 3F 00 60 23 40 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA
扩展分区表数据:
00 01
41 15 07 EF BF 2A 8F E8 3F 00 21 23 40 00
注意: 逻辑起始扇区和总共分区数是左边为低位, 如该例的扩展分区的起始地址为50 E8 3F 00转换十进制时要先变为00 3F E8 50, 总共占用分区数60 23 40 00要先变为00 40 23 60, 同理当手工填写该值时也要进行高低位转换.
--------------------------------------------------------------------------------
数据恢复一直以来都是我们关注的话题.因为你的电脑数据每天都在遭受诸如病毒,恶意代码,误操作等威胁!哪如何才能恢复数据呢,希望本文章对你有些许帮助!
一,理论篇
要深入学习数据恢复，并非是一件容易的事，要想成为一个数据恢复专家，没有深厚的理论知识是不可能的，你必须了十分了解磁盘的逻辑结构，就让我们来看看需要学习的理论知识吧!
当我们对文件进行访问时，你有没有想过，操作系统是如何对文件进行操作的呢？这些文件又是如何存放在磁盘当中的呢？先来看看硬盘的总体结构，在介绍硬盘总体结构之前有必要介绍一下硬盘的参数，硬盘是以磁头（Heads），柱面(Cylinders)，扇区(Sectors)进行访问的。其中: 磁头数(Heads)表示硬盘总共有几个磁头,也就是有几面盘片, 最大为 255 (用 8 个二进制位存储); 柱面数(Cylinders) 表示硬盘每一面盘片上有几条磁道,最大为 1023 (用 10 个二进制位存储); 扇区数(Sectors) 表示每一条磁道上有几个扇区, 最大为 63(用 6 个二进制位存储). 每个扇区一般是 512个字节,学习过汇编语言的朋友可能想到了，BIOS中断13H的入口参数中，CH是磁道号其值为0H~FEH（最多255个磁道），CL中低6位为扇区号，其值为1H~3FH（最多63个扇区），DH为磁头号的低位，CL中的高2位为磁头号的高位，也就是说，磁头号最多由10位二进制数表示，（1111111111）2=（1023）10，也就是说最多可以表示的磁头数为1024个。请大家记住这些在我们以后的学习中还会用到的，由此可以看出基于这种访问方式,我们最大能访问的磁盘容量是255*1023*63*512字节=8414461440/1048576=8024.66M
只有大约8G的空间，这是因为早期磁盘还很小，想想当年你拥有一块200M硬盘时的喜悦心情吧！就好象当年的科学家们以为1K内存已经很大了一样，让电脑用户很长一段时间都为配置DOS下的内存而烦恼。而今，你肯定拥有一块大于8G的硬盘了，你能够用她，应该多亏了一种较新的硬盘访问技术——扩展 Int13H 技术。采用线性寻址方式存取硬盘, 所以突破了 8 G的限制, 而且还加入了对可拆卸介质（如活动硬盘）的支持，因为是谈数据恢复不是谈编程，关于扩展INT13H技术我在此就不详述了
硬盘数据（基于FAT结构）总体结构如下
1、主引导扇区（Master boot sector） （占用一个扇区)
2、第一个分区的引导扇区（Boot sector）（占用一个扇区
3、第一个分区的FAT1 （占用空间由磁盘大小和FAT类型来定
4、第一个分区的FAT2 （占用空间由磁盘大小和FAT类型来定
5、第一个分区的根目录区
6、第一个分区数据区 （用来存放各种文件的数据）
7、扩展分区表 （占用一个扇区 ）
8、第二个分区的引导扇区（Boot sector）（占用一个扇区
9、第二个分区的FAT1 （占用空间由磁盘大小和FAT类型来定
10、第二个分区的FAT2 （占用空间由磁盘大小和FAT类型来定
11、第二个分区的根目录区
12、第二个分区数据区 （用来存放各种文件的数据
13、扩展分区表
注意：当你的硬盘没有扩展分区的时候，你就没有扩展分区表了；当你只有一个硬盘分区的时候你的硬盘结构到6就完了
--------------------------------------------------------------------------------
(一)主引导扇区（Master boot sector）的结构
它是硬盘的第一个扇区, 由主引导程序（MasterBoot Record简称MBR），硬盘分区表（Disk Partition Table简称DPT ）和结束标识三部分组成。其结构如下
1、偏移0H~1BDH 主引导程序（占446个字节，但实际可能并没有到这么多的字节）
2、偏移1BEH~1FDH 硬盘分区表（占64个字节，每个分区项占16个字节，最多可容纳4个分区项
3、偏移1FEH~1FFH 结束标识 （占2个字节，结束标志，总为55H AAH）
主引导程序我在此就不分析了，需要注意的是在主引导程序中有一些出错信息，一些引导型病毒往往会覆盖这些信息来将自己嵌入到主引导程序中去，并将主引导程序开始的几个字节改为一条跳转指令，通过观察主引导程序的变化，往往可以让我们看出自己的电脑是否有引导型病毒，一旦发现异常，我们可以用FDISK/MBR命令来覆盖原有的MBR。结束标识的两个字节总是55H AAH，该标识只是用于判断这个扇区是否是有效的主引导扇区，如果主引导程序发现没有这个结束标识，将会认为操作系统丢失，并显示“Missing Operating System"
硬盘分区表
从偏移1BEH~1FDH的64个字节存放的是硬盘分区表，其中最多包含4个分区项，每个分区项由16个字节构成，其结构如下
1、1BEH~1CDH 分区项1
2、1CEH~1DDH 分区项2
3、1DBH~1EDH 分区项3
4、1EFH~1FDH 分区项4
注意：没有用到的分区项上的记录总是16个十六进制码00H
我们再来看看每个分区项的详细含义，假设我们的一个分区占用的16个字节被标为00H~0FH，其结构如下：
00H 引导标识字节，其值只能为00H或80H，为00H时表示该分区不可引导，为80H时表示该分区可用于引导 。在许多诸如BOOT MAGIC之类的软件都是利用了这一原理，实现多操作系统引导的，了解了这一原理，你也可以写出你自己的多操作系统引导程序了
01H 分区起始磁头号
02H 其高2位为分区起始柱面号的高位，底6位为分区起始扇区号
03H 分区起始柱面号的低位
04H 分区系统标志，当该值为00H时，表示此分区为不可识别的系统；为04H时该分区为FAT16分区；为05H或0FH该分区为 扩展分区；为0B时该分区为FAT32分区 ；为83H时表示该分区为Linux分区, 为07时该分区为NTFS分区等等。一些如PQMAGIC磁盘软件在隐藏分区操作时就是将此字节的内容保存后在把它改为00H
05H 分区结束磁头号
06H 其高2位为分区结束柱面号的高位，底6位为分区结束扇区号
07H 分区结束柱面号的低位
08H~0BH 此4个字节为在线性寻址方式下的分区的扇区地址。当分区大于8G时，扩展INT13H是通过该信息进行寻址的，我们可以发现在这种方式下寻址最多可访问的空间为：FFFFFFFFH扇*512B/扇=2048G，也就是说我们用扩展INT13H最大可以访问的空间为2048G，这个数字现在对我们来说是非常大的，但谁都不能想象计算机的发展之快，到时到底要如何来突破这个限制呢？现在谁也不知道。注意：此4个字节是从高位到低位排列的！例如我的分区表第一个分区项此4字节的内容为“3FH 00H 00H 00H”，它代表该分区是从0000003FH开始的，也就是从线性地址63扇开始的（线性地址把硬盘的第一个扇记为0H扇
0CH~0FH 此4个字节为以扇区为单位的该分区大小（总扇区数），此4个字节同样是从高位到低位排列的
--------------------------------------------------------------------------------
(二)引导扇区（Boot sector）的结构：
-----------------------------
当主引导程序找到了带有引导标识为80H的分区后，就会将该分区的引导扇区读入到内存地址为0000：7C00处，并把控制权交给引导扇区中的引导程序，让我们来看看其中一些需要了解的地方
1、0H~02H 一条跳转指令，指针指向后面的引导程序
2、03H~0AH 厂商名和系统版本
3、0BH~0CH 每扇字节数，一般为512字节
4、0DH 每簇扇区数（有关簇的概念我们在后面会详细介绍），对于FAT32的磁盘该字节一般为08H，既每簇为8H*512B=4K。
5、0EH~0FH 保留扇区数
6、10H 磁盘FAT的个数，一般为2个
7、11H~12H 对于FAT16的磁盘为根目录的最大目录项，对于FAT32的磁盘该值总为“00H 00H
8、13H~14H 对于软盘或早期小硬盘该处为分区总扇区数，对于硬盘一般此值为“00H 00H
9、15H 介质描述，对于1.44软盘此处长为“F0H”，对于硬盘此处长为“F8H
10、16H~17H 对于软盘或早期小硬盘该处为每个FAT占用的扇区数，对于硬盘一般此值为“00H 00H”
11、18H~19H 每道扇区数，一般为“3FH 00H”，即每道有63个扇区
12、1AH~1BH 磁头数，一般为“FFH 00H”，即每个柱面有255个磁头
13、1CH~1FH 隐含扇区数
14、20H~23H 对于大硬盘来说该处存放的是该分区占用的扇区数
15、24H~27H 对于大硬盘来说该处存放的是每个FAT占用的扇区数
16、40H 该处为磁盘BIOS信息，第一块硬盘为“80H”，一般软盘为“00H
17、47H~51H 用户设置的卷标，如果没有卷标此处常为字符串“NO NAME
18、52H~59H 文件系统，对于FAT32文件系统此处常为“FAT32
19、1FEH~1FFH 结束标识，和上文提到的主引导区的结束标识一样为“55H AAH
以上是引导扇区的一些信息，在上面我们可以获得一些有用的信息，我们也可以想象一下为什么当我们在分区上单击右键在分区属性中可以看到一些分区信息，比如分区大小，文件系统等等，知道原理，你也可以直接调用这些参数了。