PGP? Whole Disk Encryption
为笔记本电脑、台式机和服务器提供高性能的完整磁盘加密
优势
?降低敏感数据泄露或被盗的风险—为笔记本电脑、台式机和服务器提供高性能的完整磁盘加密。
?提高遵从责任感—通过一个可扩展的控制台，利用事件监控和报告定义、管理和自动实施加密安全策略。?简化了日常操作—将技术支持、管理和维护成本降至最低。
?易于使用—用户可以继续照常工作。软件可以随时对数据进行加密和解密，而不会影响用户的工作。
全面的磁盘加密
对于企业和公共机构来说，保护笔记本电脑、台式机和可移动设备上的敏感数据、知识产权、个人身份信息(PII) 以及个人健康信息 (PHI) 免遭被盗或泄露是很重要的。敏感信息一旦泄漏，就会造成经济损失、受到法律处罚和罚款、信誉受损、品牌形象遭到破坏，以及丧失知识产权和客户的信任。赛门铁克的 PGP? Whole Disk Encryption 为企业的台式机、笔记本电脑和服务器上的所有数据（用户文件、交换文件、系统文件、隐藏文件等）提供了全面的多平台、高性能完整磁盘加密。数据经过加密后，可防止未经授权的访问，从而为知识产权、客户数据、合作伙伴数据和品牌提供了强大的安全防护。简单。快速。安全。可扩展。
?快速而简单的部署—在几周内就能实现从无到有的防护，受保护的笔记本电脑可以达到数千台1。同时可以对硬盘、USB 存储设备和文件进行加密。支持Windows?、Mac OS? X、Red Hat? 和 Ubuntu?。
?简单的恢复—灵活而便捷的恢复和口令忘记选项。支持灾难恢复和计划任务，以及第三方恢复软件。
?用户友好—可调节的后台加密功能。密码较少，易于记忆，同时支持 Windows 单次登录 (SSO)。
?简单而安全的日常操作—单个集中式策略、密钥管理和报告控制台通过 Web 解密管理所有客户端。通过集成轻型目录访问协议 (LDAP) 可以利用现有基础架构。?构建 PGP? 强大加密—经过验证和优化的高性能强大PGP? 加密。
?可扩展—轻松添加便携式加密、电子邮件加密、文件服务器和其他加密应用程序。
快速部署
?灵活的 .MSI 和 .PKG 格式支持部署速度最快的工具，如 SMS?、ZENworks? 和 Altiris?。
?多平台支持：保护 Windows（包括 Windows Server?）、Mac OS X（包括 Boot Camp?）和 Linux?（Ubuntu、Red Hat）。
?以静默方式进行后台注册。
?支持 Casper? 和其他备份软件。
1. 基于典型部署。实际的企业部署时间可能有所不同。
集中式管理
?基于 Web 的管理控制台。
?强制实施用户、密码和计算机策略。
?遵从保持状态报告包含计算机加密状态、登录故障警报和设备管理情况。
?日志集成。
?通过轻型目录访问协议 (LDAP) 进行目录集成。
?强大的用户密钥管理。
构建 PGP 强大加密
通过 Intel? 高级加密标准指令 (AES-NI) 支持加快基于硬件的加密速度。
?经过验证和优化的高性能强大 PGP? 加密。
?利用采用高级加密标准 (AES) 128 位和 256 位加密的高性能 PGP? Hybrid Cryptographic Optimizer (HCO) 技术构建而来。
?智能卡包括个人身份验证 (PIV) 卡）、可靠平台模块(TPM) 和密码验证选项2。
?通过联邦信息处理标准 (FIPS) 140-2 验证、经过 CESG Assisted Products Scheme (CAPS) 和 Defence Infosec Product Co-Operation Group (DIPCOG) 批准，Common Criteria Evaluation Assurance Level (CC EAL) 4+ 正待审批。
?支持当前用于笔记本电脑的 Intel Anti-Theft 技术
（可选）重置密码和计算机恢复
?通过问答身份验证的方式进行本地自我恢复，从而可以避免拨打技术支持电话，并且不需要网络连接。?一次性安全使用 Whole Disk Recovery Token (WDRT)。?获得专利的拆分式额外解密密钥 (ADK) 支持公司对数据及灾难恢复和计划 (DRP) 的访问。
?计算机恢复包括对 Windows? 预装环境 (PE) 和 Bart 预装环境 (BartPE) 的支持。
?支持 Guidance? Software EnCase? 和 AccessData? Forensic Toolkit 取证软件。
用户友好
?后台初始加密让用户可以正常工作，而不会中断手头的工作。
?带有暂停、CPU 使用情况和电源故障安全选项的调节功能。
?基于 Windows 的休眠支持。
?凭借对多个用户的支持保护共享系统。
?可定制预启动屏幕。
?支持 50 多种语言和键盘。
?Windows 单次登录 (SSO) 支持。
技术规范
如欲了解完整的技术规范，请访问
https://www.doczj.com/doc/825780370.html,/encryption
2. 只有在 Windows 上支持预启动智能卡和可靠平台模块 (TPM)。
更多信息
有关详细信息，请访问我们的网站
https://www.doczj.com/doc/825780370.html,
关于赛门铁克
赛门铁克是提供安全、存储和系统管理解决方案领域的
全球领先者，可以帮助企业和个人用户保护并管理信
息。借助我们的软件和服务，可以更全面、更有效的方
式在更多端点阻止网络威胁风险，无论信息的使用方式
存储位置如何，都可以使您高枕无忧。
欲知详情，请访问中文网址：https://www.doczj.com/doc/825780370.html,
或垂询各地办事处：
赛门铁克中国地区办事处
北京：电话：(010)85180008 传真：(010)85186718
电话：(010)85183338 传真：(010)85186928
上海：电话：(021)32174788 传真：(021)52925291
广州：电话：(020)38771799 传真：(020)38771877
成都：电话：(028)86768282 传真：(028)86768598
全国销售热线：800 810 8826
安全产品售后技术支持热线：800 810 3992
高可用性产品售后技术支持热线：800 810 9771
Copyright ? 2011 Symantec Corporation. ? 2011 年赛门铁克公司版权所有。All rights reserved. 保留所有权利。Symantec、PGP 和 Symantec 标识是赛门铁克公司或其附属机构在美国和其他国家/地区的商标或注册商标。“Symantec”及“赛门铁克”是赛门铁克公司在中国的注册商标。其他名称可能是其各自所有者的商标。
赛门铁克致力于为企业提供安全管理、端点安全、消息传输安全和应用程序安全解决方案，以帮助他们保护和管理自己的信息环境。07/11 DS-01223-CN
winhex教程 winhex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构
MB R C 盘 EB R D 盘 EB R E 盘 MBR，即主引导记录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、WINHEX等。 但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR 的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表： 63 1435329 63 1435329 63 1253889 MBR C盘EBR D盘EBR E盘 扩展分区
用winhex修复U盘的MBR 复习：进制转换；K\M\G的关系； 1、MBR界面如下 说明： MBR：即主引导记录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但是实际上只使用了1个扇区（512字节），所谓的引导区病毒就是把这个扇区的数据搞乱而导致系统无法启动也无法使用。有一个简单的办法恢复引导扇区记录，在DOS模式下，输入命令： FDISK/MBR 这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据，此外，也可以用工具软件，例如DISKGEN，winhex等。 EBR：也叫扩展MBR。因为主引导记录最多只能描述4个分区，如果一个硬盘上多余4个分区，就要采用扩展MBR的办法。EBR的结果和MBR事一样的。 注意：1）编辑菜单中的“复制”、“黏贴”、“fill block”（填充块）； 2）位置菜单中的“转到偏移”； 3）工具菜单中的“打开磁盘”，这里要注意一般打开“物理磁盘”即：physical media 2、Winhex软件是按照扇区分隔的，注意每一个扇区会有一个分割线，前446字节为引导 代码，可以不看，后64字节为分区信息，每个分区16个字节，共可以表示4个分区（含扩展分区），最后两个字节为“55 AA”，是分区结束标志。可以有一个简单办法记住分区信息：从55AA开始数，倒数第五行的倒数第二个数开始。
3、从55AA开始数，倒数第五行的倒数第二个数为“80”就意味着这个分区时可以启动的， 否则不可以启动。 4、从55AA开始数，倒数第四行的第三个数，是表示分区性质的。 5、从55AA开始数，倒数第四行的倒数第三个数开始有四个数，按照倒的顺序排列，是表 示这个分区的大小的，例如：B9 97 6C 03，实际上是：03 6C 97 B9，用“附件”中的“计算器”把他化为十进制，为57448377，这个表示扇区数目，一个扇区是512个字节，所以还要乘以512，即：57448377 X 521=29413569024字节，1G=1073741824字节，所以，29413569024字节=29.4G，也就是说这个分区大小是29.4G。 记住：1K=1024,1M=1024*1K, 1G=1024*1M 6、按照第五条，再往前数四个数，表示开始的扇区。可以看到前63个扇区没有用，除了 第一个扇区外，其他的扇区都是0，我们把第一个扇区的内容保存到第二个扇区（或者第三个。。。。。。。），然后再把第一个扇区的内容清空，然后保存，退出U盘，再插入U 盘，会发生什么情况呢？ 7、提示：既可以把MBR信息的内容放到1-62号的任一扇区内，也可以把他作为一个文件 保存在另外的磁盘上（注意：不要有扩展名）。 8、现在把0号扇区的数据全部清零，保存，然后退出U盘，再插入U盘，会出现什么现 象？ 9、如何把出现这个问题的U盘修复好呢？ 10、思考：怎么找扩展分区呢？ 11、将自己带的U盘的文件全部复制到D盘的一个文件夹中（这个文件夹是新建的， 专门用于保存U盘数据的。）然后尝试删除U盘的一个文件，用EASYRECOVER恢复，你能恢复吗？ 12、胆子再大一点，把U盘格式化，再用EASYRECOVER恢复，你能恢复吗？ 13、提示：在网上搜索数据恢复的软件，也许有比EASYRECOVER更好的数据恢复软 件，360就自带有数据恢复工具。
STEP 1. 创建VHD文件 想要创建虚拟磁盘，必须先在任意硬盘中创建一个VHD文件，创建时，右键单击“计算机”，在弹出的右键菜单中选择“管理”，在打开的“计算机管理”界面中点选“磁盘管理”，进入到磁盘管理界面。 在“磁盘管理”窗口中单击菜单中的“操作”→“创建VHD”命令，打开“创建和附加虚拟磁盘向导”对话框。在此输入虚拟磁盘文件的保存位置，将以将该文件保存到较大的分区中。随后在“虚拟磁盘大小”输入虚拟磁盘的容量，在此我们可以根据需要输入。 设置完成后点击“确定”系统自动完成虚拟磁盘的创建，这时在操作界面除了硬盘分区和光驱之外会新增一个“磁盘1”。 STEP 2.初始化虚拟磁盘 在Windows7系统中，创建虚拟磁盘很简单，但是刚创建好的虚拟磁盘还不能直接使用，还得进行“初始化”。将鼠标指针移动到“磁盘1”上，单击鼠标右键，在弹出的快捷菜单中选择“初始化磁盘”，打开“初始化磁盘”窗口，勾选磁盘，选择分区形式，单击“确定”按钮(如图1)，完成虚拟磁盘初始化。
▲图1 初始化虚拟磁盘 此时该虚拟磁盘还不能使用，使用前我们还需对其进行分区、格式化等设置操作。右键单击该驱动器选择“新建简单卷”命令，弹出磁盘分区向导，在此我们可以根据需要对虚拟磁盘进行分区操作。分区完成后，我们可以看到磁盘管理器中新的磁盘分区。 至此，创建虚拟磁盘的工作就算基本完成了，你可以直接在磁盘管理器中操作虚拟磁盘。 STEP 3. 分离和附加VHD文件
很多新手在成功创建虚拟磁盘后未经任何操作就直接删除磁盘驱动或者重启电脑，这样会造成虚拟磁盘无法再打开，正确的做法是： 在磁盘管理窗口右击新建的或打开的虚拟磁盘，选择“分离VHD”，此时虚拟磁盘被安全关闭，这样你就可以放心地重启你的电脑了。下次需要再打开这个虚拟磁盘时，要在磁盘管理器中对其进行附加VHD操作。附加时，在磁盘管理器菜单中单击“操作”→“附加VHD”命令，打开“附加虚拟硬盘”对话框，单击浏览按钮选择好上次安全关闭的VHD文件，单击确定即可将该虚拟磁盘添加到“磁盘管理器”中。
vmdk文件是一个虚拟机备份文件，是虚拟机系统的硬盘文件。 关于VMDK格式: VMDK（VMWare Virtual Machine Disk Format）是虚拟机VMware创建的虚拟硬格式，文件存在于VMware文件系统中，被称为VMFS（虚拟机文件系统）。 一个VMDK文件代表VMFS在虚拟机上的一个物理硬盘驱动。所有用户数据和有关虚拟服务器的配置信息都存储在VMDK文件中。 通常而言，VMDK文件容易比较大，例如：2TB大小的文件，描述为“大的、块级I/O模式”。任何用户数据变化或虚拟服务器配置变化，VMDK文件都要更新。由于VMDK没有增量类型数据获取功能，任何对文件的更改意味着整个文件需要重新备份。 机房linux操作系统的是虚拟机系统的硬盘所在目录： D:\VMware\Red Hat Linux 10.03\Red Hat Linux.vmdk D:\VMware\Red Hat Linux 10.03\Red Hat Linux-s001.vmdk（使用DHCP服务器，需要安装这个文件） D:\VMware\Red Hat Linux 10.03\Red Hat Linux-s002.vmdk D:\VMware\Red Hat Linux 10.03\Red Hat Linux-s003.vmdk 创建vmdk文件： vmware-vdiskmanager是VMwareWorkstation软件包里的一个软件，它能够增大虚拟磁盘大小、改变虚拟磁盘的类型、创建虚拟磁盘、磁盘碎片整理虚拟磁盘、和收缩虚拟磁盘。 【命令语法】 vmware-vdiskmanager [选项] <磁盘名称> VMware Virtual Disk Manager - build 44356. Usage: vmware-vdiskmanager [选项] <磁盘名称>
一、初步应用——双分区恢复实例及分析 （一）、现场重现： 提示，切勿随意使用自己的硬盘进行试验，切记试验前保存重要数据。对于移动硬盘，损坏往往发生于硬盘传输数据中断电。现在我将一个有问题的移动硬盘接到电脑上，在“计算机管理”-->“磁盘工具”中我们可以看到这个未被初始化的磁盘显示为黑色（打开磁盘工具时它会提示你要初始化，不理它，点“取消”），在“计算机”中也找不到这个磁盘。 （二）、手动修复： （阅读有困难的朋友可以先读完第三节再回过头来看这一节，本节的另一个作用是让新手对Winhex界面有一个初步了解） 1、打开Winhex-->菜单栏-->选择“工具”-->打开磁盘（F9）-->选择要修复的硬盘，这里是HD2。
2、打开之后图中显示从0000H-->01ffH（16进制）之间的数据全部为0。 现在我从一个运转良好的硬盘分区表中将0000H-->01bdH之间的数据复制并粘贴到损坏硬盘的相应位置。
操作步骤为：在良好硬盘中拉选0000-->01bd之间的区块，被选中区块呈亮蓝色；复制选块； 接下来在损坏硬盘中拉选相应区域，将光标定位至0000；右键-->编辑-->粘贴板数据-->写入。将01fe，01ff填写为55AA，到这里一定保存。 点击黄色区域的图标并转移至63号扇区菜单“视图”-->模板管理（Alt+F12）-->NTFS引导扇区。
打开如下图，并记录黄色方框内的两个数值（63和63777986）
63+63777986+1=63778050，跳转至63778050扇区。 稍微向下滚动一点，看到那个粉色框标识出的55AA了嘛？往前找到黄色框内的部分，显示为3F 00 00 00，将其进行反向排列，变为00 00 00 3F于是3F(十六进制)=63(十进制)——我们称这个数为相对偏移量。 接下来跳转至63778050+63=63778113扇区，我们又发现了一个EB开头的扇区 再次选择菜单“视图”-->模板管理（Alt+F12）-->主引导记录NTFS引导扇区。打开如下图，同样记录一下黄色方框中的数值（63和92518271）
VMware中创建共享磁盘阵列的方法 VMware中创建共享磁盘阵列的方法 2007-11-07 08:29:59| 分类：CLUSTER | 标签：|字号大中小订阅 1.创建共享磁盘柜 在虚拟机软件的安装目录下，有个vmware-vdiskmanager.exe文件（老版本用plainmaker.exe），把它复制到共享磁盘柜目录下，创建共享磁盘（老版本共享磁盘文件的扩展名为.pln） F:\虚拟机\共享磁盘柜>vmware-vdiskmanager.exe -c -s 200Mb -a lsilogic -t 2 quorum.vmdk F:\虚拟机\共享磁盘柜>vmware-vdiskmanager.exe -c -s 4Gb -a lsilogic -t 2 sharedisk.vmdk 创建完毕后，目录下有四个新文件 quorum-flat.vmdk quorum.vmdk sharedisk-flat.vmdk sharedisk.vmdk 2.配置虚拟机 在虚拟机器界面选择“Edit virtual machine settings”à添加硬盘，选“Use a existing virtual disk”，分别添加quorum.vmdk、sharedisk.vmdk 双击新加的磁盘，在弹出的磁盘属性窗选“advance”，为新加的硬盘选择虚拟设备节点：quorum.vmdk选订“SCSI 0:1”，sharedisk.vmdk选定“SCSI 1:1”。 分别打开两台虚拟机目录中的vmx文件，在最后一行添加： disk.locking="FALSE" scsi0:1.SharedBus="Virtual" scsi1:1.SharedBus="Virtual" vmware中设置共享磁盘，需要满足两个条件：
winhex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构 MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、WINHEX等。 但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表： 而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成：比如C 盘的数据结构： Winhex Winhex是使用最多的一款工具软件，是在Windows下运行的十六进制编辑软件，此软件功能非常强大，有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。 首先要安装Winhex，安装完了就可以启动winhex了，启动画面如下：首先出现的是启动中心对话框。
ESXI 5.1中创建windows clust共享磁盘 MSCS故障转移群集是一组独立的计算机，这些计算机相互协作以提高应用程序和服务的可用性。多台群集服务器（称为节点）通过物理电缆和软件连接。如果其中一个群集节点出现故障，另外一个节点就会开始提供服务（该过程称为故障转移）。从而使用户遭遇服务中断的次数降至最低。 微软MSCS架构 下图中，如图1所示，微软MSCS CLUSTER可以实现对应用程序的高可用性，它可以保证应用在短暂的停滞后又快速恢复并且对外提供服务 我们在原先物理环境中共享磁盘往往是我们的存储，比如ISCSI存储、FC光纤存储、直连盘柜等等，那么当我们将业务切换至虚拟化环境中后，我们如何在Vsphere的基础架构中创建共享磁盘呢？ Vsphere作为业界领先的虚拟化产品，支持在虚拟化环境中是使用MSCS，我们只需要简单配置就能实现。 1、首先我们创建MSCS需要两块磁盘，一块数据盘一块仲裁盘，我们的虚拟机文件以后缀为VMDK的形式全部 存放在VMFS的分区中，当然这就需要我们手动的创建两块磁盘，并且分别挂载给两台需要做MSCS的主机上 2、打开ESXI主机的远程技术支持模式（配置-安全配置文件-属性-远程技术支持-属性-启动），当主机启动远程技 术支持后会有黄色惊叹号提示，可以忽略警报。
3、使用Putty工具以Root身份登录到打开远程技术支持的主机上。 4、进入共享磁盘所在的路径。 （例:cd /vmfs/volumes/datastore1）请将datastore1替换成对应的共享VMFS卷名称 5、创建共享磁盘。 （例：vmkfstools -c 10000m -d eagerzeroedthick -a lsilogic /vmfs/volumes/datastore1/data.vmdk）（例：vmkfstools -c 1024m -d eagerzeroedthick -a lsilogic /vmfs/volumes/datastore1/quorum.vmdk）（例：vmkfstools -c 1024m -d eagerzeroedthick -a lsilogic /vmfs/volumes/datastore1/msdtc.vmdk）创建好后如下图所示 一般仲裁盘和MSDTC盘为1G即1024MB，数据盘根据业务大小自由分配。 6、将共享盘挂载给两台虚拟机 虚拟机-编辑设置-添加磁盘-使用现有磁盘 Data盘挂载点1:0 Quorum挂载点1:1 MSDTC挂载点1:2
巧用WinHex找回消失的分区数据 由于我是个对磁盘空间过敏的人，每当磁盘空间少到几百兆，就会想办法删掉不用的软件，时间一长，系统会变的千疮百孔，直到有一天实在无法忍受，决定重装系统，麻烦极了。与是想用Guest做个系统映象，没想到人世间最痛苦的事情发生了。 我有两个物理硬盘，主盘分了两个区，分别为一个C盘，一个E盘，所以把Guest这个软件放到第二个硬盘D盘的根目录下。重起进入DOS进入到软件的画面，不管三七二十一，玩玩再说。好奇的我直接选择第一项功能: To Disk，经过乱七八糟的英文提示后，毅然点了OK按扭，接下来两个硬盘开始狂响，我突然意识到事情不对，强行重起动后，打开资源管理器，点下D盘，发现已经空白一片了。天哪！我的软件！我的游戏！我的一切！我浑身冒汗，好像做梦一样，早知道……咦，对了！好像WinHex有打开磁盘的功能，只要知道一些文件的开头标记，兴许能恢复一些文件。 小提示：硬盘修复是一个高危险的操作，在https://www.doczj.com/doc/825780370.html,/YingJian/200808/107.ht m一文中介绍了硬盘主引导记录等多种不同故障的处理方法，希望对大家有所参考。 幸好WinHex装到C盘上了，启动后选“OpenDisk”打开D盘，在WinHex子窗口的表格内共有三个列，最左边的是偏移值，相当于行号；中间显示的是16进制代码，右边是每组代码对应显示的文字。因为无论是那种格式的文件开头都会有特定的标记，所以只要知道对应的代码就能知到文件的类型。由于我D盘上大部分是RAR压缩格式的文件，所以我先用WinRar创建一个RAR文件，再用WinHex打开，在右边开头显示出Rar!字样（图1），对应的16进制的值就是“52 61 72 21”，一同选中后按“Ctrl+Shift+C”把这串代码复制到剪贴板，然后切换到刚才打开D盘的窗口，依次选择“Search >> Find Hex Values”，按“Ctrl+V”或在输入框内点右键选择“粘贴”，确认无误后点“OK”开始搜索。 因为D盘容量是10GB，所以要经过漫长的等待。为了恢复文件，等他个一二天也值得。好在只用了5分钟的时间，便找到了第一个数值完全相同的一串代码，双击选种开头部分。 在此说明一下，有些软件在结尾也会有标记，比如ZIP格式，但RAR的结尾没有标记，这并不是件坏事，打个比方，一个RAR文件有300K大小，如果你选择的数值超过了300K而达到10M，那么用WinRar压时还可将原内容完整解压出来，只是在后面提示“非预期的压缩包结尾!”，你想一下，不可能多个RAR文件都会按顺序排列，中间可能会加入其它的文件，比如E XE文件，所以如果恢复的是RAR文件，选多点也无所谓，就怕选少了。所以下面我还要按F3键继续查找。
Windows7 创建虚拟磁盘方法 微软的虚拟机(VPC)相信很多朋友都玩过，你知道吗?在Windows7系统中可以创建虚拟磁盘分区，虚拟磁盘文件使用的正是微软虚拟机(VPC) 的文件格式“VHD”，也就是说Windows7系统虚拟磁盘文件和微软虚拟机(VPC)文件可以“互联互通”，非常方便。下面我们就一起看看在 Windows7系统中如何创建和使用虚拟分区。 一、创建虚拟磁盘 在Windows7系统中，可以通过“磁盘管理”工具创建虚拟磁盘，单击“开始→运行”，弹出“运行”窗口，在文本框中输入“diskmgmt.msc”(不含双引号)，按下回车键，打开“磁盘管理”窗口，单击“操作→创建VHD”，弹出“创建和附加虚拟磁盘”窗口，单击“浏览”按钮，弹出“浏览虚拟磁盘文件”窗口，设置好保存位置和文件名，单击“保存”，返回“创建和附加虚拟磁盘”窗口，设置虚拟盘的容量，选择虚拟磁盘的格式，最后单击“确定”按钮，完成VHD文件的创建，此时“磁盘管理”中会新增一个名为“磁盘1”的虚拟磁盘。 小提示：虚拟硬盘的格式有“动态扩展”和“固定大小”两种选项，选择“动态扩展”项，Windows7系统会根据保存的数据动态调节大小;选择“固定大小”项，则表示虚拟磁盘的大小是固定的。 二、初始化虚拟磁盘
三、创建虚拟盘符 在Windows7系统中，创建好虚拟磁盘后，还可以为虚拟磁盘分配一个盘符，鼠 标右键单击新建好的，并经过“初始化”的虚拟磁盘，在弹出菜单中选择“新建简单卷”，启动“新建简单卷向导”，在向导带领下指定卷大小、分配驱动器号、格式化……，最 后单击“完成”按钮，完成卷的创建，打开“计算机”窗口，可以看到“虚拟磁盘”(如图3)。 四、关闭和删除虚拟盘 在Windows7系统中，可以关闭和删除虚拟磁盘，打开“磁盘管理”窗口，鼠标右 键单击“虚拟磁盘”图标，在弹出菜单中选择“脱机”，即可暂时关闭“虚拟磁盘”，在“计
Winhex恢复U盘分区 你是否因为U盘提示格式化而为舍不得U盘里的重要数据感到舍不得呢？你是否因为没有正确使用U盘导致U盘数据丢失而后悔呢？你是否因为病毒如期U盘而烦恼呢？U盘在今天的非常普遍使用的，而使用的人群虽然很多，所以不会正确使用U盘的人群也越发多了起来。不正确的使用U盘会导致U盘损坏以至于U盘里的重要数据文件丢失。今天就来教大家怎样使用winhex软件恢复U盘的分区。 1.首先插入损坏的U盘（提示需要格式化，这里我们不能格式化，否则将无法找回数据） 2.使用winhex软件打开U盘的物理存储介质
3.查看错误位置（此处为U盘的分区表被破坏了，所以导致U盘需要格式化才能用） 4.查看U盘的引导扇区模板
5.根据引导扇区的模板看出此分区的起始扇区和结束扇区，然后通过计算器的程序员模式算出起始扇区和结束扇区的16进制数 1.打开winhex软件自带的计算器
2.点击查看》程序员 3.点击十进制》输入起始扇区号
4.点击十六进制》得出数值的十六进制数（NTFS格式需要在结束扇区上加一位数） 5.填写十六进制数时需要倒着填写[例如我们计算出的十六进制数为80 0 ，那 么填写到起始扇区的时候应填写为00 08 00 00 (起始扇区和结束扇区的位置需填写四个字节) ]
6.填写硬盘的分区表信息 1.跳转到U盘的0扇区（每个字节两位数） 2.0x01BE处写入80 3.0x01BF处写入00 4.0x01C0处写入00 5.0x01C1处写入00 6.0x01C2处写入硬盘的格式（NTFS:07 FAT32：0B exFAT:07） 7.0x01C3处写入FE 8.0x01C4处写入FF 9.0x01C5处写入FF 10.0x01C6至0x01C9处写入分区的起始扇区的十六进制数 11.0x01CA至0x01CD处写入分区的结束扇区的十六进制数 12.CTEL+S保存修改，之后重新拔插U盘即可
WINHEX RAID修复 RAID0分析 关于RAID，大家可能有些陌生。在个人电脑上，RAID用的不多，但是windows XP支持跨区卷和带区卷。Windows server 2003支持跨区卷，带区卷，RAID-5等。对于RAID0的分析主要在于重组磁盘，重组磁盘就需要确定盘序，块大小，判断磁盘加入阵列的起始位置等。确定了上述参数后就可以重组阵列达到恢复数据的目的了。但是在具体的操作中，要如何确定上述参数呢？这个就要对文件系统有深入的了解，特别是NTFS文件系统，因为RAID基本都是采用NTFS文件系统，很少有采用FAT32文件系统的。看了马林老师的《数据重现》之后发现，马林老师给出的实验素材真是精心设计过的了。如果自己做一个RAID就会出现很多和马老师的素材不一样的结果。这里我就从如何组建一个RAID0开始然后逐步分析。马老师给出的方法具有通用性，但是有些时候会出现找不到符合马老师给出的素材的情况，那么就不能用马老师讲的方法了。我们就只能在对文件系统有深入的理解的前提下，分析RAID了。这就要求我们对文件系统有深入的理解，特别是NTFS文件系统。好的，下面我就从组建一个RAID0开始，分析一下RAID0。希望能给大家带来一些启示。 这个是我在windows XP下虚拟出的三块磁盘，每块磁盘的大小都是200M三块磁盘做了一个RAID0 ，采用NTFS格式化。上图显示的三块磁盘的0号扇区，这个扇区的主要作用是一个DOS分区结构。和基本磁盘的MBR有点类似。这个扇区也有一个分区表，但是只占用了一个分区表项。。大家看下图
分区类型是0x42 起始于63号扇区，大小是0x9A 20 06 00 也就是401562个扇区。而磁盘的总扇区数是409600个扇区。因为在windows系统中采用逻辑磁盘管理也就是LDM。LDM支持JBOD, RAID0, RAID1和RAID5。要组成这些阵列类型，我们需要把我们的磁盘转换成动态磁盘，而LDM就是管理动态磁盘的。动态磁盘有两个重要的部分，一个是LDM分区区域，它占用磁盘的绝大部分，另一个就是动态磁盘的最后1MB，分配给LDM 数据库。LDM数据库包含分区区域的分配情况。所以在把基本磁盘转换成动态磁盘时需要在磁盘最后有一定的剩余空间。我们上图显示的类似基本磁盘的分区表部分我们管它叫软分区，分区类型就是0x42 而基本磁盘的分区我们就叫硬分区吧。好了，现在我们对组成RAID的磁盘有了一个基本的了解了，我们来总结一下 1.成员盘都是动态磁盘，windows操作系统有个叫LDM的管理它们。 2.LDM会在每个成员盘的最后1MB建立一个数据库，记录一些动态盘的信息，而且这个 数据库还有一个作用，当我们的成员盘被卸载了加载到其他机器上去之后，如果那台机器采用的和原来的机器一样的RAID那么我们的成员盘又可以组建成原来的RAID了，而数据不会丢失，这就方便了移植。 3.LDM会在动态磁盘的0号扇区建立一个如上图所示的软分区表。 4.LDM数据库中包含四个区域，一个叫做LDM私有头，一个内容表区域，一个数据库 记录区和一个事物处理日志区。 5.软分区描述的扇区总数并没有包括最后那1MB的LDM数据库。 好的，我们先看看是不是磁盘的最后1MB是数据库，看看数据库都写了些什么。1MB就是2048个扇区，我们的磁盘有409600个扇区减去2048。那么我们的数据库的起始扇区就 是407553号扇区了。
VMware ESX三种虚拟磁盘类型分析 VMware为虚拟机文件存储提供了三种虚拟磁盘类型。不过你如何知道哪一种类型适合虚拟机？答案是不确定的，因为每种磁盘类型提供了不同的好处：例如第一种在初始磁盘写入过程中提供了更好的性能，第二种更安全，第三种在节省磁盘空间时是最佳选择。 本文将定义虚拟磁盘，解释三种主要类型的虚拟磁盘以及介绍在何时该使用何种磁盘。 A虚拟磁盘有a .vmdk扩展，并由两个文件组成：包括磁盘配置参数的小型文本磁盘描述符文件和包括虚拟磁盘原始数据的大型数据文件。关于虚拟机磁盘文件的更多详细信息请参见文章“VMware ESX主机上虚拟机文件介绍”。 ESX主要有三种主要的虚拟磁盘文件类型可用：thick、thin和raw。 Raw disk（原始磁盘） 原始磁盘指的是原始设备影射（RDM），可以让虚拟机在存储区域网络（SAN）上直接访问逻辑单元号（LUN）。这意味着虚拟机的磁盘数据文件不宿主在虚拟机文件系统（VMFS）卷上。相反，小型磁盘描述符文件是为VMFS卷上虚拟机工作目录里的虚拟磁盘而创建的。 RDM能配置成两种不同的模式：虚拟兼容模式或物理兼容模式。虚拟兼容模式虚拟影射的设备，一般来说对子操作系统是透明的。这种模式也提供了一些VMFS卷的优势，如创建快照的功能。物理兼容模式提供最小化的影射设备SCSI 虚拟化，并且VMkernel直接传输几乎所有的SCSI命令到设备。 Thick disk（厚磁盘） Thick disk——在创建的过程中分配给所有空间，在物理媒介上可能包括陈旧的数据。这些磁盘不太安全，因为它们的（组成磁盘的）磁盘块没有清除以前的数据。 Zeroed thick disk——在创建时分配给所有空间，也清除了以前的数据。由于使用了所有空间，数据是零，不过只是在第一次写入磁盘块是如此。当使用VMware Infrastructure Client（VI Client）创建VMFS卷虚拟磁盘时，这是默认的磁盘类型。Zeroed thick disk也叫做lazy zeroed thick disk。由于磁盘在第一次写入时必须清空，这些类型的磁盘在第一次磁盘块写入时也有轻微的 I/O性能瓶颈。 Eager zeroed thick disk——在创建时，分配给所有空间，在物理媒介上清除了以前的数据。另外，在创建磁盘时，与创建其他类型的磁盘相比较，所有数据都需要调到0，花费更多时间。这样的磁盘是最安全的，因为磁盘块已经清除了以前的数据，在第一次写入数据到磁盘块时有较好的性能。 Thin disk（薄磁盘） 随着磁盘写入块的创建，Thin disk开始很小，然后增长到预先设置的最大值。如果你创建了一台拥有10GB Thin disk的虚拟机，开始大小可能是1MB，随着时间推移，达到10GB的最大值。随着增长，Thin disk可能有轻微的性能损失，因为空间按需分配。同样，第一次对磁盘块的写入是0，这造成额外的性
【关键字】情况、空间、文件、运行、系统、环境、任务、设置、管理 准备工作：下载所需软件ramdisk5.zip (170.02 KB) （绿色免安装版） 下载地址（有网盘的麻烦传到网盘上共享下）： 1. windows键（键盘上windows图标的那个键，Ctrl边上）开始，输入cmd，在搜索列表上的cmd.exe右键“以管理员身份运行”，输入bcdedit /set pae ForceEnable，回车 校验：用bcdedit命令，最后一行PAE项显示ForceEnable即开启PAE成功 成功后重启电脑 2. 运行解压文件里的ram4g.reg注册表项，还是用管理员身份运行 3. 以管理员身份运行ramdisk.exe程序，后面步骤看图 盘符名称为RamDisk-PAE就算是设置成功，各位也可以在任务管理器里面看下内存使用情况是没什么变化，RamDisk是不成功的，那样虚拟成硬盘的其实是你的可用内存，可在任务管理器里面看到内存使用情况直线飙升，这就说明中间哪一步出错了，重来过。 设置完成后记得重启电脑（保险起见） 盘的大小自己按需设，不一定非像图上这样。不要超过未使用的内存容量大小就行 4. 利用Ramdisk，加速系统 （1）将windows的临时文件转移到Ramdisk分区。 a.右键计算机--属性--高级系统设置--高级--环境变量
b.点击编辑--将temp和tmp文件的路径改为ramdisk所在分区，R:\temp，这个文件夹系统会在R盘自己创建，不用自己新建 （2）将IE的临时文件转移到虚拟硬盘。 a.打开IE--工具--internet选项--常规--浏览历史记录--设置 b.点击移动文件夹--更改路径为Ramdisk所在分区R，临时文件大小默认即可，不要改的太高，我们还要留出其他空间给其他工具用呢（3）转移虚拟内存到Ramdisk分区：（这个自己考虑，有网友说有风险） a.右键计算机--属性--高级系统设置--高级--性能--设置 b.点击高级选项卡--选择虚拟内存的修改 c.选择原来其他分区，点击无分页文件，然后点击设置；再点击RamDisk分区R，自定义大小，或者选择系统托管，然后点击设置 5.到这里就差不多了，最后就是P2P下载（比如迅雷之类的），可将下载文件先保存到此（不能超过虚拟硬盘大小）。 最后各位成功的麻烦点个顶了(*^__^*)
winhex恢复mbr的方法 恢复mbr实际就是恢复主引导扇区，在出现开机自检过后，系统提示“I/O错误”，即使是你重新安装操作系统也没用。或系统启动蓝屏，将硬盘挂到其他计算机上，检测到的硬盘容量异常；譬如：明明是大容量硬盘，突然变成很小的容量，而且只有一个分区。很多人都认为该硬盘没救了，里面的数据也完了；其实，还是可以修好的，除硬件故障外恢复mbr后就会和以前一样好用。 那么什么是MBR，怎样恢复mbr。先说一下mbr：即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。 我们使用Winhex硬盘数据恢复软件来恢复MBR，并恢复数据的具体步骤：（再恢复前要用Winhex镜像文件《Winhex镜像文件教程》，这样可保证数据完好）。 第一步：把好硬盘上的MBR的前446字节复制到要恢复的硬盘的0扇区前446 字节； 第二步：在倒数第二行倒数第二个字节，输入活动分区8001，再输入本分区的起始磁头柱面0100； 第三步：输入分区类型0B FF FF FF . 第四步：输入C盘前的扇区数，实际就是MBR，63个扇区转换16进制是3F，在此位置输入3F 00 00 00； 第五步：搜索EBR起始位置，16进制查找“55AA”加条件512＝510，EBR倒数第五行倒数第二个字节是0001，找到后记下所在扇区，然后减去MBR所占的扇区数63，转换16进制，跳转0扇区，输入相应位置； 第六步：输入分本区的起始位置和非活动分区的起始位置0001和0100； 第七步：输入分区类型10G以上的硬盘0F FE FF FF,10G以下的硬盘输入05 FE FF FF； 第八步：输入扩展分区前的扇区数，刚找到的EBR的起始位置，转换16进制输入相应位置； 第九步：扩展分区的扇区数，左下角的总扇区数-ERR之前的扇区数，转换16进制输入相应位置； 第十步：以下全部填充0，结束必须为55AA保存退出，这样恢复mbr完成。
手工修正结构需要一定的数据恢复基础原理知识。在这里我们只描述常用几种系统结构位的手工修正，包括DBR、FAT表头部、MFT头部。 欢迎阅读本文，这是我们的《走进科学--探索发现--硬盘分区信息丢失之谜》的第三篇《W inHex应用之奇怪的未格式化》这篇文章是三篇文章中最绕的一篇，充分认识硬盘数据结构的“C T”运行 WINHEX之后你会觉得，这个可以学，很好很强大。在第一篇《寻找丢失的硬盘分区》文章里，我们恢复了客户故障硬盘的分区信息，但仍然有三个分区是未格式化状态，在这篇文章中我们利用非常强大的Winhex来进行手工修复文件系统。第二篇《DiskGenius恢复提示格式化的数据》中使用硬盘数据恢复软件的新星DiskGenius恢复这三个分区的数据，使用的是扫描重组目录法，直接提取数据。 前面恢复的6个分区中，有3个48.8G的NTFS分区是提示“未格式化”的，我们在前面介绍的是使用磁盘精灵直接扫描恢复数据，除扫描方法恢复数据，我们还可以使用WINHEX磁盘编辑工具直接修改异常扇区，达到恢复数据的目的。除了恢复结果原汁原味，而且恢复迅速，熟练后只需几分钟恢复这三个异常分区。
运行WINHEX，点取打开磁盘，选择我们要编辑恢复的硬盘，然后确定打开,这里选择物理驱动器，有的时候如果单一分区文件系统有问题，打开逻辑驱动器会出现问题，最好是打开物理驱动器后在对单一分区进行操作。
打开物理驱动器后，6个分区信息一目了然，其中2、3、4分区格式位置是未知的文件系统，显示？号，看来这三个分区引导信息扇区DBR肯定出问题了。
点击分区1，扇区内容栏将跳到分区1开始的地方，也就是分区的DBR位置。我们看到分区1从63扇区开始，其DBR的开始字节为EB 58 90
WinHex数据恢复教程笔记 WinHex是在Windows下运行的十六进制编辑软件，此软件功能非常强大。 有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘； 它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。 数据恢复的前提:数据不能被二次破坏、覆盖！ 数据恢复首选软件用十六进制编辑器:WinHex MBR、EBR是分区产生的。 MBR主引导记录大小是固定的，位于整个硬盘的0柱面0磁道1扇区。共占用了63个扇区，实际只使用了1个扇区，即硬盘第一扇区中的512字节。 DBR是分区引导扇区，是由FORMAT高级格式化命令写到该扇区的内容，DBR是由硬盘的MBR装载的程序段。DBR装入内存后，即开始执行该引导程序段，其主要功能是完成操作系统的自举并将控制权交给操作系统。每个分区都有引导扇区，但只有被设为活动分区才会被MBR装的DBR入内存运行 FAT16文件跳转指令EB 3C 90 FAT16 没有备份DBR FAT32文件跳转指令EB 58 90 DBR备份在第6扇区有第一扇区的备份。FAT表32扇区 NTFS文件跳转指令EB 52 90 DBR备份在最后一个扇区 ntfs格式没有FAT表。 04H 分区系统标志 当该值为00H时，表示此分区为不可识别的系统； 为04H时该分区为FAT16分区； 为05H或0FH该分区为扩展分区； 为0B时该分区为FAT32分区; F8H FFH FFH 0FH 开始的FAT表，（对于FAT16是以F8H FFH开始的），每个FAT项占32位（4个字节），FAT16的每个FAT项占16位（2个字节）， 也就是说FAT和簇是一一对应的关系，对于FAT32的FAT来说每4个字节为1个FAT项. （对于FAT16的FAT每2个字节为一个FAT项） 512字节的MBR主引导记录又分为三部分: 1.主引导扇区里的主引导程序代码（boot loader），占446个字节； 2.硬盘分区表DPT（Disk Partition table），占64字节； 主分区表项1占16字节，447-461 每一个分区表项各占16个字节. 硬盘中分区有多少以及每一分区的大小都记在其中。 3.硬盘55AA有效结束标志magic number，占两个字节。 MBR被清零的话，硬盘将不能引导。 如果0号扇区被清零，硬盘分区将不被系统识别。提示未初始化。 备份MBR只要备份前512字节就可以了，包含分区表。 用WinHex软件来恢复误分区，主要就是恢复第二部分:分区表。 主引导程序代码（boot loader）的作用:就是让硬盘具备可以引导的功能。 如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。 如果要恢复引导代码，可以用DOS下的命令:FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。也可以用工具软件,比如:DiskGenius、WinHex等。 EBR，也叫做扩展MBR（Extended MBR）。占63个扇区。因为主引导记录MBR最多只能描述4个分区项，如果一个硬盘上分多于4个区，就用EBR. EBR的结构和MBR的结构是一样的，所以在倒数第五行倒数第二个字节应该是00 01，并且前446个字节应该是0。 DBR的备份: 分区格式是FAT32的话，备份在分区的6扇区。 NTFS分区格式的话，在分区的最后一个扇区。