手工修复硬盘分区表
手动恢复分区表
笔者原有一个30GB移动硬盘，使用磁盘管理工具时，误操作将硬盘逻辑驱动器（移动硬盘的第二分区）删除。
重新插上移动硬盘，系统提示创建新的磁盘分区。
因不忍眼看精心收集的资料就这样消失，那怕有一线生机也要将丢失的数据找回来，试试吧。
首先了解一下硬盘的基本情况：此移动硬盘是笔记本硬盘，硬盘分为四个区，即C（系统盘）、D、E、F，均为FAT32 格式，其中被误删除的是D盘。
由于是系统自带的磁盘管理中的删除逻辑驱动器功能将磁盘删去的，之后还未重新创建，因此数据肯定没有被擦除，可能只是删去了此硬盘分区的一些信息。
如果我们能重新恢复这些信息，系统就可以识别出原磁盘分区以及其中的文件。
我们平时最常见的分区方式是先建立一个主分区，然后将剩余的空间全部建立扩展分区，再在扩展分区上建立逻辑盘。
但是，逻辑盘并没有存在于主引导扇区的分区表里，那么硬盘是如何识别逻辑盘符的呢？其实在逻辑盘的扇区上都会建立一个虚拟MBR（主引导记录），扩展分区指向第一个逻辑盘的MBR，第一个逻辑盘的MBR指向第二个逻辑盘的MBR，以此类推。
其中硬盘分区表64字节中每16个字节具体含义如表1：下面我们将使用DiskGen和KVFIX（江民硬盘修复工具）手工修复硬盘分区表：小提示：DiskGen可以显示硬盘分区的基本信息并能进行分区表的备份和修改。
KVFIX能查看硬盘的扇区同时还能进行扇区参数的编辑。
需要注意的是在操作之前一定要做好备份，而且最好是把备份文件拷贝到其他磁盘上，一旦我们操作有误还可以进行恢复。
通过DiskGen，我们可以获得一些有用信息，如图1：根据显示的信息我们很容易就能得出被删D盘的起始和终止位置，实际上硬盘的分区就是通过起始位置和终止位置来定的。
我们可以由起始和终止的位置算出总的扇区数，也可以由总的扇区数逆推出终止扇区数，同时可以通过查看具体的扇区来检验是否正确。
因为就像前面提到的扇区里的字节是有特点的，比方说结束标志55AA。
手工修复MFT
前阵子，我在一次正常开机后，打开QQ空间，突然系统死机。
点击鼠标无反应，按键ctrl+alt+del想杀进程确无反应，于是只好按主机reset键强制重启，结果RP爆发，百年一遇…重启后，无法进XP系统，用PE光盘进，发现C盘和E盘都提示“文件或目录损坏且无法读取”，于是用ptdd重建mbr，仍进不了系统。
重启又进入PE，发现此250G的5个分区的硬盘中，E盘反而可以正常读取了，其他分区出现上面那个提示。
用PTDD重建分区表，没解决。
后来在网上搜过“文件或目录损坏且无法读取”的解决方法，最多提到的是chkdsk /f, 但是在PE里，提示无法识别ntfs。
于是只好把硬盘挂载到室友的电脑里，用chkdsk /f修复，修复后我在Xp双击这些分区，原来的C盘，F盘G盘依旧无法进入，还是那个错误提示。
而D盘可以了。
后来挂载到我电脑另一个硬盘的linux里，竟然能进F和G 盘，里面有FOUND.000这类文件夹，在里面找到了不少修复回来的文件，随机在不同目录点了几个都能用。
于是接下来要解决的问题有：1.同样全部是ntfs系统，为什么XP无法读取F和G分区，而linux可以？（虽然不可以在windows里读取，但至少在linux下可以把数据导出备份，成功了一点点）2.如果从数据修复的角度看，现在只剩下C分区了。
头疼… PTDD，DISKGEN，还有用过一些磁盘错误扫描，都检查不出什么错误。
（这里明显我是病急乱投医…）本着不修复好不罢休的精神吧，虽然C分区的数据真的没有了也不至于损失多惨重，可恰好我可以在另一个硬盘linux里的虚拟机里的XP上网，所以也不需要急用电脑而不得不重装系统。
（双系统的好处之一o(∩_∩)o ）之后是上网找专业论坛，搜索期刊。
顺便做下广告，我觉得中国硬盘基地技术论坛不错。
我也是第一次从这里知道可以用winhex修复数据。
并且也通过搜索得知我的故障可能是MFT有错。
在里面看过一句话，“你要是不会手动16进制写mft，不知道他的规则，计算方式。
手工编辑分区表挽救丢失的硬盘分区数据
分 区净空 间
Ｔｂ ａ Ｂｙ ｅ ｔｌ ｔ ｓ ０ ０ ２ ７ ６ ６ ８０ ３ １８ ４ Ｏ ： １Ｉ ２ Ｏ ２ Ｄ ３ ４ ９４ ０９６２７４ ２ ３ ４ １ ３４ ０００９５６ １ ８ ７ ８ ６４
Ｄ区起 始扇 区－ Ｃ分 区起 始扇 区—６ ＝３ ８ ８ ２ － ３ ４ ２ ９０—０ ３ ４２ ８ ７ —６ ＝３ ８ ８ ５ ：
Ｄ盘 占用 净扇 区数应为 ：
Ｅ区起始扇 区—－ 区起 始扇 区－ ６ ＝７ ８ ４ ２ —３ ８ ８２ —６ ＝４ ０ ５ ４ ： Ｄ分 － ３ ７ ３ ９ ５ ４ ２ ９ ０ ３ ３ ０ ９２ －
ＯＦ ＧＵＡＮＧＸＩ
Ｆ盘 占用净扇 区数应为 ： 磁盘 总扇区一 Ｆ分 区起始扇 区 ＝１６ ９ ３ ２ ３—１５ ８ ９５—６ ５ ２ ６ ２ ＋６ ３ １６ ７ ３＝２ ９４ ； １０ ３ ７ １
可见 Ｃ盘分 区数据链 出了问题 ， 占用净扇 区数不准 ， 其 需要修改 。 （） ２ 记录分析各个分 区表数据 在 Ｋ ０ ０的界面 ， Ｆ Ｖ３０ 按 ６硬盘救护箱功能 ， 再按 Ｆ 进入查看 Ｃ盘主分 区表。硬盘分 区表上 四个 数据块 ｌ 项共有 ６ ４个字节 。 每一块项 １ ６个字节表示一个分区 ， 以一个分 区表空间最多 只能表示 ４个 分 区。主分 区 所
表上的 ４ 块项 用来表示主分 区和扩展分 区的信息 。因为扩展分区最 多只能有 一个 ， 以硬盘最多可 以有 四个 所 主分 区或者三个主分区 ， 扩展分 区。余下 的分 区表是表示逻辑分 区的。本磁盘原来有一个 主分 区和 一个 一个 扩展 分区 ， 正常情况下数据要 占 ２ 用 个块项 ， 其余的块项 数据为零 。
如何修复分区表
1. 如何修复分区表建议你在dos下先使用fdisk/mbr命令试着恢复一下硬盘分区表;如果不行考虑尝试diskgen(原名diskman)里面的修复分区表命令来恢复,同样是在dos下运行.给你推荐几款修复软件1：三茗硬盘医生是继KV3000和DiskGen之后又一恢复分区表的利器，由于功能专一，所以重建分区表的能力比两位前辈强大，举个例子，DiskGen 虽然也能扫描到许多分区表信息，但找到的多数都是无用数据，而且花费时间太长，而三茗硬盘医生的“命中率”明显高得多了。
三茗硬盘医生下载地址：/soft/5554.htm，只有64K大小，把它拷到软盘或U盘中就可以开始你的数据恢复之旅了。
2：FDISK用FDISK还可以新建立分区、重建主分区表，但这种方法不覆盖主引导记录的代码区。
如果要保证硬盘内数不受破坏，分区时必需与原来的分区相一致，否则数据不保。
建议使用FDISK的汉化版，很容易上手。
参考资料：/question/9322158.html3：KV3000在KV3000的主菜单上，按下F10键，就可对系统的有关参数和硬盘分区表快速测试，如果硬盘分区表不正常，KV3000会先将坏分区表保存到软盘上以防不测，再自动重建硬盘分区表，使硬盘起死回生。
但如果硬盘只有一个分区，而且文件分配表(FAT表)、文件目录表(ROOT表) 严重损坏，数据已经都没有了。
那么，用这个功能即使恢复了C盘分区表，也不能使C盘引导，数据也不能恢复。
这时需要配合其它的硬盘修复工具来恢复数据。
如果硬盘还有D、E、...等几个分区，一般情况下，KV3000能找回后面没有被破坏掉的分区，重建一个新的硬盘分区表，然后，再用DOS系统软盘引导机器后，就可进入硬盘后面几个分区，将数据备出后，再将硬盘重新分区、格式化。
KV3000修复硬盘的详细使用方法，大家可以查看KV3000杀毒软件的使用说明文件，也可以到江民网站去查看。
21如何修复硬盘的分区表分区表为何会出故障在分区表被破坏后，启动系统时往往会出现“Non-System disk or disk error，replace disk and press a key to reboot”(非系统盘或盘出错)、“Error Loading Operating System”(装入DOS引导记录错误)或者“No ROM Basic，System Halted”(不能进入ROM Basic，系统停止响应)等提示信息。
手工(代码)分析硬盘分区表
三、关于分区数大于4
很多情况下，我们的分区数目不止于四个，但MBR中最多只能容纳四个，为此MS引入了虚拟MBR的概念，所谓虚拟MBR就是在硬盘分区表的后面还有很多和主引导扇区一样的扇区（具体个数取决于你硬盘分区的数量），此虚拟MBR占位512个字节，只不过它的引导程序没有任何意义，一般为全0填充，它的分区表信息也只有2项（各个字节含义同主引导扇区），第一个部分描述本分区信息，第二个部分描述的是下一个分区的信息。如果下一个分区的信息为全0 则表示分区结束。通常情况下，主引导扇区的4个分区也不是全都使用的，第一个为引导区（通常的C盘），第2个为扩展分区，顺着这个链就可以一直找出所有的分区。
invoke StdOut,offset _10
invoke CreateFile,addr diskname,GENERIC_READ or GENERIC_WRITE ,\
FILE_SHARE_READ or FILE_SHARE_WRITE ,0,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,0
diskname db '\\.\PHYSICALDRIVE0',0
ctitle db '分区号 分区首地址(扇区) 分区容量(MB)',0
cline db '=======================================',0
cspace db ' ',0
invoke StdOut,offset _10
jmp localsector ;转到扫描扩展分区链的处理程序段
.endif
inc ebx
.endw
localsector: ;扩展分区链处理
winhex修复分区表
据恢复分类：硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。
如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR C盘EBR D盘EBR E盘MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。
如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。
分区表练习题
硬盘数据恢复与维修任务书项目三分区表结构班级姓名工位号上课时间任务一：进制转换一．计算机中的存储单位1、单位8 bit = Byte = B （字节）1 KB = B = 210B1 MB = 1024 KB = KB=220B1 GB = 1024 MB = 210MB= BTB = 1024 GB = 210GB=240B2、进制十进制二进制八进制十六进制10（）2（）8（）16（）基数数字二．MBR的数据结构1、MBR可分为三大部分：1)：占用446字节2)：占用64字节，3)结束标志，占用两个字节2、 分区表部分表项各字节含义： 1)第1字节：引导标志，80H 表示 分区，00H 表示 分区 第2、3、4、字节：表示起始磁头数，柱面数，扇区数（CHS 物理地址） 第5字节：表示 。
第6、7、8、字节：表示结束磁头号，扇区号，柱面号。
第9、10、11、12字节：本分区 的扇区数（保留扇区） 第13、14、15、16字节：表示 扇区数（分区大小）2)常用的分区表类型00H---------表示该分区未用0BH0CH---------FAT32分区类型（EB 90）07H-------- 分区类型（EB 90）05H-------- 分区0FH-------- 分区83H--------Linux分区三．DBR的数据结构任务二：winhex1.MBR 结构在底层数据编辑软件中2.DBR 结构在底层数据编辑软件中3、 填写分区表步骤一： 二： 三：任务三：实操手写恢复分区表1.手工恢复分区表：每人最少三遍2. 写出遇到的问题以及解决的方法。
3.手工恢复分区表考核。
要求：对教师所给硬盘进行手工恢复分区表，恢复后请工程师检查是否合格并签字。
手工恢复分区表考核练习合格！签字：记录数据页。
手工恢复硬盘分区表记述
手工恢复硬盘分区表记述（zt）想必大家都有过数据丢失的糟糕经历，费尽心力收集的数据，由于病毒破坏、误删除、误格式化、分区软件误操作、存储设备损坏等原因而毁之一旦，真是令人痛心。
其实我们只要静下心来学习一点数据恢复方面的浅近知识，遇上这样的倒霉事，只要不是严重的硬件损坏，就能挽回一部分数据，运气不错的话，找回全部数据也是可能的。
讨论数据恢复，我们先来看看最简单的情况：单纯的硬盘分区表损毁（非硬件损坏），现象——分区丢失。
要重建硬盘分区表，就得搞清楚硬盘分区是如何组织的，下面先介绍相关的背景知识。
一、磁盘寻址方式：CHS和LBA1.CHS寻址方式CHS是Cylinder（柱面）/Head（磁头）/Sector（扇区）的缩写。
为什么会有这些参数，这要从早期的磁盘结构说起。
很久以前，硬盘的容量还非常小的时候，为了扩大磁盘容量，人们把几个盘片叠加在一起，每个盘面由一个磁头访问，盘面又划分为许多同心圆环，这就是磁道，每条磁道又划分为许多区段，每个区段就称为一个扇区。
由此产生了所谓的3D参数(Disk Geometry)，即磁头数(Heads)、柱面数(Cylinders，所谓柱面是由半径相同分属不同盘面的若干磁道组成)、扇区数(Sectors)，以及相应的寻址方式。
见附图：图片附件: 1.jpg (2006-12-13 20:16, 54.09 K)其中:磁头数(Heads) 表示硬盘总共有几个磁头，也就是有几面盘片，最大为255 (用8 个二进制位存储)；柱面数(Cylinders) 表示硬盘每一面盘片上有几条磁道，最大为1024(用10 个二进制位存储)；扇区数(Sectors) 表示每一条磁道上有几个扇区，最大为63 (用6个二进制位存储)。
每个扇区一般是512个字节，理论上讲这不是必须的，但好象没有取别的值的。
所以磁盘最大容量为：255 * 1024 * 63 * 512 / 1024 / 1024 = 8032.5 MB。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
手工修复硬盘分区表1.准备好工具diskedit和引导盘。
2.检查CMOS配置是否正确。
检查硬盘设置,在CMOS中记下 CYLINDER,SECTOR和 HEAD参数.此处只考虑有多个逻辑硬盘硬盘的分区情况:如果不知道各个逻辑硬盘的具体情况，用DISKEDIT 中的Find菜单寻找字符串00 00 00 55 AA，并判断是否为EXTEND分区的分区信息，如果找到，即可知道Extend分区的起始位置，并可推算DOS主分区的起始和结束位置，并推算相关的参数，由于备逻辑盘是连续的，由 EXTEND分区信息，可找到各逻辑硬盘的分区信息，并推算出EXTEND分区的结束位置及相关参数，将推算出的相关信息写入主分区表中，即可恢复分区表。
注意：EXTEND分区为05，DOS分区为04或06。
对FAT32则为0B和0C.用DISKEDIT中的OBJECT菜单选择PHYSICAL SECTOR，键入0,0,1，即可进入主引导区。
用VIEW菜单中的AS PARTITION TABLE项可看分区结构。
一般情况下主引导区的起始位置SIDE=1 SECTOR=1 ，EXTEND分区的起始位置SIDE=0 SECTOR=1，而ENDING LOCATION处SIDE和 SECTOR必然是最大值。
可直接在该分区表中修改数据。
光标移至任意处回车，可显示该数据处的分区结构，并可通过F2和F6切换。
后一个分区的STARTING LOCATION必然是前一个分区ENDING LOCATION的下一个扇区。
NUMBER OF SECTORS可通过分区的ENDING LOCATION和STARTING LOCATION计算出，例如，STARTING LOCATION的SIDE=1，CYLINDER=0，SECTOR=1，ENDING LOCATION 的SIDE=7，CYLINDER=262，SECTOR=39则通过以下式子计算：主引导区的RELATIVE SECTORS 是SECTOR的最大值。
EXTEND分区的RELATIVE SECTORS=主引导区的 RELATIVE SECTORS+主引导区的NUMBER OF SECTORS。
EXTEND分区的NUMBER OF SECTORS=本分区的 ENDING LOCATION (换算为SECTORS)－本分区的RELATIVE SECTORS。
下面是某116M硬盘（参数为CYLINDER=760 HEAD=8 SECTOR=39）共分有：C盘（DOS引导盘）大小为40MDOS扩充盘大小为76MDOS扩充盘上的逻辑驱动器为：D: 32M E: 3M F: 4M G:6M H:7M I:7M J:17MStarting Location Ending Location Relative Number ofSystem Boot Side Cylinder Sector Side Cylinder Sertor Sertors Sertors BIGDOS Yes 1 0 1 7 262 39 39 82017h1 c1 s1 h2 c2 s2 r1 n1EXTEND No 0 263 1 7 760 39 82056 155376h3 c3 s3 h4 c4 s4 r2 n2unused No 0 0 0 0 0 0 0 0unused No 0 0 0 0 0 0 0 0即：r1=s2n1=(h2+1)*(c2+1)*s2-s2r2=r1+n1n2=(h4+1)*(c4+1)*s4-r2光标停留在EXTEND行，按回车键出现下列DOS 扩展分区逻辑分区表： Starting Location Ending Location Relative Number ofSystem Boot Side Cylinder Sector Side Cylinder Sertor Sertors Sertors DOS- 16 No 1 263 1 7 472 39 39 65481h5 c5 s5 h6 c6 s6 r3 n3EXTEND No 0 473 1 7 492 39 65520 6240h7 c7 s7 h8 c8 s8 r4 n4unused No 0 0 0 0 0 0 0 0unused No 0 0 0 0 0 0 0 0公式：r3=s6n3=(h6+1)*(c6+1)*s6-r3-r2r4=r3+n3n4=(h8+1)*(c8+1)*s8-r4-r2光标停留在EXTEND行，按回车键出现下列DOS 扩展分区逻辑分区表： Starting Location Ending Location Relative Number ofSystem Boot Side Cylinder Sector Side Cylinder Sertor Sertors Sertors DOS- 12 No 1 473 1 7 492 39 39 6201h9 c9 s9 h10 c10 s10 r5 n5EXTEND No 0 493 1 7 519 39 71760 8424h11 c11 s11 h12 c12 s12 r6 n6unused No 0 0 0 0 0 0 0 0unused No 0 0 0 0 0 0 0 0公式：r5=s10n5=(h10+1)*(c10+1)*s10-r5-r2- r4r6=r4+r5+n5n6=(h12+1)*(c12+1)*s12-r2- r6光标停留在EXTEND行，按回车键出现下列DOS 扩展分区逻辑分区表： Starting Location Ending Location Relative Number ofSystem Boot Side Cylinder Sector Side Cylinder Sertor Sertors Sertors DOS- 12 No 1 493 1 7 519 39 39 8385h13 c13 s13 h14 c14 s14 r7 n7EXTEND No 0 520 1 7 559 39 80184 12480h15 c15 s15 h16 c16 s16 r8 n8unused No 0 0 0 0 0 0 0 0unused No 0 0 0 0 0 0 0 0公式：r7=s14n7=(h14+1)*(c14+1)*s14-r7-r2-r4- n4r8=r5+r6+n6-r7n8=(h16+1)*(c16+1)*s16-r2- r8光标停留在EXTEND行，按回车键出现下列DOS 扩展分区逻辑分区表：Starting Location Ending Location Relative Number ofSystem Boot Side Cylinder Sector Side Cylinder Sertor Sertors SertorsDOS- 12 No 1 520 1 7 559 39 39 12441EXTEND No 0 560 1 7 605 39 92664 14352unused No 0 0 0 0 0 0 0 0unused No 0 0 0 0 0 0 0 0光标停留在EXTEND行，按回车键出现下列DOS 扩展分区逻辑分区表：Starting Location Ending Location Relative Number ofSystem Boot Side Cylinder Sector Side Cylinder Sertor Sertors SertorsDOS- 12 No 1 560 1 7 605 39 39 14313EXTEND No 0 606 1 7 651 39 107016 14352unused No 0 0 0 0 0 0 0 0unused No 0 0 0 0 0 0 0 0光标停留在EXTEND行，按回车键出现下列DOS 扩展分区逻辑分区表：Starting Location Ending Location Relative Number ofSystem Boot Side Cylinder Sector Side Cylinder Sertor Sertors SertorsDOS- 12 No 1 606 1 7 651 39 39 14313EXTEND No 0 652 1 7 760 39 121368 34008unused No 0 0 0 0 0 0 0 0unused No 0 0 0 0 0 0 0 0光标停留在EXTEND行，按回车键出现下列DOS 扩展分区逻辑分区表：Starting Location Ending Location Relative Number ofSystem Boot Side Cylinder Sector Side Cylinder Sertor Sertors SertorsDOS- 16 No 1 652 1 7 760 39 39 33969unused No 0 0 0 0 0 0 0 0unused No 0 0 0 0 0 0 0 0unused No 0 0 0 0 0 0 0 0修复硬盘主引导记录有时，硬盘主引导记录感染了病毒，物理盘和逻辑盘还可以访问, 但运行程序却很慢。
当用kv300等杀毒工具杀毒时，只能够发现病毒，却杀毒不了------望“ 毒”兴叹!解决办法：运行kv300后，按F6查看硬盘主引导记录区，发现分区表已面目全非。
记下从偏移量1BEH到1FFH 的代码（“80 01----55 AA”），按“S”保存分区表到A:\ HDPT.VIR。
从另一台无感染病毒的计算机上运行 kv300，按F6查看硬盘分区表保存分区表到A:\HDPT.DAT。
用DOS的DEBUG.EXE打开A：\HDPT.DAT,把记下的代码写到偏移量1BEH到1FFH的地方，然后写回到A:\HDPT.DAT中。
运行kv300 HDPT.DAT，硬盘分区表就写回到硬盘上. 这种方法可以避免FDISK AND FORMAT 硬盘，保存了宝贵的数据.附表：或用另一种办法:在DOS硬盘分区表和文件分配表硬盘只有经过物理格式化，分区，逻辑格式化后才能使用，在进行分区时，FDISK 会在硬盘的0柱面0磁头1扇区建一个64字节的分区表，在分表的前面是主引导记录（MRB），后面是两个字节的有效标志55H，AAH，（H表示16进制）。
此扇区被称为主引导扇区，也是病毒最爱侵袭的地方，它由主引导记录+分区表+有效标志组成。
分区表对于系统自举十分重要，它规定着系统有几个分区；每个分区的起始及终止扇区，大小以及是否为活动分区等重要信息。