1. 分区表基础：MBR与GPT分区表结构详解
大家好，我是老张。干数据恢复这行十几年了，今天咱们聊聊分区表。
分区表是什么？说白了，它就是硬盘的「目录索引」。你想想看，一块硬盘动辄几TB，系统怎么知道哪个区域存了你的照片，哪个区域装了游戏？全靠分区表来指引。
我遇到过太多客户，硬盘一不识别就慌得不行。其实很多时候，就是分区表出了点小毛病。搞懂它的结构，你就能自己救回来。
分区表在磁盘中的位置
先说说分区表藏在哪。
每个硬盘的第一个扇区（LBA 0，也就是0号逻辑块地址），是个特殊的地方。这个扇区叫主引导记录，也就是MBR。它只有512字节，但承载了启动电脑和识别分区的重任。
我习惯把硬盘的第一个扇区比作「大门的门牌号」。门牌号坏了，你就找不到屋里的东西。
重要概念：
- LBA 0：硬盘的第一个扇区，MBR所在位置
- MBR：主引导记录，包含引导代码和分区表
- 分区表：位于MBR的偏移0x1BE处，共64字节
对于GPT分区表，位置稍有不同。GPT把分区表信息放在了LBA 1，也就是第二个扇区。而且它在硬盘末尾还备份了一份。嗯，这一点比MBR靠谱多了。
MBR分区表结构详解
MBR分区表的结构，我拆开给你看。
整个MBR扇区512字节，分布是这样的：
| 偏移地址 | 长度 | 内容 |
|---|---|---|
| 0x000 - 0x1BD | 446字节 | 引导代码（Boot Code） |
| 0x1BE - 0x1FD | 64字节 | 分区表（4个分区项，每项16字节） |
| 0x1FE - 0x1FF | 2字节 | 结束标志 0x55AA |
每个分区项16字节，结构如下：
| 偏移 | 长度 | 含义 |
|---|---|---|
| 0x00 | 1字节 | 引导标志（0x80表示可引导） |
| 0x01-0x03 | 3字节 | 起始CHS地址 |
| 0x04 | 1字节 | 分区类型（如0x07=NTFS，0x0C=FAT32） |
| 0x05-0x07 | 3字节 | 结束CHS地址 |
| 0x08-0x0B | 4字节 | 起始LBA地址 |
| 0x0C-0x0F | 4字节 | 分区总扇区数 |
这里有个坑，我提醒你一下。MBR最多只支持4个主分区。如果你想分更多区，就得搞扩展分区。我曾经帮一个客户恢复数据，他分了6个区，结果MBR记录不全，后面两个区直接丢了。这就是MBR的硬伤。
注意：MBR分区表最大只支持2TB的硬盘。超过2TB的盘，必须用GPT。
GPT分区表结构详解
GPT是新一代的分区标准。它解决了MBR的很多痛点。
GPT的结构是这样的：
- LBA 0：保护MBR（防止老式工具误操作）
- LBA 1：GPT头部（主分区表头）
- LBA 2-33：分区表项（共128个分区项，每个128字节）
- LBA -34 到 -1：备份GPT（硬盘末尾）
GPT头部里记录了分区表的起始位置、大小、还有CRC32校验值。这个校验值很关键——如果分区表被篡改，CRC32会报错，系统就知道出问题了。
我个人觉得，GPT最大的优点是冗余备份。主分区表坏了，系统会自动读取备份。我在项目中遇到过好几次，客户说硬盘不识别了，我一查是主GPT损坏，直接拿备份恢复，数据全在。
小技巧：用WinHex或DiskGenius查看GPT分区时，先看LBA 1的GPT头部。如果CRC32校验失败，赶紧去硬盘末尾找备份。
分区表损坏的常见症状
分区表坏了，硬盘会表现出哪些症状？我总结了几种常见情况：
- 硬盘显示「未初始化」——系统认出了硬盘，但读不到分区信息。这通常是MBR或GPT头部损坏。
- 分区显示「RAW」或「未格式化」——分区表项里的文件系统类型字段乱了。我遇到过客户把0x07（NTFS）误写成0x0C（FAT32），系统直接懵了。
- 硬盘容量显示为0或异常——分区表里的总扇区数被改写了。有一次，一个病毒把分区大小改成了0，客户以为硬盘废了，其实只是分区表被动了手脚。
- 系统提示「磁盘结构损坏且无法读取」——这是Windows的经典报错。说白了，就是分区表校验没通过。
- 开机黑屏，只有光标闪烁——MBR里的引导代码坏了。系统找不到启动分区。
为什么会这样？原因很多：突然断电、病毒攻击、误操作、坏道导致分区表扇区损坏……我曾经遇到一个客户，用分区工具调整分区大小时突然死机，重启后整个盘变空了。这就是典型的「调整分区中途断电」事故。
知识体系结构图
下面这张图，帮你理清分区表的核心知识脉络：
我的经验：遇到分区表故障，先别急着格式化。用WinHex读一下LBA 0和LBA 1，看看分区表项还在不在。很多时候，只是指针乱了，数据本身没丢。
好了，这一章的内容就到这。分区表的基础打牢了，后面讲修复技巧你才能听得懂。记住一句话：分区表是硬盘的命根子，搞懂它，你就掌握了数据恢复的钥匙。