类型和标志域的取值和意义与前丽价绍的Sparc数摄结构相同e耍确定存在干1386上的
Solaris甜区位落，可雌榆商它的VTOC中雕分区表项，用起始扇睡导和太小判断出它的布局
荚系^起始扇区弓与DOS基本分隧(类型Ox82)有“荚。也就是揽t \rroc中描述韵分区起始扇
匿位置鲑相_对于Sola—s类型DOS仆区的起始位镬丽言的。在我茼】的避盘镜攮实例中，古有磁
盘标燮的SaJaris类型DOS分区起始于4096号扁区，因此。磁盘标簦位于409.7号扇区，见
圈2。36 6
【8 0】
@注意{不要患记-13赫体幕健用L黼I归刚i蛳数据存储格式。
幽偏移OxlE-- OxlF处的值¨Ox0010盯“町知，在这个丧呻t共甫1 6个分区表项腰
2。5。4  总结
罐后，我们对Solaris竹区体系进行一‘F总结：
》  Sparc平台Solaris使用Bfg-endian顺序存储多字节数据；1386平台S'ola凼使J材
    Liffle-endian存储多字节数榭由
》  Sparc平台下f Solaris磁髓标签中的箭隧襄有8个分区表项，分区参数分敞存放t
    。Il使用物理参数：1386平台下。SoLaris磁盘标签中的分区衰有16个分医表项，每
    个分区表顶占用1 2个字节，使用LBA方式审
》  Sparc平台下t Salaris磁盘标箍位f磁盘o号扁区节呵以通过扇区内偏移188字柑
    处的签名科600DDEEE酣及扇区内偏移508字社处的签名搿DABE’对戴进于亍定忸：
    1386，甲台下。呵以通过搜案扇匿内偏移1 2字节娃的签名“EEDEOD60”及扁区陶偏
    移508字节处的签名“BEDA竹定位磁盘标签。
》  对Solarls进行调查取证时，除与其他分区体系应该考虑的同样问题外，还应该考虑
    到雕盘标链结构中有一些来被使用的值域，它们HJ‘以用来存储数据。尽5管并泄有太
    多的来使用空倒B
》  与其他分隧体系一样量分区描述信息中的制类型”域井水是必需的心因为磁盘标糍
    把一个什区表示为，varat分区或变换区，f日事安上并不一定就真的是它们旧作为习惯，
    应该检查来使用空间a如果磁盘杯麓的位越无法确定。可以通过搜索箍名值找到它，
2.6。1  慨述
2.6  GPT分区
    GPT。即GUID Parltition Table[CUID分区裘]的简写形式，它是Wlndows Server 2003 I_|1
的一种新犁磁盘架构f是一种由基于Itanilum计算机中的‘闲’扩展固件接口（EFI章】使Ⅲ的磁盘
静匿絮构。这剥，64位的Itani岫皈Win,dows系统采用的磁盘稚局架构，与传统的32位磁
盘完仝不同已
    与专启动记求(MBR)讣区方法相比，GPT具有更多的优点：
    》  它允许每个磁盘霸多达1 28个分区（MBR磁盘最多只鞋有4个主持匡。或者3个卡
    分区加一个扩祷待区和无限制的逻辑驱动器）。
    》  支持离选18 r兆兆字I譬(EBTexabytes)的卷大小(MBR磁盘支持的箍太卷山2TB)。
    允许将：翻蓝髓分区丧和备份磁盘分区表用于冗采u
    支持唯一的磁盘和分区I.D(GUID)。
    》  性麓更加稳定牡
    ．庄“磁盘管理”中的磁盘属性对话框巾的“卷竹选项卡上f使用G!PT分区的磁盘显习{
为GUID丹I遂表(GP|T)磁盘，而使用MBR舒区的碰盘则显示为主启动记录I[MBR)磁盥b健f魁
1 8 2 1

GPT磁赶需要注意以下问飕：
    》  住基于x86的计算机和基于x64的计算机。卜遥行体育ServicePacklu[SP1）的
    Windows Selrver2003争操作系统必颁驻留在MBR磁盘卜由萁他的硬盘可咀是MBR
    或GPT口
    》  在基于It,a nium的计算机…r二。操作系统加载程序和肩动箭区必须驻留在GPT磁盘h
    萁他的硬盘町以是MBR或(;PT。
    》  不能将cvr移至运行Windorurrs NT 4.0.  W'indows 2000,  Windows XP或Windows
    Server 2,003的基于x86的计算机．卜（它们无法正确珏{剐GPT磁盘）口但是|-可以将
    GPT磁盘从运彳列拧宵SP1的Window.s Server 2003的擎平x86的计算机或塾于
    x64的计算机移至运行Windows Server 2003或'Windows XP的基于Itanium的计
    算机l-。匣之亦然啪
GPT分区详解 www.jdcok.com/anli/5/554.html