您好,欢迎访问这里是湖南省天网电子数据司法鉴定中心!
全国咨询热线0731-84125185
手机数据恢复-长沙数据恢复-硬盘数据恢复专家-服务器-湖南天网司法鉴定中心
物理扇区和逻辑扇区之间有什么区别?
发布时间:2019-12-10 17:41浏览次数:

Data Extractor中启动任务时,我们的某些用户不了解此确认屏幕的含义,甚至可能做出错误的结论。特别为他们写了这篇文章this

 

新驱动器使用新的磁盘扇区格式,称为高级格式。与4K扇区技术相同,第一代高级格式通过将本来可以存储在八个512字节扇区中的数据组合成一个长度为4096字节(4 KiB)的单个扇区,从而更有效地使用了存储表面介质。更大的扇区可以集成更强大的纠错算法,以在更高的存储密度下保持数据完整性。

使用此类驱动器创建新任务时,DataExtractor将显示以下窗口:

让我们弄清楚这意味着什么以及如何做出正确的选择。

最近我遇到了一个案例:客户问为什么可以通过PC-3000实用程序而不是通过DE读取某些扇区。

以下是此案例的一些屏幕截图:

答案很简单–实际上,工程师检查的扇区不同。您使用物理扇区大小= 4096字节的驱动器。

在此示例中,实用程序中DE的142086为1136688(142086 * 8)

数据提取器中的默认地图(您在主屏幕上的地图选项卡上看到的地图)取决于您在任务开始时选择的扇区类型:

但是,要在现有任务中从物理扇区大小切换到逻辑扇区大小,可以使用“更改扇区大小”工具:

在扇区大小= 512的新虚拟驱动器上构建的映射将具有与驱动器ID相同的映射。

驱动器当前使用物理扇区大小的可见标志是,当您尝试读取DE中的一个扇区时,在映射中读取了8个扇区。

为什么默认选项是“是”?

这样做是为了避免不必要的读取(如果第一个逻辑扇区被损坏,则无法读取其他7个逻辑扇区)。在介质损坏的情况下,读取物理扇区中的驱动器可以延长磁头寿命。也有一些来自特定设备的驱动器,这些驱动器只能通过物理扇区大小才能读取(这是一个不同的ATA命令)

什么时候需要切换到逻辑扇区?

如果是FileVault / TrueCrypt / BitLocker解密。由于这种解密仅适用于逻辑扇区大小。

在线客服
联系电话
全国免费咨询热线 0731-84125185
  • · 专业的设计咨询
  • · 精准的解决方案
  • · 灵活的价格调整
  • · 1对1贴心服务
在线留言
回到顶部