GPT分区数据格式分析(图已补上)

1. 背景与前言

随着技术的不断提高，电子产品的集成度变得越来越高，硬盘是这几年中的一个突出产品，近年来，硬盘容量不断提升，从500G到1TB，目前已经能以很便宜的价格买到3TB的硬盘。
分区就是把一块大的物理硬盘分成一个一个的逻辑盘，这样便于文档归类，减少坏道损失。
传统的分区格式我们称其为MBR分区，传统的MBR分区格式有一个2TB的限制：当个分区大小不能超过2TB。
以前在企业和服务器领域，一个分区达到2T的情况很正常，所以GPT分区其实很早就已经出现了，只是个人用户用不到而已。
现在，很多人自己就能话很少的钱达到组建几TB的磁盘阵列，所以现在个人用户的操作系统也开始使用GPT分区了。
网络上介绍MBR分区的文章很多，本文不做赘述。但对于GPT分区，至少我前段时间查资料发现深入讲解的文章还不算多。
本文就GPT分区格式进行简单的讲解。

本文部分资料来源于维基百科：http://en.wikipedia.org/wiki/GUID_Partition_Table

2. 术语及缩写

术语/缩写

解释

GPT

GUID Partition Table

MBR

Master Boot Record

LBA

Logic Block Address

 

3. GPT分区数据格式

3.1 LBA0

LBA0就是存储设备的第0个逻辑存储块。
逻辑存储块，是与物理存储块进行区分的，因为目前的工艺水平导致不论NAND还是机械硬盘都存在坏块的情况，在使用存储设备时，遇到损坏的存储块就会被驱动程序或固件自动跳过，因此坏块对于驱动程序以上的应用程序来说是透明的，他们感受不到坏块，也不关注坏块，他们对存储设备的存储块进行的编号称为逻辑块地址（也可以叫：逻辑块编号）。
GPT分区为了兼容传统的MBR分区，其第一个逻辑块数据格式与MBR分区一致，即：第一个逻辑块就是MBR（主引导记录）。
但为了与传统的MBR分区进行区分，GPT分区的分区类型为EE，在传统的MBR中，EE类型的分区表示保护类型，GPT以此来防止其数据被无意间篡改。
GPT分区的数据格式如下图所示：

图 1 GPT分区数据格式

在GPT分区中，每一个数据读写单元成为LBA（逻辑块地址），一个“逻辑块”相当于传统MBR分区中的一个“扇区”，之所以会有区别，是因为GPT除了要支持传统硬盘，还需要支持以NAND FLASH为材料的SSD硬盘，这些硬盘的一个读写单元是2KB或4KB，所以GPT分区中干脆用LBA来表示一个基础读写块，当GPT分区用在传统硬盘上时，通常，LBA就等于扇区号，有些物理硬盘支持2KB对齐，此时LBA所表示的一个逻辑块就是2KB的空间。
为了方便，我们后面仍然将逻辑块称为扇区。
在图1中可以看出：

• 第0扇区：和传统MBR分区一样，仍然为主引导记录
• 第1扇区：我们称之为“主分区头”
• 第2~33扇区：共计32个扇区，我们称之为“主分区节点”
• 最后一个扇区（-1扇区）：我们称之为“备份分区头”，它就是“主分区头”的一个Copy
• 从-2~-33扇区：共计32个扇区，我们称之为“备份分区节点”，它就是“主分区节点”的一个Copy
• 第34~-34扇区：正常的GPT分区内容，文件系统（如：FAT，NTFS，EXT等）就是构建在这里面。

下面看一个GPT分区的第0个扇区，即MBR实例：

图 2 GPT分区的第0个逻辑块-MBR

图2中只截取了第一个扇区（地址范围：0x0000~0x01FF）的最末部分，图中，反色显示的部分在MBR的数据格式中是用于定义4个主分区的，在图2中，可以明确的看出来：只定义了一个主分区，且其类型为0xEE：

用WinHex工具分析此MBR结果如下：

图 3 WinHex分析GPT的第0个扇区

图3中，WinHex分析结果也显示第一个分区的类型是EE。
bootloader(或BIOS)根据这个EE就能知道这是一个GPT分区表。

3.2 LBA1

参考图1，GPT分区的LBA1中存放的内容我们称为“主分区头（Primary GPT Header）”，主分区头的数据格式如下：

表格 1 GPT主分区头数据格式

字节偏移

长度

内容

0

8字节

签名（"EFI PART", 45 46 49 20 50 41 52 54）

8

4字节

修订版本号（在1.0版中，值是 00 00 01 00）

12

4字节

分区头的大小（单位是字节，通常是92字节，即 5C 00 00 00）

16

4字节

分区头（第0－91字节）的CRC32校验，计算前需先将此内容写0

20

4字节

保留，必须是 0

24

8字节

当前LBA（这个分区表头的位置）

32

8字节

备份LBA（另一个分区表头的位置）

40

8字节

第一个可用于分区的LBA（主分区表的最后一个LBA + 1）

48

8字节

最后一个可用于分区的LBA（备份分区表的第一个LBA − 1）

56

16字节

硬盘GUID（在类UNIX系统中也叫UUID）

72

8字节

分区表项的起始LBA（在主分区表中是2）

80

4字节

分区表项的数量

84

4字节

一个分区表项的大小（通常是128）

88

4字节

CRC32 of partition array

92

*

保留，剩余的字节必须是0（对于512B/LBA的硬盘就是420个字节）

下面是一个主分区头的实例：

图 4 GPT分区头实例

在图4的实例中，可以看出，与上面的表1中定义的数据格式是一一对应的。

从图4可以得知，此GPT分区的分区表项是从LBA2开始的：

一共有28个分区：

每个分区表项的大小是128字节：

3.3 LBA2~LBA33

LBA2到LBA33，一共32个逻辑块，是用于存储分区表项的，每一个分区表项就描述了一个分区，分区表项的数据格式如下：

表格 2 GPT分区表项数据格式

起始字节

长度

内容

0

16字节

分区类型GUID

16

16字节

分区GUID

32

8字节

起始LBA（小端序）

40

8字节

末尾LBA

48

8字节

属性标签（如：bit60表示“只读”）

56

72字节

分区名（可以包括36个UTF-16（小端序）字符）

可以看出，GPT分区的分区类型，分区标识，都是用GUID进行区分的（GUID在Linux上通常叫UUID），如果你不了解GUID，请自行请教维基百科。

下面是我截取的两个分区表项的实例：

图 5 GPT分区表项实例

将图5对照表2，即可知道这两个分区的具体信息：

分区1：

- 分区范围：LBA[0x20000] ~ LBA[0x4abdf]，共计87536KB

- 分区名：modem

分区2：

- 分区范围：LBA[0x60000] ~ LBA[0x600FF]，共计128KB

- 分区名：sbl1

分区类型的GUID通常约定如下：

表格 3 分区类型的GUID约定

操作系统

分区类型

GUID[1]

(None)

未使用

00000000-0000-0000-0000-000000000000

MBR分区表

024DEE41-33E7-11D3-9D69-0008C781F39F

EFI系统分区

C12A7328-F81F-11D2-BA4B-00A0C93EC93B

BIOS引导分区

21686148-6449-6E6F-744E-656564454649

Windows

微软保留分区

E3C9E316-0B5C-4DB8-817D-F92DF00215AE

基本数据分区[2]

EBD0A0A2-B9E5-4433-87C0-68B6B72699C7

逻辑软盘管理工具元数据分区

5808C8AA-7E8F-42E0-85D2-E1E90434CFB3

逻辑软盘管理工具数据分区

AF9B60A0-1431-4F62-BC68-3311714A69AD

Windows恢复环境

DE94BBA4-06D1-4D40-A16A-BFD50179D6AC

IBM GPFS分区

37AFFC90-EF7D-4e96-91C3-2D7AE055B174

HP-UX

数据分区

75894C1E-3AEB-11D3-B7C1-7B03A0000000

服务分区

E2A1E728-32E3-11D6-A682-7B03A0000000

Linux

数据分区[2]

EBD0A0A2-B9E5-4433-87C0-68B6B72699C7

RAID分区

A19D880F-05FC-4D3B-A006-743F0F84911E

交换分区

0657FD6D-A4AB-43C4-84E5-0933C84B4F4F

逻辑卷管理器(LVM)分区

E6D6D379-F507-44C2-A23C-238F2A3DF928

保留

8DA63339-0007-60C0-C436-083AC8230908

FreeBSD

启动分区

83BD6B9D-7F41-11DC-BE0B-001560B84F0F

数据分区

516E7CB4-6ECF-11D6-8FF8-00022D09712B

交换分区

516E7CB5-6ECF-11D6-8FF8-00022D09712B

UFS分区

516E7CB6-6ECF-11D6-8FF8-00022D09712B

en:Vinum-volume-manager分区

516E7CB8-6ECF-11D6-8FF8-00022D09712B

ZFS分区

516E7CBA-6ECF-11D6-8FF8-00022D09712B

Mac OS X

HFS(HFS+)分区

48465300-0000-11AA-AA11-00306543ECAC

苹果公司UFS

55465300-0000-11AA-AA11-00306543ECAC

ZFS[3]

6A898CC3-1DD2-11B2-99A6-080020736631

苹果RAID分区

52414944-0000-11AA-AA11-00306543ECAC

苹果RAID分区，下线

52414944-5F4F-11AA-AA11-00306543ECAC

苹果启动分区

426F6F74-0000-11AA-AA11-00306543ECAC

Apple Label

4C616265-6C00-11AA-AA11-00306543ECAC

Apple TV 恢复分区

5265636F-7665-11AA-AA11-00306543ECAC

Solaris

启动分区

6A82CB45-1DD2-11B2-99A6-080020736631

根分区

6A85CF4D-1DD2-11B2-99A6-080020736631

交换分区

6A87C46F-1DD2-11B2-99A6-080020736631

备份分区

6A8B642B-1DD2-11B2-99A6-080020736631

/usr分区[3]

6A898CC3-1DD2-11B2-99A6-080020736631

/var 分区

6A8EF2E9-1DD2-11B2-99A6-080020736631

/home 分区

6A90BA39-1DD2-11B2-99A6-080020736631

备用扇区

6A9283A5-1DD2-11B2-99A6-080020736631

保留分区

6A945A3B-1DD2-11B2-99A6-080020736631

6A9630D1-1DD2-11B2-99A6-080020736631

6A980767-1DD2-11B2-99A6-080020736631

6A96237F-1DD2-11B2-99A6-080020736631

6A8D2AC7-1DD2-11B2-99A6-080020736631

NetBSD[4]

交换分区

49F48D32-B10E-11DC-B99B-0019D1879648

FFS分区

49F48D5A-B10E-11DC-B99B-0019D1879648

LFS分区

49F48D82-B10E-11DC-B99B-0019D1879648

RAID分区

49F48DAA-B10E-11DC-B99B-0019D1879648

concatenated分区

2DB519C4-B10F-11DC-B99B-0019D1879648

加密分区

2DB519EC-B10F-11DC-B99B-0019D1879648

[1] 本表中的GUID使用小端序表示。例如，EFI系统分区的GUID在这里写成C12A7328-F81F-11D2-BA4B-00A0C93EC93B但实际上它对应的16字节的序列是 28 732A C1 1F F8 D2 11 BA 4B 00 A0 C9 3E C9 3B ——只有前3部分的字节序被交换了。

[2] Linux和Windows的数据分区使用相同的GUID。

[3] Solaris系统中/usr分区的GUID在Mac OS X上被用作普通的ZFS分区。

[4] 具体定义见src/sys/sys/disklabel_gpt.h。NetBSD的GUID在单独定义之前曾经使用过FreeBSD的GUID。

实际上，GUID的约定主要是为了BIOS方便识别分区类型，在嵌入式系统中，这主要由bootloader来约定。

GPT分区表项中，有一个分区属性的区域，此区域主要是指明此分区的属性，如只读，隐藏，启动等，通常的约定如下：

表格 4 GPT分区属性标签定义

Bit

Content

0

System partition (disk partitioning utilities must preserve the partition as is)

2

Legacy BIOS bootable (equivalent to active flag (typically bit 7 set) at offset +0h in partition entries of the MBR partition table)[6]

60

Read-only

62

Hidden

63

Do not automount (i.e., do not assign drive letter)

分区属性标签是位结构的，即：一位表示一个开关

3.4 备份分区头与备份分区表项

备份分区头实际上与主分区头的内容完全一样，只是它存储在最后一个逻辑块（LBA-1）
备份分区表项的内容与分区表项的内容也是完全一致的，只是它存放的位置是LBA-33到LBA-2的区域。
备份分区头与备份分区表项存在的主要意义就是数据恢复。