PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : From the backup GPT header and partition entries at the end of the disk; GPT mandates a redundant copy at the last LBA / डिस्क के अंत में बैकअप GPT हेडर और विभाजन प्रविष्टियों से; GPT अंतिम LBA पर अतिरिक्त प्रति अनिवार्य करता है

Advertisement

Detailed Solution

सही उत्तर From the backup GPT header and partition entries at the end of the disk; GPT mandates a redundant copy at the last LBA / डिस्क के अंत में बैकअप GPT हेडर और विभाजन प्रविष्टियों से; GPT अंतिम LBA पर अतिरिक्त प्रति अनिवार्य करता है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A suspect zeroed the first 34 sectors of a GPT disk to hide partitions. The examiner still recovers the full partition table. From where, and why does this recovery work? / संदिग्ध ने विभाजन छिपाने के लिए GPT डिस्क के पहले 34 सेक्टर शून्य कर दिए। परीक्षक फिर भी पूर्ण विभाजन तालिका बरामद करता है। कहाँ से, और यह पुनर्प्राप्ति क्यों काम करती है?

1.
From the backup GPT header and partition entries at the end of the disk; GPT mandates a redundant copy at the last LBA / डिस्क के अंत में बैकअप GPT हेडर और विभाजन प्रविष्टियों से; GPT अंतिम LBA पर अतिरिक्त प्रति अनिवार्य करता है
2.
From the protective MBR at LBA 1, which duplicates the table / LBA 1 पर सुरक्षात्मक MBR से, जो तालिका की प्रतिलिपि है
3.
From the BIOS boot partition, which caches GPT entries / BIOS बूट विभाजन से, जो GPT प्रविष्टियाँ कैश करता है
4.
It cannot work; zeroing LBA 0-33 destroys both GPT copies / यह काम नहीं कर सकता; LBA 0-33 शून्य करने से दोनों GPT प्रतियाँ नष्ट होती हैं

Correct Answer: From the backup GPT header and partition entries at the end of the disk; GPT mandates a redundant copy at the last LBA / डिस्क के अंत में बैकअप GPT हेडर और विभाजन प्रविष्टियों से; GPT अंतिम LBA पर अतिरिक्त प्रति अनिवार्य करता है

GPT keeps a primary header at LBA 1 (entries from LBA 2) and a complete backup with its header at the last LBA — wiping the front of the disk leaves the tail copy intact. Option (b) traps on LBA numbering: the protective MBR is at LBA 0, not LBA 1, and carries only a single 0xEE placeholder partition. / GPT LBA 1 पर प्राथमिक हेडर (LBA 2 से प्रविष्टियाँ) और अंतिम LBA पर हेडर सहित पूर्ण बैकअप रखता है — डिस्क का अगला भाग मिटाने से पूँछ प्रति अक्षुण्ण रहती है। विकल्प (b) LBA संख्यांकन का जाल है: सुरक्षात्मक MBR LBA 0 पर है, LBA 1 पर नहीं, और केवल एक 0xEE प्लेसहोल्डर विभाजन रखता है।

Downloaded from PrepSnap (prepsnap.in)