FAT32格式化为FAT32的数据恢复

时间:15-02-08 栏目:成功案例 作者:admin 评论:0 点击: 2,375 次

20150129

介质类型:优盘
介质容量:32GB
故障类型:误格式化
故障描述:误格式化,需要恢复全部数据
恢复办法:首先用winhex的快照功能全盘扫描一遍,就会重组出大部分数据,这时试着把根目录下的数据导出保存。因为根目录被清零,根目录下的数据也无从找起。保存后,看看能否打开,不能打开的就要重组碎片了,这个比较复杂,以后分专题再讲。    由于格式化后对子目录没有影响,所以子目录下的数据是能够恢复的。搜索根目录下的子目录,可行搜索子目录“2E20202020202020”,再看看上级目录的簇号是否为零,如果为零,则是根目录下的子目录,反之,则不是。也可直接运用winhex的脚本功能直接进行定位搜索,把根目录下的子目录找完,记下它们的起始簇号,然后在根目录下重建目录项指向这些子目录,就会恢复根目录下的目录项。    重建根目录的方法:复制任一文件夹的目录项到根目录区,只修改文件名和起始簇号即可,这个用短目录项模板修复更方便。修复好后,存盘,退出。再次加载,即可看到根目录下的子目录全部恢复,文件也都找回来了,但打开资源管理器,里面还是空空如也,原来,我们只修改了根目录项,在FAT表中没有链接,所以,资源管理器中是找不到这些文件的。要在资源管理器中显示这些文件,就要在FAT表中加上它们的链接。由于文件夹的大小为零,所以它们在FAT表中就一个表项,既是开始,也是结束,那就是“FFFFFF0F”,所以在每个子目录项的簇号对应FAT表项中填入“FFFFFF0F”,存盘,退出,再次加载,打开目标盘,就会显示根目录下的文件夹,当然,文件夹名是重建目录项时取的。双击打开文件夹,会提示打不开,这又是怎么回事呢?原来,我们只写入了子目录项的链接,子目录的下一级文件的链接没有,所以仍然无法打开,要想全部都能打开,就只有重建FAT表链,那是一项十分繁杂的工程,有兴趣的朋友可以自己去探索一下,虽然意义不大,但对我们的学习还是大有帮助的。    至此为止,这种格式化的恢复要想全部显示在资源管理器中是不现实的,所以只有在把目录项重建完毕后把所有的文件导出到另外的硬盘上,保存即可。
恢复结果:成功恢复94%的文件

声明: 本文由( admin )原创编译,转载请保留链接: FAT32格式化为FAT32的数据恢复

------====== 本站公告 ======------
联系地址:成都市武候区人民南路四段49号1栋1单元4楼 (曼哈顿1期,谭鱼头楼上) 028-85036284 13730617147

在线咨询