优盘FAT32分区文件乱码的手工恢复实例
发布时间:2021-02-28 12:18    浏览:    编辑:admin

西安唯美数据恢复中心提供

1.案例基本情况描述

用户的一个优盘,容量 1GB,其中有大量的文件和文件夹。所有这些文件都与用户

的一篇论文有关系,用户两个多月以来一直在写一篇论文。因为同时在家里及单位的多

台计算机上写这篇论文,为了方便,用户把有关该论文的所有资料及论文本身都存放在

这个优盘中,并且没有在其他计算机上备份,写论文时就把优盘插在计算机上,直接在

优盘上编辑(说句题外话,优盘并不适合长时间插在计算机上工作,更不适奢在计算机

上直接编辑文档)。就这样论文写了两个多月的时间,基本已经定稿。

看到的并不是自己熟悉的文件,而是一堆乱码文件,具体内容如图 所示。

一天早晨用户来到单位,把优盘插在计算机上,像往常一样,双击优盘的盘符,但里面

已经全部是乱码。

2.数据丢失的原因分析(因为保护用户文件内容下面就不上图了)

详细询问用户都做了什么不当的操作,用户说也没做什么,就是头天晚上写论文到

很晚,最后终于定稿,写完后想把优盘卸载,但是却卸不掉,于是就直接拔了下来。

问题应该就出在这里了,没有按照正常方式卸载优盘,可能破坏了优盘内的文件系

统结构。

因为优盘容量很小,只有 1GB,所以为了避免在恢复过程中造成二次破坏,首先用

讲解,这里不再重复。

WiniHex 把优盘做成一个完整的文件镜像。用 WinHex 做镜像后直接用 Wintfex 对镜像文件进行编辑,查看优盘的 MBR、DBR 扇区都没

有问题。从 DBR 中可以看出分区用的是 FAT32 文件系统,对于 FAT32 的分区,打开能

都是乱码文件的情况,问题很可能出在根目录区。为了慎重一些,还是先看看 FXT表

是否正常,查看了 FAT1 和 FAT2,都完全正常,于是定位到根目录

文件系统把这些数据当目录项读取,打开分区当然就只能看到乱码了。

很明显根目录所在扇区的数据根本就不是目录项,看起来像是某个文件的数据。

3.数据恢复的思路及方法

分析并修复损坏的文件系统结构,从而恢复出数据。

要恢复这个优盘最安全最保险的可以手工恢复

用户说只要能恢复出来一个文件夹就可以了,混乱不堪的数据中寻找用户需要的文件太费事,不如手工分析用户需要的文件所在子目录

用户清楚地记得,在该文件夹下放着“封面”、“目录与摘要”,“正文”等Word 文档。

经过询问用户,用户确定所需文件夹“最后定稿”就放在根目录下,并且

下面的工作就是去找文件夹“最后定稿”所指向的子目录了。只要能找到

这个子目录所在的簇,然后到根目录区中创建一个目录项指向该簇,就可以让文件夹“最后定稿”下的文件自动出现。

如何找这个子目录所在的簇呢?方法有很多,下面介绍两种:

(1)搜索文件目录项

(2)搜索“.”目录或“..”目录

做到这两步,用户要的数据就全部恢复成功了。

 

微信客服

在线QQ客服

服务热线

029-86478250

24小时热线

180-9182-7513