深圳宝安-病毒破坏U盘FAT表数据恢复案例
来源:华军科技数据恢复
基本信息
|
客户姓名 | |
送修日期 | ||
恢复用时 | 4小时小时 | |
故障描述 | 客户反应自己的U盘中病毒,导致复制文件时,提示“文件目录损坏,无法复制”。 | |
检查恢复 | winhex打开,看到根目录没有问题,文件名也没有乱码,不是目录项的问题。看其中一个文件的数据区,显示在3簇,到FAT表,看到3簇所在位置为00 00,表示没有被占用,再看另一个文件,显示在7簇,到FAT表,看到7簇所在位置也为00 00,同样的问题,看来就是FAT表的问题,即使不是为00 00,有下一簇指向,也无法复制出文件。再仔细分析一下,发现其中有些簇指向的是原来已经删除的文件。其实所在簇应该指向新生成文件的。其实也没什么了,用winhex可以直接把数据拷出,而且没有错误。看来都是连续文件,没有碎片。 | |
部分截图 |