深圳宝安-U盘FAT表DBR都损坏数据恢复案例
来源：华军科技数据恢复
|
基本信息
|
客户姓名 | |
| 送修日期 | ||
| 恢复用时 | 1天小时 | |
| 故障描述 | 客户拿过来一个金士顿U盘恢复数据，因为热插拔导致无法打开U盘。 | |
| 检查恢复 | 使用WINHEX分析，没有DBR，没有fat表，没有FDT，后来搜了一下子目录，第一个子目录显示的是第9簇，第二个子目录是第11簇，第三个子目录是第12簇。这样一来，簇大小就可以确定了，根据两个簇所在起始扇区的位置相减，得到的值是64，然后对U盘按fat32和fat16分别进行了格式化，发现fat16的簇大小也是64，FAT32的簇大小是8，确定原来的格式是FAT16的，但格式化后的第9簇和原来的第9簇相差2个簇，说明fat表的大小有问题，重新计算FAT表，填入dbr中，保存再打开，目录就出来了，在winhex中把数据复制出来，数据恢复的还行，大多数是能打开。 | |
部分截图 |
|
|