深圳FAT16文件系统目录偏移数据恢复案例
来源:华军科技数据恢复
基本信息
|
客户姓名 | |
送修日期 | ||
恢复用时 | 4小时小时 | |
故障描述 | 客户反应该U盘中了病毒后用杀毒软件杀毒后子目录全部损坏,无法打开。 | |
检查恢复 | 经过简单的查看发现这次的偏移情况和之前遇到的偏移有很大的区别,之前遇到的案例中偏移都是在二级目录中体现的,一级目录中并没有发生改变。而该案例的偏移除了二级目录被插入外,一级目录中二级目录的起始也被修改了而文件则没有改动。针对此情况定下解决的方案: 1、先解决二级目录(或更多)的偏移问题,移除乱码部分恢复目录到正常状态 2、遍历逻辑盘中所有的目录并得到目录的从属关系(也就是常用DOS命令下.和..的关系) 3、根据得到的目录结果,修改一级目录中错误的二级目录地址,从而还原整个目录结构. 虽然只是1G的逻辑盘但是文件夹却很多,这个时候可以借助脚本来完成此类工作。经过修复后所有的目录恢复了正常(原本想剔除删除后的二级目录,不过由于FAT表的变化而放弃)。至此数据恢复工作完毕。 | |
部分截图 |