U盘非正常拔出后数据丢失
来源:华军科技数据恢复
基本信息
|
客户姓名 | |
送修日期 | ||
恢复用时 | 4小时小时 | |
故障描述 | 客户的U盘在未正常退出的情况下就直接拔出电脑,今天接入电脑发现数据全部丢失,查看U盘属性,可用空间和已用空间都为0字节,但客户之前在U盘内是保存有重要数据的。 | |
检查恢复 | 首先对该U盘进行底层扇区分析,发现0扇区的MBR信息和分区表信息不对应,向下查找“55 AA”16位进制特征码,在2080扇区找到DBR信息,根据该DBR信息计算出FAT表1、FAT表2和根目录起始位,验证相应扇区查看都正常,手工填写相应分区表信息,重新打开U盘正常,数据完整。 | |
部分截图 |