深圳宝安-FAT32格式化为NTFS数据恢复案例
来源:华军科技数据恢复
基本信息
|
客户姓名 | |
送修日期 | ||
恢复用时 | 1天小时 | |
故障描述 | 客户改文件系统FAT32格式化为NTFS,整个盘数据丢失。 | |
检查恢复 | 接到盘以后先用DE看了一下发现里面什么都没有,因为盘有坏道我就开始把这个硬盘做了镜像,做完镜像进入系统用WINHEX把D盘打开,开始搜索FAT表头(F8 FF FF 0F)是FAT 32的,然后找到了一个FAT表这个应该就是FAT1,把地址记录下来,然后接着按F3接着搜索,又找到了一个FAT表,这个就应该是FAT2,然后把两个FAT表写出文件,用WINHEX对比,完全一样说明FAT没有别破坏,这时我就开始把关键的信息填写到之前我已经准备好的FAT 32的DBR模板里面主要有这几个参数(簇大小、分区大小、保留扇区、FAT表占用扇区数)填写完毕以后,覆盖掉后来格式化生成的NTFS的DBR,然后进入分区表项把07改成0C、分区大小-1,重新加载硬盘数据恢复成功! | |
部分截图 |