wsszsmx 发表于 2008-7-22 01:41:18

数据恢复的必经阶段（删除、格式化数据篇）

FAT16删除文件的恢复：
1：改FDT该文件的表项号第一个字节为E5
2:FAT表没有变化
就可以恢复数据了！
通过FAT+FDT恢复！

FAT32删除文件的恢复：
1：改 FDT该文件的表项号第一个字节为E5
2： FAT表被破坏
这个怎么恢复？
FDT +FAT恢复


FAT32格式化后数据的恢复：

分析重点：
1、FAT表中可以看到除了用以记录介质描述的簇0和簇1的的位置为F8 FF FF 0F FF FF FF FF外，整个FAT表格式化后被全部清空了。
2、转到看备份的FAT2也遭到破坏。
3、再到根目录下看看文件目录登记项，除了只留下一个卷标外连回收站都给清除了。
4、再往下查看子目录的内容发现都是完好的，没有被清0。

看来子目录完好是数据恢复的关键。

重建FDT和FAT， 可怎么计算每簇扇区数呢？看DBR吗？
还是看该子目录占多少扇区？

如果是恢复根目录下的文件，而不是子目录以及子目录下的文件，请问怎么恢复？

jnneak 发表于 2008-7-22 08:28:01

新手学习,请问,FDT是什么,

leoclarke 发表于 2008-7-22 10:22:39

根目录下的文件没法恢复！

aujeclecl 发表于 2008-7-22 16:19:05

呵呵,我看我正好在现在这个时候,有很多地方就是没有明白过来

yjlbcjk 发表于 2008-7-23 09:48:02

楼主研究的比我深，学习！

lu_yunkui 发表于 2008-7-23 22:55:59

偶也是新手！

xulemeng 发表于 2009-2-14 21:21:27

这个要顶一下！！！！！！！！！！！！！！
页: [1]
查看完整版本: 数据恢复的必经阶段（删除、格式化数据篇）