数据恢复的必经阶段（删除、格式化数据篇）

wsszsmx · 发表于 2008-7-22 01:41:18

[wiki]FAT[/wiki]16[wiki]删除[/wiki]文件的恢复：
1：改FDT该文件的表项号第一个[wiki]字节[/wiki]为E5
2:FAT表没有变化
就可以恢复数据了！
通过FAT+FDT恢复！

FAT32删除文件的恢复：
1：改 FDT该文件的表项号第一个字节为E5
2： FAT表被破坏
这个怎么恢复？
FDT +FAT恢复

FAT32[wiki]格式化[/wiki]后数据的恢复：

分析重点：
1、FAT表中可以看到除了用以记录介质描述的[wiki]簇[/wiki]0和簇1的的位置为F8 FF FF 0F FF FF FF FF外，整个FAT表格式化后被全部清空了。
2、转到看备份的FAT2也遭到破坏。
3、再到根目录下看看文件目录登记项，除了只留下一个卷标外连回收站都给清除了。
4、再往下查看子目录的内容发现都是完好的，没有被清0。

看来子目录完好是[wiki]数据恢复[/wiki]的关键。

重建FDT和FAT，可怎么计算每簇扇区数呢？看DBR吗？
还是看该子目录占多少扇区？

如果是恢复根目录下的文件，而不是子目录以及子目录下的文件，请问怎么恢复？