使用自定义功能－恢复FAT32分区删除文件后高字节清0

cjhf · 发表于 2013-2-22 13:10:39

用超级数据恢复的自定义功能－恢复FAT32分区删除文件后高字节清0

故障描述：一个FAT32的分区，存了数据文件，某次选文件直接删除（Shift＋Del）文件后，普通数据恢复软件恢复出来的文件都不能用，文件头都不对。这是因为FAT32删除文件后文件的开始簇号高16字节被置0清掉了，需要特别来恢复才行。如图所示：

我们用超级数据恢复软件，自定义的恢复来试试看。以MTS视频和MEF数码照片为例，说明怎么设置自定义高级功能来进行反删除恢复。
首先，找出要恢复的文件类型它的文件头规律标志。
用winhex打开一个正常的MTS文件，可以看到在文件头开始偏移215字节处有十六进制是“484D4456”，ASCI码“HMDV”的字符标记，我们把它记录下来，作为文件头。
用Winhex打开一个正常的MEF照片文件，可以观察得到偏移0字节处是十六进制“444D002A”ASCI码“MM *”的标记，我们把它作为文件头。
这样得到这2种文件对应的文件头信息如下：
扩展名    偏移    十六进制标志
MTS       215    48444D56
MEF       0          444D002A
通过对比其他正常的文件，验证这2个标记是对的。

点超级数据恢复右上角的“选项”按钮，打开选项窗口

到“自定义文件”窗口里面，点“加入”按钮

在弹出的窗口中，输入刚才找出来的MTS文件对应的参数，这里要记得勾上“文件头用于反删除”选择框。如下图所示：

设置好参数后，点“确定”按钮
同理来设置MEF文件

这里是设置好的2种文件信息列表

――――――――――――――――――――――――――――――――――
参数设置好了后，我们重新扫描，用“恢复删除的文件”功能来扫描刚才的盘符，扫描后，数据预览，文件头都对了（这里省去反删除选盘符的过程图）。

――――――――――――――――――――――――――――――――――
以上例子说明了手工自定义文件头的方式来实现高级反删除功能，适合专门做数据恢复业务的人员，一次扫描可以对比重设多类型文件的文件头标志，不需要每种文件类型扫描一遍盘符，很方便能省时间。

超级恢复软件 点击进入官网下载