故障：上述三个区域被随机字节填充，在“我的电脑”中打开盘符提示未格式化。
解决：首先使用名气很高的R-studio恢复，详细扫描模式，16GU盘大约用了20多分钟完毕，但是有部分数据没有恢复出来。所以手工恢复。
1、搜索“55AA”，没有找到。说明MBR和DBR都破坏了。
2、搜索“F8 FF FF 0F”，找到一个位于14788号扇区，从位置判断应该是FAT2的起始位置，继续向下搜索没有找到。
3、接下来要寻找数据区的起始地址，好确定FAT表的大小。方法有很多，可以搜索根目录下的文件名。如果u盘有卷标，那一定是根目录中的第一项，就是数据区的开始，经过搜索在29538号扇区找到数据区的起点。
4、则每个FAT表的大小为14750个扇区。FAT表的起始扇区为38号扇区。
5、由于DBR一般占用32个扇区，所以隐含扇区应为6
6、将计算好的参数写回MBR和DBR中，再将FAT2复制到FAT1
最后数据完美重现。
阅读(3892) | 评论(0) | 转发(1) |
