Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1478103
  • 博文数量: 246
  • 博客积分: 3353
  • 博客等级: 中校
  • 技术积分: 3295
  • 用 户 组: 普通用户
  • 注册时间: 2011-11-09 17:56
个人简介

精通测试技术,linux,shell,性能测试

文章分类

全部博文(246)

文章存档

2024年(3)

2023年(7)

2022年(7)

2021年(4)

2020年(1)

2019年(2)

2017年(2)

2016年(3)

2015年(11)

2014年(20)

2013年(10)

2012年(176)

分类: WINDOWS

2012-11-17 22:23:12

故障:上述三个区域被随机字节填充,在“我的电脑”中打开盘符提示未格式化。
解决:首先使用名气很高的R-studio恢复,详细扫描模式,16GU盘大约用了20多分钟完毕,但是有部分数据没有恢复出来。所以手工恢复。
1、搜索“55AA”,没有找到。说明MBR和DBR都破坏了。
2、搜索“F8 FF FF 0F”,找到一个位于14788号扇区,从位置判断应该是FAT2的起始位置,继续向下搜索没有找到。
3、接下来要寻找数据区的起始地址,好确定FAT表的大小。方法有很多,可以搜索根目录下的文件名。如果u盘有卷标,那一定是根目录中的第一项,就是数据区的开始,经过搜索在29538号扇区找到数据区的起点。
4、则每个FAT表的大小为14750个扇区。FAT表的起始扇区为38号扇区。
5、由于DBR一般占用32个扇区,所以隐含扇区应为6
6、将计算好的参数写回MBR和DBR中,再将FAT2复制到FAT1

最后数据完美重现。
阅读(3999) | 评论(0) | 转发(1) |
给主人留下些什么吧!~~