数据恢复案例.docVIP

案例1.佳能相机EOS5D CF卡 提示格式化 恢复成功今天客户拿来相机说 卡提示格式化 想要里面的视频，插在电脑上一看 的确提示格式化，按着杜老师教的用Winhex打开一看MBR 还在DBR全部变成FF了搜索F8FF? ?只找到FAT表2? ?FAT1 只剩下后面部分了分析了一下FAT表2很完整并得知为FAT32文件系统。接着搜索2E20 到根目录看一下 有一个名为DCIM的文件目录项 且没有损坏接着到3号簇和4号簇5号簇看一下都没发现问题计算簇大小为64Sec , 接着计算FAT表大小 为3811Sec? ? 利用FAT表大小得知 分区扇区总数 ? 好了? ? 接着从别的硬盘Copy一个FAT32 分区的DBR? ?分别填入以上参数簇大小64SecFAT大小3811Sec和分区大ec保存弹出从新插拔一下? ? 进我的电脑已经可以打开了? ?数据恢复成功。 加1减1，数据恢复有时就是这么简单！昨日去办事情，偶遇一客户。手机8GB卡由于热插拔导致提示“未格式化”。找了一台电脑下了一个WINHEX。打开U盘，发现分区开始位置没有DBR，而DBR却被向下移动了一个扇区。这个很简单，我并没有把DBR向上复制，而是把分区的开始扇区号加了一个“1”，把DBR里的保留扇区减去一个“1”。好了，点保存，WINHEX提示IO错误。最终解决了